Politique de confidentialité
Dernière mise à jour : 18 octobre 2026
Cette politique explique quelles données personnelles IZKAND traite lorsque vous visitez le site Soukly POS, demandez une démonstration ou utilisez l'application, pourquoi, pendant combien de temps, et comment exercer vos droits. Elle applique le Règlement (UE) 2016/679 (RGPD) et la loi n° 78-17 du 6 janvier 1978 « Informatique et libertés ».
1. Qui est responsable ?
- Responsable du traitement
- IZKAND, SARL, 60 rue François Ier, 75008 Paris, RCS Paris 941 634 800
- Représentant
- Alexandre Huchard, gérant
- Contact données personnelles
- alexandre@bendokiaservices.com
Deux rôles différents
- IZKAND est responsable de traitement pour les données de ses prospects, de ses clients professionnels et des comptes utilisateurs (section 2 ci-dessous).
- IZKAND est sous-traitant pour les données que les commerçants enregistrent dans Soukly POS sur leurs propres clients et employés (fichier clients, fidélité, ventes nominatives). Le commerçant en est le responsable de traitement : les personnes concernées doivent s'adresser à lui en priorité. Ce traitement est encadré par l'accord de traitement des données.
2. Données traitées, finalités et bases légales
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Répondre à une demande de démonstration ou de contact | Nom, nom et type de commerce, pays, téléphone, courriel, contenu de l'échange | Mesures précontractuelles à votre demande (art. 6.1.b) | 3 ans après le dernier contact |
| Créer et gérer le compte, fournir le Service et le support | Identité et coordonnées des utilisateurs, identifiants, rôle, journal des connexions et des actions | Exécution du contrat (art. 6.1.b) | Durée du contrat, puis 90 jours pour la réversibilité |
| Facturer et tenir la comptabilité | Raison sociale, adresse, TVA, factures, paiements | Obligation légale (art. 6.1.c) | 10 ans (art. L. 123-22 du Code de commerce) |
| Sécuriser le Service, détecter la fraude et les accès anormaux | Journaux techniques, adresse IP, appareil, historique d'audit | Intérêt légitime (art. 6.1.f) | 12 mois ; journaux d'audit liés aux ventes : durée du contrat |
| Envoyer des alertes de service (intégrité, clôtures) | Courriel des destinataires choisis | Exécution du contrat (art. 6.1.b) | Durée du contrat |
| Informer les clients des nouveautés du Service | Courriel professionnel | Intérêt légitime (art. 6.1.f), opposition possible à tout moment | 3 ans après la fin du contrat |
| Assistant IA (si activé) : historique des conversations et mémoire de chaque utilisateur | Questions, réponses, nom des lectures (sans les données lues), notes retenues à la demande de l'utilisateur | Exécution du contrat (art. 6.1.b) | Conversations : 90 jours sans activité par défaut (réglable de 7 à 730 jours) ; mémoire : jusqu'à son effacement par l'utilisateur ; tout est supprimé quand l'utilisateur quitte l'organisation |
| Gérer les litiges et l'exercice des droits | Données nécessaires au dossier | Intérêt légitime / obligation légale | Durée de la prescription applicable |
IZKAND ne vend pas vos données, ne les utilise pas pour de la publicité ciblée et ne prend aucune décision automatisée produisant des effets juridiques à votre égard.
3. Destinataires et sous-traitants
Les données sont accessibles aux seules personnes d'IZKAND qui en ont besoin, et aux prestataires suivants, liés par des engagements de confidentialité et de sécurité :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase, Inc. | Base de données, authentification, stockage de fichiers | Union européenne |
| Lovable Labs Incorporated AB [à confirmer] | Hébergement de l'application web, envoi des courriels d'alerte | Union européenne [à confirmer] |
| Hostinger International Ltd | Hébergement du site vitrine, nom de domaine | Union européenne |
| Google Ireland Ltd | Polices de caractères du site (Google Fonts) | Adresse IP transmise lors du chargement de la page |
| Anthropic, PBC ou OpenAI, L.L.C. (États-Unis), au choix du commerçant | Assistant IA, seulement si le commerçant l'active : génération des réponses | États-Unis (clauses contractuelles types) |
Assistant IA. Lorsque le commerçant active l'assistant IA (Paramètres › Assistant IA), les questions posées par ses utilisateurs et les données de la boutique nécessaires à la réponse (nom de l'organisation et de la boutique, pays, devise, nom et rôle de l'utilisateur, informations saisies dans la question et, pour y répondre, données de la boutique lues avec les droits de l'utilisateur : ventes, stock, catalogue, caisse, facturation, paramètres, noms des clients et des membres de l'équipe ; téléphone, e-mail et adresse des clients masqués, sauf demande explicite d'un utilisateur autorisé) sont envoyées au fournisseur d'IA choisi par l'organisation — Anthropic (Claude) ou OpenAI — avec la clé API du commerçant, et traitées selon les conditions de ce fournisseur. Soukly POS conserve la consommation (nombre de jetons, coût estimé, date, boutique, utilisateur) et le journal des lectures (outil utilisé, durée, nombre de lignes, sans les données lues) ; chaque utilisateur retrouve aussi l'historique de ses conversations (questions, réponses et nom des lectures faites, sans les données lues), supprimé automatiquement après la durée de conservation choisie par l'organisation (90 jours sans activité par défaut, de 7 à 730 jours), et la mémoire de l'assistant (notes courtes qu'il a demandé de retenir : préférences, faits, contexte), gardée jusqu'à ce qu'il l'efface. Historique et mémoire ne sont visibles que par l'utilisateur concerné — ni les autres membres ni les administrateurs n'y ont accès — et ne lui donnent aucun droit supplémentaire ; l'assistant ne retient jamais de mot de passe, de numéro de carte ou d'IBAN ni de coordonnées. Chaque utilisateur peut, dans « Ce que l'assistant retient de moi », consulter, modifier ou effacer ses notes, désactiver la mémoire, supprimer une ou toutes ses conversations et les exporter (JSON ou texte) ; ces données sont supprimées quand il quitte l'organisation. Évitez d'y saisir des données personnelles inutiles.
Les données peuvent aussi être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.
4. Transferts hors de l'Union européenne
Les données du Service sont hébergées dans l'Union européenne. Certains prestataires appartiennent à des groupes établis hors de l'Union (Supabase, Inc. notamment) et peuvent accéder ponctuellement aux données, par exemple pour le support technique. Ces accès sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis.
Lorsque le commerçant utilise Soukly POS depuis le Maroc, la Tunisie ou le Sénégal, il lui appartient de respecter la réglementation locale sur les données personnelles (loi 09-08 au Maroc, loi organique 2004-63 en Tunisie, loi 2008-12 au Sénégal), notamment les formalités auprès de l'autorité nationale compétente.
5. Sécurité
IZKAND met en œuvre des mesures adaptées : chiffrement des échanges (HTTPS), chiffrement des données au repos chez l'hébergeur, isolement des données de chaque commerce, droits d'accès par rôle, journalisation des actions sensibles, sauvegardes, et scellement des ventes empêchant leur modification.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition au traitement de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.
Écrivez à alexandre@bendokiaservices.com. Une réponse vous est apportée dans un délai d'un mois, qui peut être prolongé de deux mois pour les demandes complexes ; une pièce justificative peut être demandée en cas de doute raisonnable sur votre identité.
Si vous êtes client d'un commerce qui utilise Soukly POS, adressez votre demande à ce commerce ; IZKAND l'assiste pour y répondre.
Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
7. Cookies
Le détail des cookies et du stockage local est donné dans la politique cookies.
8. Modification
Cette politique peut évoluer. La date de mise à jour figure en haut de la page ; en cas de changement important, les clients sont prévenus par courriel.