Politique de confidentialite

1) Responsable de traitement et contact

La presente politique decrit comment Synaros ("Synaros", "nous", "notre", "nos") traite les donnees personnelles dans le cadre de :

• l'acces au site synaros.com ;
• l'utilisation de l'application app.synaros.com (le "Service").

2) Champ d'application et nature du Service

Synaros est un SaaS B2B destine aux professionnels, notamment opticiens et magasins d'optique, permettant notamment de connecter des services tiers (reseaux sociaux, services Google) et d'executer des actions depuis le Service, selon les autorisations accordees.

Le Service n'est pas destine specifiquement aux mineurs. Dans l'hypothese ou un mineur accederait au site vitrine, cela se fait sous la responsabilite de son representant legal.

3) Donnees personnelles traitees

Nous appliquons un principe de minimisation : nous traitons les donnees necessaires au fonctionnement du Service.

3.1 Donnees de compte

• email, identifiant interne de compte ;
• mot de passe (stocke sous forme hachee, jamais en clair) ;
• informations liees a l'organisation (ex. nom du magasin, parametres, roles).

3.2 Donnees techniques et de securite

• journaux (logs) de securite et de fonctionnement : horodatage, actions, erreurs, identifiants techniques ;
• informations de connexion (adresse IP), navigateur/appareil (a des fins de securite, prevention de fraude et diagnostic).

3.3 Donnees relatives aux integrations tierces

Synaros peut permettre, selon les fonctionnalites activees, la connexion a des services tiers, notamment ceux proposes par Meta (incluant Instagram et Facebook) et Google (ex. Google Business Profile, Google Workspace).

Dans ce cadre, nous pouvons traiter :

• des identifiants techniques necessaires (ex. IDs de comptes, pages, etablissements) ;
• des jetons d'authentification (tokens) et parametres d'autorisation (scopes, dates d'expiration), stockes chiffres.

Contenus consultes via API (messages, commentaires, etc.) : Synaros affiche ces contenus en temps reel via API. Synaros ne stocke pas les messages et contenus de messagerie sur ses serveurs. Des logs techniques minimaux peuvent toutefois exister afin d'assurer le fonctionnement, la securite et le diagnostic.

3.4 Donnees de facturation (le cas echeant)

• informations de souscription, factures et historique de paiement.

Les paiements sont traites par Stripe. Synaros ne stocke pas les donnees de carte bancaire.

4) Finalites et bases legales

Nous traitons vos donnees pour les finalites suivantes :

• Fourniture du Service (creation de compte, authentification, execution des fonctionnalites) — Base legale : execution du contrat.
• Gestion des integrations tierces a votre demande (connexion, tokens, appels API) — Base legale : execution du contrat.
• Securite et prevention des abus (detection fraude, acces non autorises, tracabilite) — Base legale : interet legitime.
• Support et relation client (assistance, traitement des demandes) — Base legale : execution du contrat / interet legitime.
• Obligations legales (comptabilite, conservation legale) — Base legale : obligation legale.

5) Cookies et mesure d'audience

Le site vitrine peut utiliser des cookies/traceurs, notamment via Google Analytics, sous reserve des regles applicables et, le cas echeant, de votre consentement.

Vous pouvez gerer les cookies via les reglages du navigateur et, si disponible, via l'outil de gestion des preferences sur le site.

6) Destinataires et sous-traitants

Vos donnees sont accessibles :

• aux personnes habilitees chez Synaros (support/technique) ;
• a nos prestataires techniques ("sous-traitants") strictement necessaires a l'exploitation du Service.

Principaux prestataires :

Nous pouvons ajouter/faire evoluer nos prestataires au fur et a mesure du developpement du Service.

Nous ne vendons pas vos donnees personnelles.

7) Transferts hors Union Europeenne

Certains prestataires et plateformes tierces peuvent traiter des donnees hors de l'Union Europeenne. Lorsque requis, Synaros met en oeuvre des garanties appropriees (ex. clauses contractuelles types et mesures complementaires), conformement au droit applicable.

8) Durees de conservation

• Donnees de compte : pendant la duree d'utilisation du Service ; suppression/anonymisation dans un delai raisonnable apres suppression du compte, sauf obligations legales.
• Tokens d'integration : conserves tant que l'integration est active ; suppression lors de la deconnexion ou suppression du compte.
• Logs techniques : jusqu'a 12 mois (sauf necessite de securite ou obligations legales).
• Donnees de facturation : conservees selon les obligations legales applicables.

9) Securite

Synaros met en oeuvre des mesures techniques et organisationnelles adaptees, notamment :

• chiffrement des tokens au repos ;
• controle des acces et principe du moindre privilege ;
• mesures de journalisation et surveillance raisonnables.

10) Vos droits (RGPD)

Vous disposez des droits suivants, dans les conditions prevues par la loi : acces, rectification, effacement, limitation, opposition, portabilite (si applicable), retrait du consentement (lorsque le traitement repose sur le consentement).

Pour exercer vos droits : privacy@synaros.com

Vous pouvez egalement introduire une reclamation aupres de la CNIL.

11) Suppression des donnees

Les modalites de suppression sont disponibles ici : synaros.com/data-deletion

12) Modifications

Nous pouvons modifier la presente politique. La date de mise a jour indiquee en haut de page sera actualisee en consequence.