Confidentialité et suppression

Données traitées

BraidLane traite le catalogue que vous transmettez, le diagnostic et le package générés, un identifiant de session anonyme essentiel, des métadonnées techniques de requête, des références de paiement, les retours généraux que vous choisissez d’envoyer et les résultats d’import structurés que vous déclarez volontairement. Aucun identifiant de connexion à une boutique n’est demandé et aucune écriture n’est effectuée dans une boutique.

Si vous activez une invitation pilote, un cookie essentiel mémorise votre choix pendant 90 jours au maximum pour éviter un paiement involontaire. Vous pouvez changer ce choix. Il ne contient ni code d’invitation ni données du catalogue. Le contexte d’invitation chiffré reste utilisable pendant 30 minutes au maximum ; un redémarrage du service peut l’interrompre. Votre vérification et les accès déjà accordés restent distincts, et vous pouvez réessayer l’invitation.

Connexion facultative

Lorsqu’elle est disponible, la connexion facultative utilise Supabase Auth pour vérifier un compte Google ou un lien de connexion par e-mail. BraidLane utilise votre adresse e-mail vérifiée et votre identifiant de compte chez le prestataire pour reconnaître votre session. Google peut également transmettre des informations de profil de base, comme votre nom ou votre photo. BraidLane demande uniquement les autorisations d’identité, d’adresse e-mail et de profil de base, sans accès à Gmail, Drive ni à une boutique. Pour la connexion par e-mail, votre adresse est transmise à Supabase pour envoyer un lien de vérification à usage unique. Les fichiers de catalogue ne sont pas transmis à Supabase ou à Google dans le cadre de la connexion.

Cookies de connexion

Des cookies essentiels propres à ce site assurent la connexion et la sécurité du navigateur. Le serveur les définit pour sept jours au maximum à chaque émission ; une session vérifiée peut les renouveler. Les cookies temporaires d’une tentative de connexion durent dix minutes au maximum. Sur HTTPS, ces cookies sont Secure et HttpOnly. Ces limites ne déterminent pas quand les données d’identité de votre compte sont supprimées.

Suggestions automatiques de colonnes

Pendant l’import, les en-têtes du tableau choisi et le sens des champs connus, jusqu’à trois lignes source alignées et expurgées, ainsi que la boutique et les réglages choisis peuvent être envoyés automatiquement à OpenAI pour suggérer le sens des colonnes inconnues. Le fichier complet n’est pas envoyé. Les colonnes vides et les politiques source reconnues mais non prises en charge ne nécessitent pas cette analyse. Les contenus ressemblant à des formules, les coordonnées courantes, les URL et les valeurs ressemblant à des secrets sont retirés lorsqu’ils sont détectés. Un tableau très large peut nécessiter un contrôle manuel si cet extrait limité ne peut pas être envoyé en toute sécurité. Aucune suggestion ne modifie votre CSV avant votre confirmation.

Si vous posez une question libre dans le Guide du catalogue, votre question et un court résumé de la vérification peuvent être envoyés à OpenAI pour comprendre la demande. Ce résumé peut contenir les noms et le nombre des champs associés, les réglages de la boutique, les codes d’incident et d’omission et le choix en cours. Pour un choix actuel de taxation des produits ou lors de la préparation pour une autre boutique, il peut aussi inclure des noms de produits, SKU, descriptions et valeurs source expurgés liés à la question affichée, vos choix actuels et leurs conséquences à l’importation. Les coordonnées courantes, URL, valeurs ressemblant à des secrets et formules sont retirées lorsqu’elles sont détectées. L’extrait est limité ; si les éléments utiles ne peuvent pas être transmis dans ces limites, le guide utilise l’explication locale. Le fichier complet n’est pas envoyé. Le guide ne peut ni appliquer ni approuver un changement, ni débloquer les fichiers à votre place.

Finalités et prestataires

Les données sont utilisées uniquement pour diagnostiquer le fichier source, générer le package demandé, maintenir l’état d’autorisation du paiement, permettre la connexion facultative, prévenir les abus, examiner les retours volontaires et fournir une assistance. Fly.io héberge l’application et les retours chiffrés envoyés dans le produit, Stripe gère le paiement hébergé, Supabase Auth et Google assurent la connexion facultative décrite ci-dessus, Google Workspace reçoit les e-mails d’assistance ou de demande de réponse, et OpenAI traite les suggestions automatiques de correspondance décrites ci-dessus. BraidLane ne vend pas les données de catalogue et n’utilise pas d’analytique publicitaire.

Conservation et suppression

Sans compte, le fichier source et le package expirent après 60 minutes ; tant que le service fonctionne normalement, les copies applicatives chiffrées sont purgées dans les 60 secondes suivant l’échéance. Les catalogues enregistrés dans un compte vérifié sont conservés par défaut jusqu’à leur suppression ou à l’application du cycle de vie du compte et des données. La limite actuelle est de 5 catalogues et 64 Mio par compte. Un contrôle Supprimer efface immédiatement les données catalogue ; le nettoyage minimal d’un état de paiement chez un prestataire peut être différé en cas de panne. Cette offre bêta ne promet ni conservation permanente, ni sauvegarde restaurable, ni stockage illimité. Les retours envoyés dans le produit sont chiffrés au repos et conservés pendant 90 jours. Le retour général contient votre catégorie et votre note facultative ainsi qu’un contexte de parcours minimisé. Le résultat d’import volontaire contient la plateforme, le statut déclaré, l’étape d’échec et le type de preuve disponible, des paramètres de destination non commerciaux, des nombres agrégés et des références de diagnostic et de package calculées par le serveur. Aucun nom de boutique, URL, texte d’erreur, fichier de rejet, valeur catalogue, identifiant de paiement ou identifiant de session n’est conservé dans ce résultat. Supprimer le package ne supprime pas ce résultat volontaire, qui suit sa propre durée de 90 jours. Les e-mails de demande de réponse restent dans la boîte professionnelle BraidLane jusqu’à leur suppression manuelle ou votre demande de suppression. Les enregistrements des prestataires et les sauvegardes d’infrastructure chiffrées peuvent suivre leurs propres durées légales et de sécurité.

Après une connexion vérifiée, le traitement actif non expiré peut être rattaché à votre compte et les nouveaux traitements y sont conservés par défaut. La connexion n’accorde pas d’export gratuit et ne modifie pas l’état de paiement d’un traitement.

Historique technique

Pour fournir et dépanner votre parcours catalogue, BraidLane conserve un historique structuré des opérations serveur, résultats, codes d’erreur techniques, durées, plateformes choisies et nombres agrégés. Des références pseudonymes de navigateur, de compte et de diagnostic relient ces opérations aux retours. Aucun contenu du catalogue, nom de fichier, adresse IP, lien de connexion, donnée de paiement, URL de requête ou message d’erreur brut n’est capturé automatiquement. Cet historique sert uniquement à BraidLane pour exploiter, protéger et améliorer le service, sur la base de notre intérêt légitime à fournir un service fiable.

Les diagnostics de fonctionnement comprennent les changements de page, commandes bloquées et catégories d’erreurs du navigateur. Ils utilisent la session privée existante et sont conservés 90 jours. Aucun écran, frappe au clavier, contenu du catalogue ou valeur de formulaire n’est enregistré ni transmis à un prestataire d’analyse.

Pour les pilotes sur invitation, une référence d’organisation attribuée par BraidLane peut relier les comptes participants pour gérer leurs invitations. Elle n’est pas déduite de votre adresse e-mail ni de votre catalogue. La source de campagne n’est pas reliée à votre compte ni à votre activité catalogue.

Les événements techniques sont chiffrés sur le volume existant et consultables pendant 90 jours ; les segments quotidiens expirés sont supprimés physiquement sous 24 heures supplémentaires lorsque le service fonctionne. La capacité est bornée et les lacunes de collecte sont signalées en interne. Supprimer un catalogue ne supprime pas cet historique distinct. Contactez-nous pour exercer vos droits d’accès, d’opposition ou de suppression avec votre référence de compte ou d’assistance. Il ne s’agit ni d’une sauvegarde externe ni d’une garantie de capture intégrale du navigateur. L’utilisation d’une invitation offerte est conservée séparément pour empêcher une nouvelle utilisation ; supprimer un traitement ne renouvelle pas l’invitation.

Utilisation sûre

N’incluez aucune donnée personnelle, réglementée, confidentielle ou relative à des clients dans les catalogues transmis. Utilisez uniquement des données ordinaires de catalogue que vous êtes autorisé à partager. Aucune promesse d’hébergement exclusivement dans l’Union européenne ni de conservation nulle n’est faite.

Vos demandes

Vous pouvez supprimer chaque traitement conservé depuis le menu du compte. Pour toute question d’accès au compte, de rectification, d’opposition ou de suppression, contactez contact@braidlane.com en indiquant votre adresse e-mail de connexion. Il n’existe actuellement aucun contrôle de suppression de compte en libre-service. La déconnexion masque les traitements conservés sur ce navigateur, sans les supprimer ni supprimer le compte. N’envoyez ni mot de passe, ni lien de connexion, ni catalogue ; un canal sécurisé distinct doit être convenu avant tout partage de catalogue.