Politique de confidentialité
01En résumé
Dooplik traite deux catégories de données : celles de votre compte et de vos échanges avec nous (formulaire de contact, support), dont l'éditeur est responsable de traitement ; et, pour votre compte, les identifiants d'API de vos instances Odoo, les données auxquelles ils donnent accès et les journaux d'exécution, pour lesquels il agit en qualité de sous-traitant. L'ensemble est hébergé dans l'Union européenne. Nous ne revendons aucune donnée et nous ne conservons pas le contenu des fiches que l'outil traverse.
02Responsable de traitement
Alexandre PETIT, entrepreneur individuel exerçant sous le nom commercial SERENITE, 2 rue des Peupliers, 17170 La Ronde, France (SIREN 895 174 910). Pour toute question relative à vos données : bonjour@dooplik.com.
03Données de compte
Nom, adresse électronique professionnelle, société, mot de passe (conservé sous forme de condensat, jamais en clair), rôle dans l'espace de travail, historique de facturation et échanges de support. Finalités : ouvrir et administrer votre compte, facturer l'abonnement, répondre à vos demandes. Base légale : exécution du contrat. Données de contact : nom, adresse électronique, société et message transmis par le formulaire de contact. Finalité : répondre à votre demande. Base légale : mesures précontractuelles prises à votre demande ou intérêt légitime de l'éditeur à répondre aux sollicitations.
04Identifiants de connexion à vos instances Odoo
URL, nom de base, utilisateur et clé d'API des instances que vous connectez. Ils sont chiffrés au repos en AES-256-GCM sous une clé dérivée par compte, et ne sont déchiffrés qu'en mémoire, le temps d'exécuter une opération que vous avez déclenchée. Ils ne sont jamais recopiés vers une instance de destination et ne sont accessibles à aucun autre compte.
05Données traitées pour votre compte dans vos instances
Lorsque vous lancez une propagation, Dooplik lit dans votre instance source et écrit dans votre instance de destination — y compris, si vous activez l'étape de données, des enregistrements susceptibles de contenir des données personnelles (contacts, utilisateurs). Ces contenus transitent en mémoire et ne sont pas conservés. Sur ce périmètre, Dooplik agit exclusivement sur vos instructions documentées, en qualité de sous-traitant au sens de l'article 28 du RGPD. Les engagements de l'éditeur en qualité de sous-traitant figurent à l'article « Données personnelles et sous-traitance » des conditions générales de vente ; un accord de traitement signé peut être conclu sur demande.
06Journaux d'exécution
Pour chaque opération, nous conservons le nom technique des objets traités, leur XML ID, leur statut et le message d'erreur renvoyé par Odoo le cas échéant. Ces journaux servent à produire vos rapports d'audit et à diagnostiquer les échecs. Leur durée de conservation dépend de votre offre et figure sur la page Offres.
07Cookies
Le site et le service ne déposent que des traceurs strictement nécessaires à leur fonctionnement : un cookie de session, qui maintient votre connexion ; un cookie mémorisant la langue choisie ; un stockage local de votre préférence d'affichage (thème clair ou sombre). Ces traceurs sont dispensés de consentement en application de l'article 82 de la loi n° 78-17 du 6 janvier 1978. Aucun traceur de mesure d'audience, publicitaire ou de réseau social n'est déposé. Le paiement s'effectue sur une page hébergée par Stripe, qui y applique sa propre politique en matière de traceurs.
08Destinataires et sous-traitants ultérieurs
Vos données ne sont ni vendues ni cédées. Elles sont accessibles à l'éditeur et, le cas échéant, aux personnes qu'il habilite, dans la stricte mesure nécessaire à l'exploitation du service, et à nos prestataires techniques : [À COMPLÉTER : hébergeur], [À COMPLÉTER : prestataire de paiement], [À COMPLÉTER : prestataire d'envoi de courriels, le cas échéant]. Tous traitent les données dans l'Union européenne ou sous un cadre de transfert conforme au RGPD.
09Durées de conservation
Données de compte : pendant toute la durée d'utilisation du Service, y compris sur l'offre gratuite ; un compte resté inactif pendant [À COMPLÉTER : durée, par exemple trois ans] est supprimé après information préalable. Après la fermeture du compte, les données nécessaires à la preuve du contrat sont conservées en archive intermédiaire pendant cinq ans. Données du formulaire de contact : trois ans à compter du dernier échange. Journaux d'exécution : selon la durée prévue par votre offre, et au plus tard jusqu'à la fermeture de l'espace de travail. Pièces comptables et factures : dix ans, conformément aux obligations légales. Identifiants d'instances : jusqu'à leur suppression par vos soins, et au plus tard trente jours après la fermeture du compte.
10Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Vous pouvez les exercer auprès de bonjour@dooplik.com, et introduire une réclamation auprès de la CNIL ou de l'autorité de contrôle de votre État. Si votre demande porte sur des données présentes dans vos propres instances Odoo, elle relève de votre responsabilité de responsable de traitement : nous vous assistons, mais nous n'y répondons pas à votre place.
11Sécurité
Chiffrement des identifiants au repos, cloisonnement des données entre comptes au niveau de la base, chiffrement des échanges en transit, double authentification disponible à partir de l'offre Studio et connexion SSO/SAML sur l'offre Agence+. Nous ne revendiquons aucune certification de sécurité : nous décrivons les mesures effectivement en place.
12Modification de la présente politique
Cette politique évolue avec le service. Toute modification substantielle est signalée aux titulaires de compte par courriel avant son entrée en vigueur. Version du [À COMPLÉTER : date de mise en ligne de la présente version].