Qui nous sommes et ce que couvre cette politique
Ayarly est développé et exploité par Digitory Studio FZCO. Cette politique couvre l’application Ayarly sur téléphone, sur le web et sur ordinateur, la console d’administration et le site ayarly.app.
La boutique qui achète Ayarly est propriétaire de ses données commerciales : reçus, stock et clients. Nous traitons ces données pour le compte de la boutique afin que le logiciel fonctionne, et nous appliquons les mêmes règles sur chaque appareil que la boutique utilise.
Ce que nous collectons
Chaque élément ci-dessous a sa raison d’être dans la section suivante.
- Les données de compte : le nom de chaque employé, l’adresse e-mail ou le numéro de téléphone avec lequel il se connecte, et son rôle dans la boutique (propriétaire, vendeur, etc.). Les comptes sont créés par l’équipe Ayarly avec le propriétaire de la boutique ; il n’y a pas d’inscription libre.
- Un code PIN d’appareil facultatif : si la boutique active la connexion rapide par code PIN, nous en stockons une empreinte à sens unique, impossible à retransformer en code PIN, ainsi qu’un compteur de tentatives échouées afin de pouvoir verrouiller temporairement le compte.
- Les registres de la boutique : catégories, carats et poids, mouvements de stock et inventaires, reçus et retours, et les cours du gramme que la boutique fixe. Si un employé inscrit le nom ou le numéro de téléphone d’un client sur un reçu, il est conservé avec ce reçu, exactement comme il le serait sur papier.
- Les données d’appareil : un identifiant pour chaque appareil enregistré pour la boutique, avec son nom et sa plateforme (iPhone, Android ou web), afin que les reçus écrits hors ligne s’envoient correctement et que la boutique voie quel appareil a fait quelle saisie. Si un employé autorise les notifications, le jeton de notification push de l’appareil.
- Les codes de connexion : un code à usage unique envoyé par e-mail. Nous n’en gardons qu’une copie hachée, pendant quelques minutes, jusqu’à sa confirmation ou son expiration.
- Les échanges avec l’assistance : si vous nous contactez sur WhatsApp ou par e-mail, nous conservons la conversation pour pouvoir donner suite à votre question.
Pourquoi nous les utilisons
- Pour que les employés puissent se connecter et travailler, et que la boutique sache qui a fait quoi.
- Pour que les reçus soient calculés et imprimés, que le stock soit mis à jour et que les rapports soient justes.
- Pour que les appareils restent synchronisés et que les reçus écrits sans Internet ne soient jamais perdus.
- Pour que la boutique reçoive ses notifications, comme un nouveau reçu ou un changement du cours du gramme.
- Pour que les comptes restent protégés : nous détectons les tentatives échouées répétées et bloquons toute utilisation non autorisée.
- Pour répondre aux demandes d’assistance et corriger les pannes.
- Pour rédiger le résumé des rapports par IA lorsque le propriétaire de la boutique le demande lui-même depuis l’écran des rapports.
Nous n’utilisons pas les données pour la publicité, pour établir des profils de clients, ni pour aucune autre finalité que le fonctionnement du logiciel pour la boutique.
Qui d’autre y a accès
Nous ne vendons, ne louons ni ne partageons de données avec des annonceurs. Les seules parties qui en reçoivent une partie sont des prestataires qui accomplissent une tâche précise pour nous, et chacun ne reçoit que ce que cette tâche exige :
- La livraison des codes de connexion par e-mail via Amazon Web Services (Amazon SES) : il reçoit l’adresse e-mail et le code.
- La livraison des notifications push et des mises à jour de l’application via Expo : il reçoit le jeton et le texte de la notification, ainsi que l’adresse Internet de l’appareil lorsqu’une mise à jour est téléchargée.
- Le résumé des rapports via Anthropic (le modèle Claude) : lorsque le propriétaire de la boutique demande un résumé, les totaux des ventes, des retours et des poids par jour, par catégorie et par carat sont envoyés, avec le nom de chaque vendeur et ses chiffres. Les noms et numéros des clients ne sont jamais envoyés, et les données ne servent pas à entraîner des modèles.
- L’hébergement de nos serveurs et de nos bases de données chez un hébergeur avec lequel nous avons un contrat ; les données sont chiffrées en transit.
Nous pouvons divulguer des données si la loi l’exige par une injonction officielle ; dans ce cas, nous en informons le propriétaire de la boutique lorsque la loi le permet.
Combien de temps nous les conservons
Les registres de la boutique sont conservés tant que le contrat court, parce que ce sont les livres de la boutique elle-même : les reçus de l’année passée doivent rester disponibles pour les inventaires et les contrôles.
Les codes de connexion sont supprimés après quelques minutes. Les sessions expirent d’elles-mêmes et doivent être renouvelées. Les échanges avec l’assistance sont conservés jusqu’à la clôture de la question et pendant une durée raisonnable ensuite.
À la fin du contrat, ou à la demande du propriétaire de la boutique, nous supprimons les données de la boutique des systèmes actifs sous 30 jours et des sauvegardes au fil de leur cycle normal. Le propriétaire de la boutique peut demander un export avant la suppression.
Comment nous les protégeons
Tout le trafic entre l’application et nos serveurs est chiffré (HTTPS). Les codes PIN ne sont jamais stockés tels que saisis, seulement sous forme d’empreintes à sens unique. La connexion se fait par code à usage unique plutôt que par mot de passe fixe, et un compte se verrouille temporairement après plusieurs tentatives échouées.
Au sein de la boutique, le propriétaire décide de ce que chaque employé peut faire : modifier un prix, annuler un reçu, voir les marges. Chaque saisie est enregistrée au nom de la personne qui l’a faite.
Aucun système n’est parfaitement sûr. Si une faille touche les données de votre boutique, nous vous en informerons sans délai, en vous disant ce qui s’est passé et ce que nous avons fait.
Vos droits
Le propriétaire d’une boutique peut à tout moment demander une copie des données de la boutique, la correction de données erronées, la suppression du compte d’un employé ou la suppression de toutes les données de la boutique. Un employé peut demander la correction de ses données personnelles ou la suppression de son compte ; nous coordonnons cela avec le propriétaire de la boutique, parce que le compte appartient à la boutique.
Nous répondons à ces demandes sous 30 jours. Faites-les par les contacts ci-dessous, depuis la même adresse e-mail ou le même numéro de téléphone que ceux enregistrés sur le compte, afin que nous sachions que c’est bien vous.
Les enfants
Ayarly est un outil de travail pour les boutiques et leurs employés. Il ne s’adresse à personne de moins de 18 ans, et nous ne créons pas sciemment de comptes pour des mineurs.
Modifications de cette politique
Si nous modifions quelque chose de substantiel, nous mettons à jour cette page et la date en haut, et nous en informons les propriétaires de boutiques par e-mail ou WhatsApp avant que le changement ne prenne effet.