Politique de confidentialité

1. Responsable du traitement

Sereane est édité par Benjamin Pierre Alain GILLET, entrepreneur individuel, immatriculé sous le numéro SIREN 928 700 772, dont l’établissement est situé 1 Lieu-dit La Basque, 33420 Jugazan, France.

Contact pour toute question relative à la vie privée ou pour exercer vos droits : admin@sereane.com.

2. Données traitées

Sereane traite uniquement les informations nécessaires au fonctionnement du service :

• Compte et authentification : adresse email, identifiant de compte, rôle, état de l'abonnement, événements de connexion et jetons de session.
• Google OAuth : adresse email et identifiants techniques retournés par Google pour vous connecter. Sereane ne reçoit jamais votre mot de passe Google.
• Boutiques Etsy : identifiants et noms de boutiques, commandes, références, produits, variations, montants, acheteurs, adresses de livraison lorsque l'exécution d'une commande l'exige, messages de service après-vente et informations d'expédition ou de suivi.
• AliExpress : identifiants de compte et de produits, variations, prix, commandes, états de paiement déclarés par l'utilisateur, transporteurs et suivis nécessaires au rapprochement avec Etsy.
• Paiement Sereane : formule, statut de l'abonnement, références de facture, identifiants Stripe et historique des événements de facturation. Les coordonnées complètes de carte bancaire sont collectées et conservées par Stripe, pas par Sereane.
• Support et sécurité : échanges avec l'équipe, diagnostics, journaux techniques, adresse IP et informations sur le navigateur ou l'appareil lorsqu'elles sont nécessaires à la sécurité et au dépannage.
• Cookies et stockage local : cookies de session ou mécanismes équivalents strictement nécessaires à l'authentification, à la sécurité et à la conservation de vos préférences. Aucun cookie publicitaire n'est déposé par Sereane.

3. Finalités et bases légales

• Exécuter le contrat : créer et sécuriser votre compte, connecter les services choisis, afficher votre cockpit, automatiser ou assister le traitement des commandes et du suivi, préparer les brouillons SAV, fournir le support et gérer l'abonnement.
• Respecter nos obligations légales : facturation, comptabilité, traitement des demandes de droits et réponse aux autorités habilitées.
• Intérêt légitime : prévenir la fraude et les abus, protéger le service, diagnostiquer les incidents, mesurer la fiabilité et améliorer les fonctions existantes sans réutilisation incompatible de vos données.
• Consentement ou action positive de l'utilisateur : autoriser une connexion OAuth ou une intégration tierce facultative. Cette autorisation peut être retirée depuis le service tiers et, le cas échéant, depuis Sereane.

4. Origine des données

Les données proviennent de vous, de votre utilisation de Sereane, des boutiques Etsy et comptes AliExpress que vous choisissez de relier, de Google lors de l'authentification OAuth, et de Stripe pour les informations de facturation. Sereane n'achète pas de fichiers de prospection contenant vos données.

5. Destinataires et sous-traitants

L'accès est limité aux personnes habilitées de Sereane et aux prestataires nécessaires, chacun pour son rôle :

• Cloudflare : hébergement, exécution du service, stockage technique, diffusion et protection du trafic.
• Stripe : souscription, paiement, facturation et lutte contre la fraude.
• Google OAuth : authentification et écran de consentement lorsque vous choisissez « Continuer avec Google ».
• Resend : envoi des emails transactionnels, notamment les liens de connexion et messages de bienvenue.
• ntfy : alertes techniques envoyées à l'équipe Sereane (panne, file bloquée, demande à traiter). Ce canal n'est pas authentifié : nous y écrivons des compteurs et des identifiants techniques, jamais le nom, l'e-mail, l'adresse ni le message d'un client Etsy. Nous préférons vous dire qu'il est public plutôt que de le présenter comme un canal privé.
• Tracktaco : fournit les numéros de suivi de remplacement, et seulement si vous activez le relais de suivi sur une boutique. Nous lui transmettons la destination du colis — le pays, la ville, et l'État aux États-Unis — pour qu'il nous rende un numéro cohérent avec elle. Ni le nom, ni l'adresse exacte, ni l'e-mail, ni les messages de votre client Etsy ne lui sont transmis.
• Cainiao (la logistique du groupe AliExpress) : nous interrogeons son service de suivi public pour savoir où en est un colis parti de Chine, et pour récupérer, quand il existe, le numéro du transporteur local — le seul qu'Etsy sache reconnaître. Nous lui transmettons le numéro de suivi du colis, et rien d'autre.
• Le fournisseur du modèle de langage qui rédige les brouillons du service après-vente — OpenAI, ou Anthropic selon le modèle retenu pour le service. C'est le seul prestataire à qui nous envoyons le contenu échangé avec vos clients Etsy en dehors de notre hébergement — Cloudflare, lui, l'héberge, puisque c'est là que vivent vos données. Nous préférons l'écrire précisément plutôt que de le laisser deviner.

Ce qui part chez ce fournisseur, exactement. Il faut distinguer deux choses, parce qu'elles n'obéissent pas à la même règle.

1. Ce que Sereane ajoute depuis ses propres enregistrements. Le prénom de votre client Etsy, le pays de livraison, les détails de la commande et du suivi, et le résumé de ses demandes précédentes. Son adresse de livraison complète n'est ajoutée que lorsque la conversation est identifiée comme une demande de changement ou de correction d'adresse ; pour toutes les autres, seul le pays est ajouté. Cette identification est faite automatiquement : elle peut se tromper, et se tromper dans les deux sens.

2. Ce que votre client Etsy a écrit lui-même. Ses derniers messages et la photo qu'il a éventuellement jointe. Nous n'en retirons rien : s'il y écrit son adresse, ou photographie une étiquette d'expédition, ce contenu part avec — c'est le message auquel il s'agit de répondre. Nous en limitons seulement le volume : les derniers messages du fil, tronqués au-delà d'une certaine longueur, et une seule photo, qui n'est transmise que si elle a pu être récupérée.

Quand. Chaque fois qu'une conversation doit être comprise ou rédigée. Automatiquement, à l'arrivée d'un message : son tri, l'analyse de son ton, puis la rédaction du brouillon — le tri a lieu même lorsqu'aucun brouillon n'est finalement produit. À votre demande, lorsque vous employez une action assistée du cockpit : traduire un message, reformuler une réponse, proposer des options de réponse. Et lors de l'apprentissage du ton d'une boutique, où l'historique de ses échanges est analysé pour en tirer sa voix. En dehors de ces cas, rien de vos conversations ne lui est transmis, et il ne reçoit ni vos identifiants, ni vos moyens de paiement, ni votre comptabilité.

AliExpress ne figure pas dans cette liste, et ce n'est pas un oubli. Ce n'est pas notre prestataire : c'est le vôtre. Le compte est le vôtre, le choix du fournisseur est le vôtre, et c'est vous qui décidez d'expédier depuis la Chine en passant la commande. Notre logiciel transmet l'adresse de livraison sur votre instruction — nous vous l'écrivons précisément pour cette raison, au §6 — mais nous ne sommes pas donneur d'ordre dans cette relation-là, et nous ne pouvons rien imposer à une place de marché où vous avez votre propre compte.

Les données peuvent aussi être communiquées à une autorité légalement habilitée. Elles ne sont ni vendues ni louées.

6. Transferts hors de l'Espace économique européen

Une phrase générale du type « le transfert repose sur un mécanisme reconnu » ne vous apprend rien : elle ne dit ni qui, ni où, ni lequel. Voici donc le détail, destinataire par destinataire.

• Cloudflare — hébergement et exécution du service. Traitement possible depuis les États-Unis et d'autres pays. Mécanisme : clauses contractuelles types de la Commission européenne.
• Stripe — paiement et facturation. Irlande et États-Unis. Mécanisme : clauses contractuelles types.
• Google — authentification OAuth. États-Unis. Clauses contractuelles types.
• Resend — e-mails transactionnels. États-Unis. Clauses contractuelles types.
• Le fournisseur du modèle de langage (OpenAI ou Anthropic) — États-Unis. Clauses contractuelles types. C'est le destinataire qui reçoit le contenu des messages ; le §5 dit exactement quoi.
• ntfy — alertes techniques à l'équipe. Serveur en Europe. Canal non authentifié (voir §5).
• Tracktaco — numéros de suivi de remplacement. États-Unis. Aucun engagement de transfert n'a été signé avec ce prestataire. Rien ne lui part tant que vous n'activez pas le relais de suivi.
• Cainiao — suivi des colis partis de Chine. Chine. C'est un service de suivi public que nous interrogeons : là non plus, aucun contrat négocié, et la Chine ne bénéficie d'aucune décision d'adéquation. Ce qui part se limite au numéro de suivi du colis — le §5 le dit exactement.

Et un SECOND transfert vers la Chine, qui n'est pas le nôtre, mais que notre logiciel exécute pour vous. L'interrogation du suivi, juste au-dessus, part de nos serveurs et relève donc de nous ; celui-ci est d'une autre nature. L'adresse de livraison de votre client Etsy part vers la Chine pour que le colis lui soit expédié. Celui-là est le vôtre : votre compte fournisseur, votre choix d'expédier de là-bas, et c'est vous qui l'ordonnez en passant la commande — sans l'adresse, il n'y a pas de livraison. Notre rôle se limite à le réaliser sur votre instruction.

Nous vous le signalons parce que vous devez le savoir, et parce que c'est à vous d'en informer vos clients Etsy : la Chine ne bénéficie d'aucune décision d'adéquation, et ce transfert n'est couvert par aucun contrat que nous aurions négocié — il relève des conditions de la place de marché, auxquelles vous adhérez en y ouvrant un compte. Nous préférons vous l'écrire plutôt que vous laisser le découvrir, et c'est l'un des points que le §8 bis dit vouloir faire qualifier par un professionnel.

Vous pouvez nous demander une copie des garanties applicables à un destinataire donné : écrivez à admin@sereane.com.

7. Durées de conservation

• Tant que votre compte existe, ses données sont conservées : nous ne fermons pas un compte pour inactivité, et nous préférons l'écrire plutôt que de laisser croire à un ménage automatique.
• Si vous demandez la suppression de votre compte depuis votre espace, votre demande est traitée dans un délai cible de 30 jours à compter de la demande : votre adresse e-mail, celles des membres que vous avez invités, vos liens de connexion et l'adresse e-mail vendeur de vos boutiques sont effacés, et le compte est marqué fermé. Ce qui doit être gardé pour des raisons comptables reste (ligne suivante), et une donnée effacée peut survivre jusqu'à 7 jours dans nos sauvegardes.
• Fermer votre compte ne résilie pas votre abonnement, et résilier ne ferme pas votre compte : ce sont deux gestes distincts. Nous refusons donc d'effacer un compte tant qu'un abonnement est encore actif dessus — sans quoi nous continuerions à vous prélever après avoir effacé l'adresse qui nous permettait de vous joindre. Demandez-nous les deux dans le même message, ou résiliez d'abord : admin@sereane.com. La résiliation prend effet selon le §7 des conditions.
• Les pièces et informations imposées par les obligations comptables ou fiscales peuvent être conservées jusqu'à 10 ans.
• Les journaux de sécurité et de diagnostic sont conservés au maximum 12 mois, sauf incident justifiant une conservation probatoire plus longue.
• Un lien magique expire après 15 minutes. La session applicative expire selon sa durée technique et peut être interrompue par déconnexion ou révocation.

Une demande de suppression peut entraîner une suppression plus rapide, sous réserve des obligations légales et des données strictement nécessaires à la preuve d'un contrat, d'un paiement ou d'un litige.

7 bis. Les données de vos clients Etsy

Pour suivre vos commandes, Sereane traite des données qui ne vous concernent pas vous, mais vos clients Etsy : leur nom, leur adresse de livraison, parfois leur e-mail ou leur téléphone, et le contenu des messages qu'ils vous envoient sur Etsy. Ces personnes ne sont pas clients de Sereane et n'ont jamais entendu parler de nous.

Qui répond de quoi. Le détail de nos engagements envers vous sur ces données-là vit dans l'annexe de sous-traitance. En résumé : envers votre client Etsy, c'est vous qui êtes responsable : c'est vous qui collectez, vous qui décidez à quoi ces données servent. Sereane agit pour votre compte, sur vos instructions : nous sommes sous-traitant. Cela ne nous décharge de rien envers vous — nous devons sécuriser ces données, ne les traiter que pour ce qui est convenu, et les supprimer quand vous le demandez ou quand la durée expire.

• Nous les gardons 180 jours, à compter de la date de la commande — pas de la date à laquelle nous l'avons vue. Passé ce délai, un balayage quotidien efface le nom, l'adresse, l'e-mail, le téléphone, l'identifiant douanier et le contenu des messages.
• La commande, elle, reste. Nous n'effaçons que les champs qui identifient une personne. Les montants, les dates et les références produit restent : ce sont vos chiffres, votre comptabilité, et vous avez le droit de les garder.
• Une conversation SAV se compte depuis son dernier message : tant qu'elle est vivante, elle reste lisible. Une conversation ouverte depuis plus de 365 jours voit néanmoins ses informations effacées, même active — une exception ne doit pas devenir éternelle. Ses messages récents, eux, sont épargnés tant qu'ils ont moins de 180 jours : nous n'effaçons jamais un message que vous n'avez pas encore pu lire.
• Nos sauvegardes sont conservées 7 jours. Une donnée effacée peut donc y survivre jusqu'à sept jours de plus. ⚠️ Cette phrase était fausse jusqu'au 23 août 2026 : le ménage gardait les sept dernières sauvegardes, ce qui n'est pas la même chose — si elles échouaient une semaine, sept sauvegardes pouvaient couvrir des mois. C'est désormais un plafond en jours, et il s'applique même quand il ne reste qu'une seule sauvegarde. Nous le mentionnons plutôt que de corriger en silence.
• Si un client Etsy exige la suppression, il s'adressera à vous. Vous pouvez l'effacer vous-même depuis votre cockpit, immédiatement, sans nous écrire et sans attendre les 180 jours.

Une exception : l'adresse de livraison est transmise au fournisseur qui expédie le colis, y compris hors de l'Union européenne. Sans elle, la commande ne peut pas être livrée.

8. Cookies et traceurs

Sereane utilise uniquement des traceurs nécessaires à la connexion, à la sécurité et aux préférences de l'interface. Ils ne servent pas à établir un profil publicitaire. Vous pouvez les effacer dans votre navigateur ; cela vous déconnectera ou réinitialisera certaines préférences.

9. Vos droits

Selon votre situation et la base légale du traitement, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez retirer votre consentement à tout moment lorsqu'un traitement repose sur celui-ci. Vous pouvez également définir des directives relatives au sort de vos données après votre décès, dans les conditions prévues par la loi française.

Écrivez à admin@sereane.com en décrivant votre demande. Une preuve d'identité ne sera demandée qu'en cas de doute raisonnable. Sereane répond en principe sous un mois, délai pouvant être prolongé dans les cas prévus par le RGPD.

Vous pouvez introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.

10. Qui répond de quoi sur ces données

Pour les données Etsy ou AliExpress que vous confiez à Sereane dans le cadre de votre activité, vous restez responsable de l'information de vos propres clients et de la licéité de leur traitement. Sereane agit pour fournir les fonctions demandées et ne réutilise pas ces données pour sa propre prospection.

11. Sécurité et changements

Sereane applique des mesures techniques et organisationnelles proportionnées : contrôle des accès, chiffrement des communications, isolation des comptes, limitation des données exposées et surveillance des erreurs. Aucun système n'étant infaillible, un incident présentant un risque sera traité et notifié conformément aux obligations applicables.

Cette politique peut évoluer pour refléter le service ou la réglementation. La date de mise à jour figure en haut de page ; toute modification substantielle sera portée à la connaissance des utilisateurs par un moyen approprié.