Politique de confidentialité

1. Qui sommes-nous

Retain est un service édité par Retain SAS, immatriculée en France, dont le siège social est à Paris. Pour toute question, contactez-nous à hello@retainapp.io.

2. Données que nous collectons

Lorsque vous utilisez Retain, nous collectons les données suivantes :

• Données de compte : nom, email professionnel, nom de votre marque, taille de votre business.
• Données Klaviyo et Shopify : via les API officielles, en lecture seule. Cela inclut les profils clients, campagnes, flows, segments, métriques de performance et historique de commandes.
• Données d'utilisation : pages visitées, fonctionnalités utilisées, durée de session. Pas de tracking publicitaire.

3. Pourquoi nous collectons ces données

• Fournir le service Retain : analyser vos données CRM, identifier les opportunités de revenu, générer des recommandations.
• Améliorer le produit : comprendre comment les utilisateurs interagissent avec l'outil pour le rendre plus utile.
• Communiquer avec vous : support, nouvelles fonctionnalités, informations de service.

4. Hébergement et localisation

Toutes les données sont hébergées dans l'Union européenne (France et Allemagne). Aucune donnée n'est transférée hors UE sans garantie appropriée.

5. Sécurité

• Chiffrement des données au repos et en transit (TLS 1.3, AES-256).
• Accès aux données strictement limité aux employés autorisés.
• Audits de sécurité réguliers.
• Tokens d'API Klaviyo et Shopify chiffrés en base de données.

6. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données.
• Rectification : corriger des données inexactes.
• Suppression : demander l'effacement de vos données.
• Portabilité : récupérer vos données dans un format standard.
• Opposition : refuser certains traitements.

Pour exercer ces droits, contactez hello@retainapp.io. Une réponse vous sera apportée dans les 30 jours.

7. Conservation des données

Vos données sont conservées tant que votre compte est actif. Lorsque vous résiliez, vos données sont supprimées dans un délai de 30 jours, sauf obligation légale de conservation.

8. Cookies

Retain utilise uniquement des cookies fonctionnels nécessaires au bon fonctionnement de l'application (session, authentification). Aucun cookie publicitaire ou de tracking tiers.

9. Sous-traitants

Nous utilisons les sous-traitants suivants, tous conformes RGPD :

• Supabase (hébergement base de données, UE)
• Anthropic (génération AI, accord DPA en place)
• Netlify (hébergement front-end)
• Stripe (paiements)

10. Modifications

Cette politique peut être mise à jour. En cas de changement significatif, vous serez notifié par email au moins 30 jours avant la prise d'effet.

11. Contact

Pour toute question relative à vos données personnelles : hello@retainapp.io