Sécurité

Lire vos ventes sans toucher à votre boutique

Voici les données que nous lisons, ce que nous en faisons et comment nous les protégeons. Sans promesses que nous ne pourrions pas prouver : nous n’avons ni certifications ni audits externes, et nous ne prétendons pas en avoir.

Lecture seule
Clés chiffrées
Données hébergées dans l’Union européenne

La connexion est en lecture seule

La connexion de Pindash n’envoie que des requêtes de lecture à votre boutique : elle ne crée, ne modifie ni ne supprime jamais de commandes, de prix, de clients ou de stock, pas même pour vérifier les droits. Sur PrestaShop, le module Pindash connecte votre boutique en un clic : il active le webservice s’il est désactivé et crée une clé en lecture seule. Si vous activez l’origine des commandes, il enregistre dans votre boutique d’où vient chaque achat, sans modifier les produits, les prix, les montants ni les paiements.
Vous utilisez une clé dédiée à Pindash, que vous pouvez désactiver à tout moment depuis votre boutique.
Le guide de chaque plateforme indique quels droits de lecture accorder. Quand votre boutique nous permet de voir les droits de la clé et que nous détectons qu’elle peut écrire, nous vous prévenons pour que vous la restreigniez.
La connexion utilise le webservice de PrestaShop, avec la clé en lecture seule créée par le module Pindash, ou l’API de WooCommerce. Les prérequis de chaque plateforme figurent sur sa page d’intégration.

Les données de vos acheteurs

Nous conservons le minimum pour calculer vos chiffres : un identifiant pseudonyme pour chaque acheteur et les données de chaque commande (numéro, dates, statuts, montants, devise, produits et remboursements).

Nous ne conservons jamais ces données des acheteurs : noms, adresses, téléphones, e-mails, données de paiement, mots de passe ni notes libres des commandes. Si l’API de votre boutique renvoie ces champs, ils sont écartés avant tout enregistrement.

Origine de chaque commande : si votre boutique l’enregistre, le canal d’où vient la commande (domaine référent, campagne, page d’entrée et type d’appareil), jamais l’adresse IP ni le navigateur de l’acheteur. Elle est supprimée 24 mois après la commande et seuls restent les totaux par canal. Comment ça marche

Un identifiant pseudonyme reste une donnée personnelle : c’est pourquoi nous signons avec vous un accord de sous-traitance (RGPD).

Vos données de paiement pour Pindash sont traitées par Stripe lorsque vous souscrivez une formule. Pindash conserve des références du paiement et de l’abonnement, pas le numéro complet de votre carte.

Comment nous protégeons le service

Les clés de vos boutiques, chiffrées

Chaque clé est chiffrée en AES-256-GCM avec sa propre clé, elle-même protégée par une clé maîtresse conservée hors de la base de données. Les clés n’apparaissent jamais dans les URL, les journaux, les e-mails ni les exports ; la clé du module PrestaShop n’arrive qu’une seule fois, de serveur à serveur.

Chaque compte isolé

Les droits sont vérifiés sur le serveur et, en plus, la base de données applique une sécurité au niveau des lignes pour empêcher un compte de lire les données d’un autre.

Connexions sécurisées

Nous ne nous connectons aux boutiques qu’en HTTPS avec un certificat valide, nous ne suivons pas les redirections avec vos identifiants et nous bloquons les adresses internes pour éviter les abus.

Accès de l’équipe

L’accès du support aux données d’une boutique est minimal, temporaire, lié à une demande de support et enregistré.

Sauvegardes

Les sauvegardes sont chiffrées avant de quitter le serveur, stockées dans un autre centre de données de l’Union européenne, et leur restauration a été testée.

Incidents

Si une violation de sécurité touche les données de vos acheteurs, nous vous prévenons sans retard injustifié et au plus tard 48 heures après en avoir eu connaissance, avec les informations disponibles.

Où sont les données et qui nous aide

L’application, sa base de données et ce site sont hébergés sur un serveur privé d’OVHcloud à Gravelines (France). Les sauvegardes chiffrées sont conservées dans le stockage objet d’OVHcloud à Strasbourg (France) : un autre centre de données et une autre région de l’Union européenne, chez le même prestataire.

Prestataires du service
Finalité	Prestataire	Accès aux données de vos acheteurs ?
Hébergement de l’application, de la base de données et de ce site	OVHcloud, via OVH Hispano S.L. (Gravelines, France)	Oui, en tant que sous-traitant ultérieur
Sauvegardes chiffrées	OVHcloud, via OVH Hispano S.L. (Strasbourg, France)	Oui, chiffrées
Paiements (carte et PayPal)	Stripe	Non
Facturation	Holded	Non
E-mails du service	Brevo	Non : les e-mails ne contiennent pas de données d’acheteurs identifiés
E-mail du support	Google Workspace	Non, sauf ce que vous nous écrivez
Domaine pindash.pro et DNS	Sered	Non

Si vous connectez Pindash à un assistant IA, les chiffres que vous consultez sont transmis à cet assistant et relèvent de ses propres conditions.

Combien de temps nous conservons les données

Tant que votre service est actif, l’historique inclus dans votre formule.
À la fin de l’essai sans abonnement, ou en cas de résiliation : 30 jours de gel pour consulter et exporter ; ensuite, les données de vos boutiques sont supprimées.
Les sauvegardes sont conservées 14 jours : les données supprimées en disparaissent aussi dans ce délai.
Les factures et les contrats signés sont conservés à part pendant les durées légales applicables.

Vous avez trouvé un problème de sécurité ?

Écrivez-nous depuis la page Contact en choisissant le motif « Sécurité ou confidentialité », ou par e-mail.

Signaler un problème