Confidentialité
Politique de confidentialité
Quelles données Spontell traite, pourquoi, avec quels prestataires, et comment reprendre la main dessus.
Dernière mise à jour : 13 août 2026
Sommaire
Qui est responsable de vos données
Deux situations coexistent sur Spontell, et elles n'ont pas le même responsable.
- Pour les comptes vendeurs et le fonctionnement de la plateforme, Spontell est responsable du traitement.
- Pour les données des clients d'une boutique — commandes, adresses, messages — la boutique est responsable, et Spontell agit pour son compte comme prestataire technique.
- Une demande portant sur une commande précise se traite donc d'abord avec la boutique concernée ; nous pouvons vous y aider.
Les données que nous traitons
Nous collectons ce qui est nécessaire pour tenir une boutique et suivre des commandes, rien de plus.
- Compte vendeur : adresse email, identifiant de connexion, nom, téléphone, informations de la boutique et moyens de paiement activés.
- Client d'une boutique : nom, téléphone, adresses de livraison, commandes, factures et messages échangés avec la boutique.
- Preuves de paiement : les fichiers que les clients joignent à leurs commandes.
- Livreur : les coordonnées transmises par le vendeur et le code qui lui donne accès à ses seules livraisons.
- Données techniques : journaux de connexion et d'erreur, nécessaires à la sécurité et au bon fonctionnement du service.
Nous ne demandons jamais vos identifiants bancaires. Les paiements se déroulent chez les prestataires choisis par la boutique, hors de Spontell.
Pourquoi nous les traitons
Chaque donnée collectée sert à l'une de ces finalités.
- Fournir la boutique, l'agent de vente et le suivi des commandes.
- Permettre à la boutique de préparer, confirmer et livrer les commandes.
- Envoyer les emails liés aux commandes et à la vie du compte.
- Gérer l'abonnement du vendeur et les quotas associés à sa formule.
- Assurer la sécurité du service, prévenir la fraude et traiter les réclamations.
Ce que devient une conversation
L'agent a besoin du fil de discussion pour répondre correctement.
- Les messages sont enregistrés pour que la boutique et le client retrouvent leur historique et le contexte d'une commande.
- Le contenu utile de la conversation est transmis au fournisseur du modèle de langage pour produire la réponse.
- Les réponses s'appuient sur le catalogue et les réglages de la boutique, pas sur les données d'une autre boutique.
Les prestataires que nous utilisons
Ils interviennent uniquement pour faire fonctionner le service, selon nos instructions.
- Supabase : base de données et authentification.
- Vercel : hébergement de l'application.
- Cloudflare R2 : stockage des fichiers, dont les preuves de paiement et les images.
- Anthropic : modèle de langage utilisé par l'agent de vente.
- Resend : envoi des emails liés aux commandes.
- Stripe : abonnement à la plateforme, et paiement des commandes lorsque la boutique l'a activé.
- Upstash : cache technique et limitation du débit des requêtes.
Certains de ces prestataires sont établis hors de l'Union européenne. Ces transferts s'appuient sur les garanties contractuelles prévues par la réglementation applicable.
Combien de temps nous les gardons
Nous conservons les données le temps nécessaire à la finalité qui les justifie.
- Compte et boutique : tant que le compte existe, y compris lorsque l'accès est en pause faute d'abonnement.
- Commandes, factures et preuves de paiement : le temps du suivi commercial, puis la durée imposée par les obligations légales et comptables.
- Messages : tant que la boutique et le client ont besoin d'y accéder pour leurs commandes.
- Journaux techniques : une durée courte, limitée aux besoins de sécurité et de diagnostic.
Comment nous les protégeons
La séparation entre boutiques est appliquée au niveau de la base.
- Chaque boutique n'accède qu'à ses propres données : la règle est appliquée par la base de données, pas seulement par l'interface.
- Les échanges avec la plateforme sont chiffrés en transit.
- Les fichiers sensibles, comme les preuves de paiement, ne sont accessibles que par des liens temporaires.
- Un livreur n'accède qu'aux livraisons qui lui sont confiées, jamais au back-office.
Exercer vos droits
Vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de vos données, et vous opposer à un traitement.
- Vendeur : la plupart des informations se modifient directement dans les paramètres de votre boutique.
- Client : votre nom, votre téléphone et vos adresses se modifient dans Mon profil, depuis le chat de la boutique.
- Pour une demande d'effacement ou d'export complet, écrivez-nous depuis l'adresse email associée à votre compte.
Nous répondons à votre demande et, si elle concerne les données détenues par une boutique, nous la relayons auprès d'elle.contact@spontell.com
Ce document évolue avec le produit. La version applicable est celle publiée sur cette page.