pPronto
Le fluxPilotagePépinTarifs
Se connecterEssai gratuit

Politique de confidentialité

Comment nous traitons tes données

Dernière mise à jour : 27 octobre 2026

Qui est responsable de vos données

Le responsable de traitement est ARC Studio Web, éditeur de Pronto, dont les coordonnées figurent dans les mentions légales. Pour toute question sur vos données, écrivez à ainardi.raphael@arcstudioweb.com.

Lorsque vous utilisez Pronto pour gérer vos propres clients, vous êtes responsable de traitement des données de ces clients, et ARC Studio Web agit comme sous-traitant au sens de l’article 28 du RGPD.

Les données que nous traitons

  • Compte : nom, adresse e-mail, mot de passe haché (ou identifiant Google si vous passez par lui), rôle dans l’espace de travail.
  • Entreprise : raison sociale, logo, coordonnées, paramètres de facturation.
  • Données métier que vous saisissez : catalogue produits, clients, contacts, commandes, tarifs, stocks. Elles peuvent contenir des données personnelles de vos propres clients.
  • Abonnement : offre, statut, échéance. Les coordonnées bancaires sont saisies chez Stripe et ne transitent jamais par nos serveurs.
  • Journal d’activité : actions effectuées dans l’espace de travail, avec leur horodatage et leur auteur.
  • Données techniques : adresse IP, type de navigateur, pages consultées et erreurs rencontrées.

Pourquoi, et sur quelle base

  • Fournir le service et exécuter le contrat qui nous lie — exécution du contrat.
  • Facturer l’abonnement et respecter nos obligations comptables — obligation légale.
  • Sécuriser le service, prévenir les abus et corriger les erreurs — intérêt légitime.
  • Vous écrire au sujet du service (information, support) — exécution du contrat ou intérêt légitime.

Intelligence artificielle

Les fonctions suivantes font appel à des modèles d’IA : l’assistant Pépin et l’import de commandes (fichier, image ou dictée), ainsi que la lecture des commandes reçues par le canal e-mail lorsqu’il est activé. Le contenu nécessaire au traitement est alors transmis au fournisseur du modèle.

Pronto — Prise de commande B2B multicanal
FAQMentions légalesConfidentialitéConditionsCookies
Données hébergées en Europe

L’assistant et l’import de fichiers reposent sur DeepSeek, dont les serveurs sont situés en Chine, hors de l’Union européenne. La dictée vocale passe par OpenAI et la lecture d’images par Google. Si ce transfert ne vous convient pas, n’utilisez pas ces fonctions : le reste de Pronto s’utilise sans elles. Le canal e-mail automatise cette transmission lorsqu’il est activé : désactivez-le si vous ne souhaitez pas transmettre ces commandes à DeepSeek.

Vos données ne sont pas utilisées pour entraîner ces modèles à notre initiative.

À qui vos données sont transmises

Nous ne vendons aucune donnée. Les prestataires ci-dessous interviennent pour faire fonctionner le service :

PrestataireRôleLocalisation
SupabaseBase de données, authentification et stockage de fichiersRoyaume-Uni (Londres, région AWS eu-west-2)
VercelHébergement de l’applicationÉtats-Unis — clauses contractuelles types
StripePaiement des abonnementsUnion européenne / États-Unis
ResendEnvoi des e-mails du serviceUnion européenne / États-Unis
PostmarkRéception des commandes envoyées par e-mailÉtats-Unis
DeepSeekAssistant Pépin, lecture des fichiers et traitement des commandes par e-mailChine — transfert hors Union européenne
OpenAITranscription de la dictée vocale (Whisper)États-Unis — clauses contractuelles types
GoogleLecture des commandes importées sous forme d’image (Gemini)États-Unis — clauses contractuelles types
SentryDétection des erreurs techniquesUnion européenne / États-Unis
PennylaneExport comptable — uniquement si vous l’activezFrance

Faites glisser le tableau pour voir la suite →

Si vous connectez votre boutique Shopify, les commandes qu’elle transmet transitent par Shopify selon ses propres conditions.

Combien de temps nous les gardons

  • Données de compte et données métier : pendant toute la durée de l’abonnement, puis trois mois après sa résiliation, délai au terme duquel elles sont supprimées.
  • Pièces comptables liées à la facturation : dix ans, conformément au code de commerce.
  • Journaux techniques et rapports d’erreur : douze mois au plus.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Écrivez à ainardi.raphael@arcstudioweb.com : nous répondons sous un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris — cnil.fr).

Sécurité

Les échanges sont chiffrés en transit (HTTPS) et les données au repos le sont chez notre hébergeur. L’accès aux données d’un espace de travail est cloisonné au niveau de la base de données, et les droits de chaque membre sont déterminés par son rôle. Les mots de passe ne sont jamais stockés en clair.

Modification

Cette politique peut évoluer avec le service. Toute modification substantielle vous sera signalée par e-mail ou dans l’application avant son entrée en vigueur.