Politique de confidentialité

Dernière mise à jour : 9 octobre 2026 (administration du pôle service)

Responsable du traitement

Néo MOURADI, joignable à l'adresse contact@martysaran.fr.

Traitements réalisés

La base légale de l'ensemble des traitements est l'intérêt légitime : organiser le travail de l'équipe du magasin et sécuriser l'accès à l'outil. Aucune donnée n'est utilisée à des fins publicitaires, vendue ou cédée.

1. Compte vendeur

Données : prénom, nom, code vendeur, poste, mot de passe (conservé uniquement sous forme chiffrée irréversible : personne ne peut le lire, pas même l'administrateur), date de dernière connexion, date d'acceptation des conditions d'utilisation, préférence d'affichage (clair, sombre ou selon l'appareil), paramètres personnels (fonctions affichées et notifications souhaitées : privés, non consultés par l'administration), clé d'activation à usage unique (seule une empreinte chiffrée est conservée, effacée dès la première connexion).
Finalité : permettre la connexion et identifier chaque membre de l'équipe.
Durée : pendant la présence dans l'équipe. Le compte, ses messages et son planning sont supprimés lorsque l'administrateur retire le vendeur.

2. Planning

Données : pour chaque jour, le type de journée (travail, repos, cours, formation, absence), les horaires et une éventuelle note. Aucun motif d'absence n'est enregistré.
Source : l'édition PDF du planning du magasin, importée par l'administrateur. Le fichier est lu en mémoire puis immédiatement oublié : il n'est jamais enregistré sur le serveur.
Finalité : permettre à chacun de consulter ses horaires et de savoir qui est présent au magasin.
Durée : 12 mois, puis suppression automatique.

3. Chat d'équipe

Données : contenu des messages, auteur, date et heure ; pour les messages épinglés, la personne qui les a épinglés et la date.
Finalité : échanger au sein de l'équipe.
Durée : 12 mois, puis suppression automatique. L'administrateur peut supprimer un message à tout moment.

4. Tâches du jour

Données : intitulé et précisions de la tâche, date, vendeur concerné, statut (à faire / faite) et heure de réalisation.
Finalité : organiser la répartition du travail en magasin. Les tâches ne servent pas à évaluer les vendeurs.
Accès : le vendeur concerné et l'administrateur. Aucune tâche n'est attribuée un jour de repos, de cours, de formation ou d'absence.
Durée : 12 mois, puis suppression automatique.

5. Photos : profil, chat et album

Données : photo de profil (facultative), photos envoyées dans le chat ou publiées dans l'album, légendes, commentaires, auteur et date. Les photos sont redimensionnées sur ton appareil avant l'envoi : leurs métadonnées (position GPS, modèle de téléphone…) sont supprimées.
Finalité : personnaliser son profil et partager la vie de l'équipe.
Accès : les membres de l'équipe connectés et l'administrateur. Les photos ne sont jamais publiques : elles ne s'affichent qu'aux personnes connectées.
Durée : photo de profil et photos de l'album jusqu'à leur suppression par leur auteur, par l'administrateur ou la suppression du compte ; photos du chat 12 mois, comme les messages.
Signalements : la personne qui signale, le contenu signalé et le motif sont transmis à l'administrateur, puis effacés une fois le signalement traité.

6. Notifications

Base légale : ton consentement. Les notifications ne sont activées que si tu les autorises, et se désactivent à tout moment depuis ton profil ou les réglages de ton appareil.
Données : l'adresse technique d'abonnement de ton appareil, fournie par ton navigateur.
Contenu : ajout d'une tâche, publication de ton planning, nouveau challenge, événements du magasin et rappel de la réunion du lendemain (déterminée à partir de ton heure d'arrivée). Aucune notification n'est envoyée un jour de repos, de cours, de formation ou d'absence, à l'exception du rappel de réunion.
Acheminement : les notifications transitent par le service de ton navigateur (Google pour Chrome et Android, Apple pour Safari et iPhone, Mozilla pour Firefox), dont certains sont situés aux États-Unis. Leur contenu est chiffré de bout en bout : ces services ne peuvent pas le lire. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis.
Durée : jusqu'à la désactivation des notifications ou la suppression du compte.

7. Banque de fichiers

Contenu : documents publiés par l'administration (fiches produits, conditions, procédures destinées aux clients). Ils ne doivent contenir aucune donnée personnelle ni information confidentielle.
Recherche : le texte des PDF est lu sur le serveur pour permettre la recherche. Les mots que tu tapes dans la recherche ne sont pas enregistrés.

8. Jeu d'échecs

Données : défis, coups joués, durée et résultat des parties, classement Elo.
Accès : les deux joueurs voient la partie ; le classement (prénom, Elo, nombre de victoires, nulles et défaites) est visible par toute l'équipe ; l'administrateur voit les parties en cours.
Durée : parties terminées conservées 12 mois ; le classement Elo est conservé tant que le compte existe.

9. Challenges

Données : pour les challenges individuels, le score de chaque vendeur, saisi par l'administration.
Accès : le classement (prénom, photo, score) est visible par toute l'équipe pendant le challenge.
Durée : 12 mois après la fin du challenge.

10. Primes

Données : lignes de primes (motif, montant, date) et budget mensuel, saisis par l'administration.
Finalité : informer chaque vendeur du montant de ses primes et permettre à l'administration de suivre son budget.
Accès : le vendeur concerné voit uniquement le total de ses propres primes par mois ; seul l'administrateur voit le détail. Le montant peut être masqué à l'écran d'un simple geste.
Durée : 24 mois, puis suppression automatique.

11. Tâches entre collègues

Données : auteur, destinataire, contenu et date des tâches données entre collègues ou en pense-bête, ainsi que le nom de la personne qui a légué une tâche et son message éventuel.
Accès : l'auteur, le destinataire et l'administration (vente ou pôle service selon l'équipe).
Photos de preuve : quand un responsable demande une photo pour valider une tâche, la photo (réduite, métadonnées supprimées) n'est visible que par la personne qui l'a prise et par l'administration qui la contrôle. Elle est supprimée si elle est refusée, si la tâche est léguée ou supprimée, et au plus tard après 12 mois.
Durée : 12 mois.

12. Pôle service

Données : tâches données entre conseillers (auteur, destinataire, contenu, date), consignes du cahier de passation (auteur, contenu, personne qui l'a traitée), comptes d'administration délégués (identifiant, nom, mot de passe chiffré, dernière connexion).
Accès : les conseillers du pôle service, leur responsable (accès limité au pôle service, y compris la gestion des comptes des conseillers et des challenges du pôle) et l'administrateur. Ces informations ne sont pas visibles par l'équipe de vente, et inversement le chat, l'album, les challenges, les primes et le jeu ne sont pas accessibles au pôle service.
Durée : consignes de passation conservées 12 mois ; tâches selon la règle générale (12 mois).
Important : aucune donnée client ne doit être saisie dans les consignes ou les tâches.

13. Sauvegardes

Une copie complète des données (comptes, planning, messages, photos, fichiers, primes) est réalisée chaque nuit et avant chaque mise à jour, sur le même serveur en France. Elle est conservée 30 jours, puis effacée automatiquement. Elle sert uniquement à restaurer le service en cas d'incident.

14. Sécurité et journaux techniques

Données : adresse IP, date et heure, page demandée et navigateur, enregistrés par le serveur web ; adresse IP conservée en mémoire pour limiter les tentatives de connexion.
Finalité : sécurité du service et diagnostic des pannes.
Durée : 15 minutes pour la limitation des tentatives ; 14 jours pour les journaux du serveur web.
Administration : chaque connexion à l'administration (date, compte, réussite ou échec, type d'appareil, adresse IP) est journalisée et conservée 6 mois pour détecter les accès anormaux. La double authentification repose sur un secret chiffré et des codes de secours dont seule l'empreinte est gardée.

Qui a accès aux données

Les membres de l'équipe connectés voient le prénom, le nom et le poste de leurs collègues, les messages du chat (et qui les a épinglés) et les horaires de présence de chacun. Les tâches d'un vendeur ne sont visibles que par lui et l'administrateur.
L'administrateur du site a accès à l'ensemble des données.
L'hébergeur Scaleway SAS (Paris, France) stocke les données pour le compte du responsable du traitement, sans y accéder.

Localisation des données

Les données sont stockées en France, sur un serveur hébergé par Scaleway SAS. En dehors de l'acheminement des notifications décrit ci-dessus, elles ne font l'objet d'aucun transfert hors de l'Union européenne. Les polices de caractères et l'ensemble des fichiers du site sont servis depuis ce même serveur : aucun service tiers n'est sollicité pendant la navigation.

Cookies, cache et stockage

Le site dépose un seul cookie, strictement nécessaire au fonctionnement : il ne requiert donc pas de consentement préalable. Aucun cookie tiers, aucun outil de mesure d'audience et aucun traceur publicitaire n'est utilisé.

Nom: ds_v
Émetteur: vendeurs.martysaran.fr
Finalité: Maintenir la connexion (identifiant aléatoire, sans donnée personnelle)
Durée: 180 jours avec « Rester connecté », 24 heures sinon ; supprimé à la déconnexion

Aucune page, aucun fichier et aucune donnée ne sont conservés en cache, ni par le navigateur ni par l'application installée sur l'écran d'accueil : chaque ouverture charge la dernière version directement depuis le serveur. Le site n'utilise pas le stockage local du navigateur : la préférence d'affichage est enregistrée sur ton compte, ce qui permet de la retrouver sur tous tes appareils.

Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont hachés avec un algorithme dédié (bcrypt), les tentatives de connexion répétées sont bloquées et les sessions expirent automatiquement.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement et d'opposition. Le droit à la portabilité ne s'applique pas, les traitements reposant sur l'intérêt légitime. Pour exercer vos droits, écrivez à contact@martysaran.fr ; une réponse vous sera apportée dans un délai d'un mois.

Le retrait de ton consentement aux notifications n'affecte pas les autres fonctions de l'application.

Vous pouvez également introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr/fr/plaintes).