Politique de confidentialité

1. Qui est responsable

Merconto est édité par ENOC, société par actions simplifiée au capital de 800 €, immatriculée au registre du commerce et des sociétés de Caen sous le numéro 942 171 323, dont le siège est situé 19 bis rue du Clos des Roses, 14920 Mathieu, France, exerçant sous le nom ENOC Distribution (« ENOC », « nous »). ENOC est responsable des traitements décrits ici. Contact : contact@merconto.com, +33 7 67 16 21 68.

Pour le contenu que vous enregistrez dans votre espace de travail (section 3), ENOC agit en sous-traitant de l'entreprise cliente, qui en reste responsable : l'article 18 des conditions générales en fixe les règles.

2. Données, finalités, bases légales

Aucun traceur publicitaire n'est utilisé, ni sur le site, ni dans l'application.

3. Le contenu de votre espace

Ce que vous déposez ou saisissez dans l'application forme les Données du Client : les lignes lues dans vos listes de prix (référence, désignation, marque, coloris, code-barres, prix, devise, restrictions, et la ligne telle que lue), le nom du fichier, le nom du fournisseur (facultatif) et la date de l'offre, les demandes clients (produit, quantité, nom du demandeur, note), les commandes, les conversations avec l'agent, les prix publics saisis à la main et vos réglages. Ces contenus peuvent contenir des données personnelles, par exemple le nom d'un interlocuteur.

Fichiers. Un fichier déposé est écrit en fichier temporaire le temps de sa lecture, puis effacé : il n'est ni stocké, ni journalisé. Seules les lignes qui en sont lues sont conservées.

Textes collés. Une offre fournisseur, un message client ou un bon de commande collé est lu par le modèle (section 4). Les demandes lues dans un message client sont enregistrées aussitôt ; une offre ou une commande ne l'est qu'après votre confirmation. Le texte collé lui-même n'est pas conservé.

Messages WhatsApp. Si vous reliez votre numéro, ce que vous envoyez au numéro WhatsApp de Merconto est lu comme un texte collé ou une pièce jointe (section 4). Rien n'entre dans votre espace sans votre réponse OUI ; en attendant, ce qui a été lu et le texte reçu attendent vingt-quatre heures au plus, puis leur contenu est effacé. Merconto ne conserve pas les fichiers et photos reçus : seules les lignes lues entrent dans votre espace, quand vous les enregistrez. Les questions posées par WhatsApp forment une conversation de l'agent, visible dans l'application.

Cloisonnement. Chaque espace ne voit que ses propres données. Seuls les prix publics relevés sur Google Shopping sont mis en commun entre les espaces : ce sont des prix publics, enregistrés sans lien avec l'espace qui a déclenché le relevé. Un prix public saisi à la main reste propre à l'espace qui l'a saisi.

Ce que voit l'équipe Merconto. Les écrans de suivi des essais et des abonnements, réservés aux adresses de l'équipe désignées dans la configuration du service, montrent pour chaque espace le nom de la société, le nom et l'adresse du Propriétaire, des dates et des compteurs (dépôts, lignes, fournisseurs, conversations, crédits IA consommés, dernière connexion), jamais le contenu des listes de prix. À la création d'un espace, l'équipe reçoit aussi un e-mail avec la société, le nom et l'adresse de la personne, la fin de l'essai, la page d'origine et la source de la visite ; chaque souscription, changement de formule, résiliation ou échec de paiement lui est signalé de la même façon.

Rien n'est effacé dans l'application. Un élément retiré (fournisseur, dépôt, référence, demande, commande, membre de l'équipe) disparaît des écrans et des calculs mais reste en base, daté, et peut être rétabli. La suppression effective intervient à la fermeture de l'espace (section 8).

Référentiel de prix d'achat. À chaque dépôt, chaque ligne qui a un prix en euros alimente aussi un référentiel : la clé de rapprochement du produit, sa marque, son code-barres, son prix d'origine et sa devise, son prix converti en euros, la date de l'offre et la date d'enregistrement. Il ne porte ni l'identifiant de l'espace, ni le fournisseur, ni le dépôt. Il n'est pas encore utilisé ; il est destiné à établir un jour des repères de prix par produit. N'étant rattaché à aucun espace, il n'est pas supprimé à la fermeture d'un espace.

4. L'intelligence artificielle

Pour lire ce que vous lui confiez, Merconto transmet à l'API d'Anthropic PBC, 548 Market Street, San Francisco, CA 94104, États-Unis :

• le contenu des fichiers déposés (désignations, références, prix), mis en forme de tableau texte ;
• les offres fournisseurs, messages clients et bons de commande que vous collez ;
• les messages, fichiers et photos que vous envoyez au numéro WhatsApp de Merconto, et vos réponses à ce qu'il a lu (corrections, questions) ;
• les pièces jointes que vous confiez à l'agent : un tableur, mis en forme de tableau texte comme un fichier déposé ; un PDF tel quel ; une photo ou une capture d'écran réduite et réencodée, sans ses métadonnées (lieu, appareil). Merconto ne conserve pas le fichier : seules les lignes lues entrent dans votre espace, quand vous les enregistrez ;
• vos questions à l'agent, l'historique récent de la conversation et les résultats des outils qu'il consulte dans votre espace (fournisseurs, références, prix, demandes).

Le modèle lit et rapproche ; aucun chiffre affiché ne vient de lui, les calculs sont faits par Merconto. Selon les conditions commerciales de cette API, ces données ne servent pas à entraîner les modèles d'Anthropic. Le journal de consommation de Merconto ne garde, pour chaque appel, que le nombre de jetons et son coût, pour décompter vos crédits IA.

5. Le paiement

L'abonnement se paie sur une page Stripe Checkout et se gère dans le portail client Stripe. Stripe recueille votre moyen de paiement, votre adresse de facturation (obligatoire) et, si vous le donnez, votre numéro de TVA ; Stripe Tax calcule la TVA et les factures sont émises par Stripe au nom d'ENOC. Merconto ne voit jamais votre numéro de carte.

Merconto transmet à Stripe l'adresse e-mail du Propriétaire et l'identifiant de l'espace, et conserve de son côté les identifiants client et abonnement chez Stripe, la formule, le statut de l'abonnement, sa date d'échéance et l'historique de ses changements.

6. Les prestataires

7. Transferts hors de l'Union européenne

Plusieurs de ces prestataires sont établis aux États-Unis ou peuvent y traiter des données : Anthropic, Vercel, FormSubmit et Google LLC, et selon les cas Render, Cloudflare, Stripe, Google Ireland et Meta. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, ou par le cadre de protection des données UE–États-Unis pour les prestataires certifiés.

8. Durées de conservation

9. Cookies, stockage local, audience

Ces cookies sont strictement nécessaires ou fonctionnels et ne demandent pas de consentement. L'application garde aussi, dans le stockage local de votre navigateur, votre langue, quelques préférences d'affichage (dernier onglet, tri, mois du rapport) et un identifiant technique aléatoire, repris à l'inscription pour rattacher à votre compte ce que vous auriez fait avant. Rien de cela ne sert à vous suivre.

Mesure d'audience. Le site utilise Vercel Web Analytics, une mesure d'audience sans cookie : la visite est reconnue par une empreinte calculée à partir de la requête, effacée après 24 heures, et les résultats sont des statistiques agrégées. L'application n'utilise aucune mesure d'audience.

10. Sécurité

• Mots de passe jamais stockés en clair : seule une empreinte scrypt, salée pour chaque compte, est conservée.
• Jetons de session, liens de connexion, codes de vérification, invitations et navigateurs confirmés : seule leur empreinte SHA-256 est stockée.
• Adresse e-mail vérifiée par un code à l'inscription ; code envoyé par e-mail à la première connexion depuis un navigateur inconnu ; tentatives limitées par adresse IP et par adresse e-mail.
• Échanges chiffrés en HTTPS, avec HSTS ; politique de sécurité du contenu et interdiction d'affichage dans un cadre, sur le site comme dans l'application.
• Application hébergée à Francfort ; espaces de travail cloisonnés ; trois rôles (Propriétaire, Membre, Lecture seule).
• Fichiers effacés après lecture ; contenu des requêtes jamais journalisé.
• Sauvegarde quotidienne de la base, vérifiée puis chiffrée en AES-256-GCM avant de quitter le serveur, stockée en juridiction européenne ; la clé reste chez Merconto.

11. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité sur vos données, du droit de vous opposer aux traitements fondés sur notre intérêt légitime, et du droit de définir des directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à contact@merconto.com ; nous répondons sous un mois. Vous pouvez modifier vous-même votre nom et votre adresse e-mail dans l'application (Réglages, Compte). La suppression d'un compte ou d'un espace, et l'export complet de ses données, se font aujourd'hui sur simple demande à cette adresse, sous trente jours : l'application n'a pas encore de bouton pour cela.

Si vous êtes membre de l'espace d'une entreprise cliente, une demande qui porte sur le contenu de cet espace est traitée avec elle, qui en est responsable.

Vous pouvez aussi introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), www.cnil.fr.

12. Version de cette politique

La date en haut de cette page indique la version en vigueur. Voir aussi les mentions légales et les conditions générales.