Qui nous sommes et ce que couvre cette politique
Ayarly est développé et exploité par Digitory Studio FZCO. Cette politique couvre l’application Ayarly sur téléphone, sur le web et sur ordinateur, la console d’administration et le site ayarly.app.
La boutique qui utilise Ayarly est propriétaire de ses données commerciales : reçus, stock et clients. Nous traitons ces données pour le compte de la boutique afin que le logiciel fonctionne, et nous appliquons les mêmes règles sur chaque appareil que la boutique utilise.
Ce que nous collectons
Chaque élément ci-dessous a sa raison d’être dans la section suivante.
- Les données de compte : le nom de chaque employé, l’adresse e-mail ou le numéro de téléphone avec lequel il se connecte, et son rôle dans la boutique (propriétaire, vendeur, etc.). Tout le monde peut ouvrir une boutique d’essai de 14 jours dans l’application ou sur le web ; le formulaire demande le nom, le pays et la devise de la boutique, le nom du propriétaire, un numéro WhatsApp et une adresse e-mail. Les autres comptes sont ajoutés par le propriétaire depuis l’application, ou par l’équipe Ayarly avec lui.
- Un code PIN d’appareil facultatif : si la boutique active la connexion rapide par code PIN, nous en stockons une empreinte à sens unique, impossible à retransformer en code PIN, ainsi qu’un compteur de tentatives échouées afin de pouvoir verrouiller temporairement le compte.
- Les registres de la boutique : catégories, carats et poids, mouvements de stock et inventaires, reçus et retours, comptes fournisseurs et grossistes, et les cours du gramme que la boutique fixe. Si un employé inscrit le nom ou le numéro de téléphone d’un client sur un reçu, il est conservé avec ce reçu, exactement comme il le serait sur papier.
- Les photos d’articles : si un employé photographie une pièce, ou choisit une image sur le téléphone, pour l’ajouter à une ligne de reçu, la photo est envoyée et conservée avec ce reçu. L’application ne demande l’accès à l’appareil photo ou aux photos qu’à ce moment-là.
- Les données d’appareil : un identifiant pour chaque appareil enregistré pour la boutique, avec son nom et sa plateforme (iPhone, Android ou web), afin que les reçus écrits hors ligne s’envoient correctement et que la boutique voie quel appareil a fait quelle saisie. Si un employé autorise les notifications, le jeton de notification push de l’appareil.
- L’utilisation de l’application : les écrans ouverts et les actions effectuées, comme émettre un reçu ou enregistrer un inventaire, avec le pays et la devise de la boutique, la langue de l’application et le fait que l’utilisateur soit ou non le propriétaire. Dans l’application mobile, ces données sont liées à un numéro de compte interne, jamais à un nom, un e-mail ou un numéro de téléphone, et Google Firebase Analytics y ajoute le modèle de l’appareil, la version du système et une localisation approximative (ville ou pays) déduite de l’adresse Internet. L’application web compte les pages et les actions de la même façon avec Google Analytics.
- Votre pays : avant la connexion, l’application devine votre pays à partir de votre adresse Internet pour démarrer avec la devise, le format de téléphone et le dialecte de votre pays. Cette estimation reste sur votre appareil, nos serveurs ne la conservent pas, et vous pouvez changer de pays vous-même.
- Les codes de connexion : un code à usage unique envoyé par e-mail. Nous n’en gardons qu’une copie hachée, pendant quelques minutes, jusqu’à sa confirmation ou son expiration.
- Les échanges avec l’assistance : si vous nous contactez sur WhatsApp ou par e-mail, nous conservons la conversation pour pouvoir donner suite à votre question.
Pourquoi nous les utilisons
- Pour que les employés puissent se connecter et travailler, et que la boutique sache qui a fait quoi.
- Pour que les reçus soient calculés et imprimés, que le stock soit mis à jour et que les rapports soient justes.
- Pour que les appareils restent synchronisés et que les reçus écrits sans Internet ne soient jamais perdus.
- Pour que la boutique reçoive ses notifications, comme un nouveau reçu ou un changement du cours du gramme.
- Pour qu’une boutique d’essai s’ouvre avec un seul formulaire, dans le bon pays, et que notre équipe puisse joindre son propriétaire sur le numéro WhatsApp indiqué.
- Pour voir quelles parties de l’application servent et où l’on bute, afin de les améliorer.
- Pour que les comptes restent protégés : nous détectons les tentatives échouées répétées et bloquons toute utilisation non autorisée.
- Pour répondre aux demandes d’assistance et corriger les pannes.
- Pour rédiger le résumé des rapports par IA lorsque le propriétaire de la boutique le demande lui-même depuis l’écran des rapports.
Nous n’utilisons pas les données pour la publicité, pour établir des profils de clients, ni pour aucune autre finalité que le fonctionnement et l’amélioration du logiciel pour la boutique.
Qui d’autre y a accès
Nous ne vendons, ne louons ni ne partageons de données avec des annonceurs, et nous ne vous suivons pas sur les applications ou les sites d’autres entreprises. Les seules parties qui en reçoivent une partie sont des prestataires qui accomplissent une tâche précise pour nous, et chacun ne reçoit que ce que cette tâche exige :
- L’hébergement de nos serveurs et de nos bases de données chez un hébergeur avec lequel nous avons un contrat ; les données sont chiffrées en transit.
- Le stockage des photos d’articles chez Amazon Web Services (Amazon S3, dans l’UE) : il conserve les fichiers, et l’application les affiche par des liens privés qui expirent au bout d’une heure.
- La livraison des codes de connexion par e-mail via Amazon Web Services (Amazon SES) : il reçoit l’adresse e-mail et le code.
- La livraison des notifications push et des mises à jour de l’application via Expo, qui confie chaque notification à Apple ou à Google pour atteindre le téléphone : ils reçoivent le jeton et le texte de la notification, et Expo voit l’adresse Internet de l’appareil lorsqu’une mise à jour est téléchargée.
- La mesure de l’utilisation de l’application avec Google Firebase Analytics sur téléphone et Google Analytics dans l’application web : Google reçoit les données d’utilisation décrites plus haut. Les fonctions publicitaires sont désactivées et l’identifiant publicitaire n’est pas collecté.
- Le résumé facultatif des rapports via Anthropic (le modèle Claude) : lorsque le propriétaire de la boutique demande un résumé, les totaux des ventes, des retours et des poids par jour, par vendeur, par catégorie et par carat sont envoyés, avec le pays et la devise de la boutique. Les noms des employés sont remplacés par des codes comme S1 et S2 avant l’envoi et ne sont remis en place que sur notre serveur : Anthropic voit des chiffres, pas des personnes. Les noms et numéros des clients ne sont jamais envoyés, et les données ne servent pas à entraîner des modèles.
Nous pouvons divulguer des données si la loi l’exige par une injonction officielle ; dans ce cas, nous en informons le propriétaire de la boutique lorsque la loi le permet.
Combien de temps nous les conservons
Les registres de la boutique sont conservés tant que la boutique utilise Ayarly, parce que ce sont les livres de la boutique elle-même : les reçus de l’année passée doivent rester disponibles pour les inventaires et les contrôles. À la fin d’un essai de 14 jours, la boutique d’essai se met en pause et ses données restent telles quelles, pour qu’elle puisse reprendre là où elle s’était arrêtée.
Les codes de connexion sont supprimés après quelques minutes. Les sessions expirent d’elles-mêmes et doivent être renouvelées. Google Analytics supprime de lui-même les données d’utilisation détaillées au bout de 14 mois au plus. Les échanges avec l’assistance sont conservés jusqu’à la clôture de la question et pendant une durée raisonnable ensuite.
Vous pouvez supprimer votre compte à tout moment dans l’application : Accueil → Supprimer le compte. Vous pouvez aussi demander la suppression sans l’application sur ayarly.app/delete-account. La suppression du compte du propriétaire supprime aussi la boutique, avec tous ses registres et ses photos. À la fin du contrat, à la suppression d’un compte ou à la demande du propriétaire de la boutique, nous supprimons les données des systèmes actifs sous 30 jours et des sauvegardes au fil de leur cycle normal. Le propriétaire de la boutique peut demander un export avant la suppression.
Comment nous les protégeons
Tout le trafic entre l’application et nos serveurs est chiffré (HTTPS). Les codes PIN ne sont jamais stockés tels que saisis, seulement sous forme d’empreintes à sens unique. La connexion se fait par code à usage unique plutôt que par mot de passe fixe, et un compte se verrouille temporairement après plusieurs tentatives échouées.
Au sein de la boutique, le propriétaire décide de ce que chaque employé peut faire : modifier un prix, annuler un reçu, voir les rapports. Chaque saisie est enregistrée au nom de la personne qui l’a faite.
Aucun système n’est parfaitement sûr. Si une faille touche les données de votre boutique, nous vous en informerons sans délai, en vous disant ce qui s’est passé et ce que nous avons fait.
Vos droits
Le propriétaire d’une boutique peut à tout moment demander une copie des données de la boutique, la correction de données erronées, la suppression du compte d’un employé ou la suppression de toutes les données de la boutique. Toute personne qui a un compte peut le supprimer dans l’application (Accueil → Supprimer le compte) ou en demander la suppression sur ayarly.app/delete-account. Un employé peut aussi demander la correction de ses données personnelles ; nous coordonnons cela avec le propriétaire de la boutique, parce que le compte appartient à la boutique.
Nous répondons à ces demandes sous 30 jours. Faites-les par les contacts ci-dessous, depuis la même adresse e-mail ou le même numéro de téléphone que ceux enregistrés sur le compte, afin que nous sachions que c’est bien vous.
Toutes les étapes, et ce qui est supprimé exactement pour le propriétaire et pour l’équipe, se trouvent sur la page de suppression du compte.
Les enfants
Ayarly est un outil de travail pour les boutiques et leurs employés. Il ne s’adresse à personne de moins de 18 ans, et nous ne créons pas sciemment de comptes pour des mineurs.
Modifications de cette politique
Si nous modifions quelque chose de substantiel, nous mettons à jour cette page et la date en haut, et nous en informons les propriétaires de boutiques par e-mail ou WhatsApp avant que le changement ne prenne effet.