Politique de confidentialité

Responsable du traitement

INKORE, Société par actions simplifiée (SAS), 60 rue François 1er, 75008 Paris, France, SIREN 101 937 332. Pour toute question relative à vos données : hello@inkore.io.

Ce que ce site collecte

Par défaut, le site ne charge aucun outil de mesure d’audience. Si vous acceptez explicitement la mesure d’audience, Google Analytics 4 traite des informations relatives aux pages consultées, à la source de la visite, au navigateur, à l’appareil et aux interactions de prise de contact. Aucun texte saisi dans l’assistant et aucune adresse e-mail de visiteur ne sont envoyés à Analytics.

Parcours d’achat Cue

Le parcours commerce conserve une référence de commande, son statut, les versions des fichiers, les conditions acceptées et l’empreinte du code de récupération. Pour les nouveaux achats, la confirmation intégrale fige aussi le nom et l’e-mail reçus de Stripe, l’offre, les conditions, le prix, les versions et les dates. Resend traite ce document et son destinataire pour l’envoi. La preuve de remise distingue l’acceptation par le serveur destinataire de l’email et la récupération d’une copie confirmée explicitement par l’acheteur. Aucune de ces preuves ne démontre sa lecture. Les données de carte sont traitées par Stripe. Le cookie d’accès nécessaire expire après 90 jours ; pour un achat commercial confirmé, cette durée ne limite pas le droit de retrouver les fichiers achetés avec le code.

Les achats réels restent fermés pendant la préparation du lancement. La recette utilise les environnements de test séparés. Les coordonnées de facturation sont recueillies avant Stripe pour établir une facture avec une adresse située en France métropolitaine, Corse comprise. Le paiement repose sur l’exécution du contrat ; la facturation et le traitement des rétractations répondent aussi à nos obligations légales. Aucun compte client ni envoi automatique d’un code par e-mail n’est proposé.

Déclaration de rétractation

Le formulaire de rétractation recueille vos prénom et nom, les éléments d’identification du contrat et l’adresse e-mail choisie pour recevoir l’accusé. La déclaration, son horodatage et le contenu de l’accusé sont conservés en base. Aucun code secret d’achat n’est demandé ; la référence indiquée ne donne aucun accès à une commande.

Un accusé téléchargeable est disponible après enregistrement. Quand l’envoi est configuré, Resend traite votre adresse et le contenu de cet accusé pour l’acheminer. L’acceptation par le prestataire ne garantit pas la livraison. La confirmation et son accès peuvent rester dans le stockage de session de votre onglet afin de reprendre une réponse perdue ; ils ne sont pas ajoutés à une URL ni transmis à Analytics.

Ce traitement permet de recevoir et conserver votre déclaration au titre du contrat et des obligations légales applicables. Les ventes restent fermées. Le dépôt d’une déclaration ne déclenche pas automatiquement un remboursement.

Conservation des données commerciales

Les durées retenues pour le lancement sont : paniers non payés, 30 jours après expiration et rapprochement ; pièces comptables nécessaires, 10 ans après clôture de l’exercice ; pièces contractuelles nécessaires, 5 ans après clôture de la relation concernée ; assistance ordinaire, 3 ans après le dernier contact. Les données minimales d’accès aux fichiers restent nécessaires tant que le droit acheté s’applique. Un litige peut prolonger la conservation des seules pièces utiles. La purge de production doit encore être qualifiée avant ouverture ; aucune suppression automatique générale n’est annoncée.

Consentement et Google Analytics

Le tag Google Analytics n’est chargé qu’après votre choix « Accepter ». Un refus laisse le site entièrement utilisable. Votre choix est conservé localement pendant au plus six mois afin de ne pas vous le redemander à chaque visite.

Vous pouvez modifier ou retirer votre accord à tout moment avec le bouton « Mesure d’audience » disponible sur le site. En cas de retrait, les cookies Analytics accessibles au site sont supprimés et les nouveaux événements sont bloqués.

La propriété Analytics d’inKore est actuellement réglée sur deux mois de conservation pour les données d’événement et quatorze mois pour les données utilisateur. Google peut traiter des données hors de l’Espace économique européen selon les garanties décrites dans ses conditions et sa documentation de confidentialité.

L’assistant de conversation

Le site propose un assistant automatisé à réponses préconfigurées. Il fonctionne entièrement dans votre navigateur : vos messages ne sont envoyés à aucun serveur — ni le nôtre, ni celui d’un tiers — et aucune intelligence artificielle distante n’est appelée.

Rien n’est conservé : la conversation disparaît lorsque vous fermez la page. Le canevas d’e-mail ouvert depuis l’assistant ne contient jamais le texte de la conversation. Les informations que vous ajoutez ensuite ne partent que si vous les envoyez depuis votre propre messagerie.

Journaux techniques de l’hébergeur

L’hébergeur Vercel Inc. enregistre des journaux techniques de connexion (adresse IP, horodatage, page demandée, agent utilisateur) nécessaires au fonctionnement et à la sécurité du service. Ce traitement repose sur l’intérêt légitime de l’éditeur à assurer la disponibilité et la sécurité du site.

Si vous nous écrivez

Lorsque vous nous écrivez, nous traitons les informations que vous nous transmettez dans le seul but de répondre à votre demande et, le cas échéant, de suivre la relation commerciale qui en découle. Ces données sont conservées trois ans à compter du dernier contact, puis supprimées.

Destinataires

Vos données ne sont ni vendues ni louées pour la prospection. Vercel héberge le site et les fichiers privés ; le stockage des fichiers est à Paris ; Neon héberge la base de commandes à Francfort ; Stripe traite les paiements et factures ; Resend achemine les emails transactionnels. Les sauvegardes chiffrées sont destinées au dépôt GitHub privé. Ces régions ne garantissent pas un traitement exclusivement européen : des prestataires et sous-traitants peuvent traiter certaines données hors EEE selon leurs accords de traitement et garanties de transfert. Google Analytics intervient seulement après consentement.

Vos droits

Conformément au règlement (UE) 2016/679 et à la loi « Informatique et Libertés », vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez les exercer à hello@inkore.io. Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).