Politique de confidentialité

Kyneva (« le Service », « nous ») est un service d'analytics e-commerce multi-canal édité par GeckoAI.app, société de droit américain dont le siège social est situé aux États-Unis.

Contact : contact@geckoai.app

Représentant de l'éditeur pour l'Union Européenne : pour toute question relative aux données personnelles des résidents de l'UE, contacte-nous à contact@geckoai.app — nous traitons les demandes dans un délai de 30 jours.

Lorsque tu connectes une plateforme e-commerce (Shopify, WooCommerce, PrestaShop, Stripe, BigCommerce, eBay, Etsy, TikTok Shop, Amazon Selling Partner), Kyneva accède en lecture seule aux données suivantes via les APIs officielles :

• Informations boutique : nom, identifiant, devise, fuseau horaire, pays.

• Catalogue produits : titres, descriptions, prix, stock, catégories, images, SKU.

• Commandes : numéro, date, montant, statut, mode de paiement, produits commandés.

• Données client agrégées : code postal, ville, pays. Nous ne lisons jamais le nom complet, l'adresse exacte, le numéro de téléphone ou l'email des clients finaux de ta boutique.

• Données financières agrégées : chiffre d'affaires, panier moyen, taux de retour, frais de transaction.

Compte Kyneva : email, langue préférée, identifiant utilisateur Supabase.

Nous utilisons ces données exclusivement pour :

• Afficher tes statistiques de ventes consolidées dans le tableau de bord Kyneva.

• Générer des alertes automatiques sur tes ventes (rupture de stock, baisse anormale, pic de demande).

• Produire les analyses contextuelles de notre assistant Analyste IA.

• Suivre la santé technique de la connexion (logs d'API, taux d'erreur).

Nous ne revendons jamais tes données. Nous ne les utilisons pas pour cibler ton compte par de la publicité tierce. Nous ne les partageons avec aucun tiers en dehors des sous-traitants techniques listés à la section 6.

Le traitement des données via Kyneva repose sur l'exécution du contrat que tu acceptes lors de la création de ton compte (article 6.1.b du RGPD).

Les données issues de tes clients finaux (codes postaux agrégés) sont traitées sur la base de l'intérêt légitime du marchand à analyser ses ventes (article 6.1.f).

• Données de commande et produit : tant que ta connexion à la plateforme reste active. À la déconnexion, suppression sous 90 jours.

• Compte Kyneva : tant que le compte est actif, puis suppression sous 30 jours après demande.

• Logs techniques : 90 jours glissants.

Tu peux à tout moment déconnecter un connecteur (paramètres → Intégrations → Déconnecter), ce qui révoque immédiatement nos jetons OAuth et déclenche la suppression.

Pour fournir le service, nous utilisons les sous-traitants suivants, tous engagés contractuellement à respecter les obligations RGPD :

• Supabase (base de données et authentification) — UE/US.

• Vercel (hébergement applicatif) — US, conforme DPF (Data Privacy Framework UE-US).

• Anthropic Claude (modèle IA pour l'Analyste, sans entraînement sur tes données) — US.

• Perplexity Sonar (recherche d'informations marché pour la veille concurrentielle, requêtes uniquement, aucune donnée client transmise) — US.

Aucun autre tiers n'a accès à tes données.

Toutes les communications entre Kyneva et tes plateformes connectées sont chiffrées en TLS 1.2+. Les jetons OAuth sont stockés chiffrés en base. Les cookies de session sont HttpOnly + Secure + SameSite=Lax. Nous appliquons le principe du moindre privilège : nous ne demandons que les scopes strictement nécessaires à l'affichage de tes statistiques.

Conformément aux articles 15 à 22 du RGPD, tu disposes des droits suivants :

• Droit d'accès à tes données.

• Droit de rectification.

• Droit à l'effacement (« droit à l'oubli »).

• Droit à la limitation du traitement.

• Droit à la portabilité.

• Droit d'opposition.

Pour exercer ces droits, écris à contact@geckoai.app avec l'objet « RGPD ». Nous répondons sous 30 jours.

Tu disposes également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr) ou de l'autorité de contrôle de ton pays de résidence.

Kyneva n'utilise que des cookies strictement nécessaires au fonctionnement du service (session, préférence de langue, thème). Aucun cookie de traçage marketing, aucun cookie tiers analytics.

Nous pouvons modifier cette politique en cas d'évolution réglementaire ou de nouvelle fonctionnalité. En cas de changement substantiel, nous t'informons par email au moins 30 jours avant l'entrée en vigueur.

Pour toute question relative à cette politique ou à tes données : contact@geckoai.app