Politique de confidentialité
Dernière mise à jour : 28 octobre 2026 · Document modèle à faire valider par un professionnel du droit selon votre pays et votre activité.
Responsable du traitement
Le responsable du traitement des données personnelles collectées via Profit+ est DYONYSOS, SASU, 275 chemin de Miquelon, 64990 Mouguerre, France — SIREN 999 108 558. Contact : welcome@dyonysos.fr.
Données collectées
Données de compte : adresse e-mail, mot de passe (chiffré), et éventuellement nom d'affichage.
Données d'usage : favoris, notes, historique d'analyses, produits importés, préférences et réglages — rattachés à votre compte.
Données techniques : logs de connexion, données d'audience agrégées et, sur les pages publiques, identifiants publicitaires et cookies de Google (AdSense) selon vos choix de consentement.
Finalités et base légale
Fourniture du service et gestion du compte (exécution du contrat).
Amélioration du produit et mesure d'audience sans cookie (intérêt légitime).
Publicité : affichage d'annonces Google AdSense sur les pages publiques — accueil et blog — jamais dans l'application connectée, sur la connexion ni sur l'abonnement et le paiement (consentement). Selon vos choix, les annonces peuvent être personnalisées ou non.
Facturation et abonnement, le cas échéant (obligation légale et exécution du contrat).
Destinataires
Sous-traitants, qui agissent sur instruction de DYONYSOS : Supabase (authentification et base de données, hébergement UE), Vercel (hébergement de l'application et mesure d'audience sans cookie), le prestataire de paiement Stripe lorsque l'abonnement payant est activé, le service de traduction automatique de DYONYSOS (textes publics uniquement), et le serveur dédié de DYONYSOS en Europe (statistiques internes de visite).
Responsable de traitement indépendant : Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande), pour la publicité Google AdSense et pour le message de consentement (plateforme de gestion du consentement certifiée IAB TCF). Google traite ces données pour ses propres finalités, selon ses règles de confidentialité (policies.google.com/privacy) et ses explications sur l'usage des données par ses partenaires (policies.google.com/technologies/partner-sites). Les partenaires publicitaires de Google auxquels vous consentez sont listés dans le message de consentement.
Solution européenne
Le service est conçu comme une solution européenne : base de données et authentification hébergées dans l'Union européenne (Supabase UE), et démarche de conformité au RGPD.
Données Amazon (API Selling Partner)
Lorsque la connexion à Amazon est active et que vous connectez votre compte vendeur Amazon à Profit+, vous autorisez explicitement DYONYSOS, par le flux d'autorisation d'Amazon, à accéder à certaines données de ce compte au moyen de l'API Selling Partner d'Amazon. Vous pouvez retirer cette autorisation à tout moment depuis Seller Central (Paramètres, Gérer vos applications) ou depuis votre compte.
Données consultées : offres et prix, frais Amazon estimés, stock Expédié par Amazon, commandes sans données personnelles d'acheteurs, événements financiers et règlements. Nous ne demandons ni ne conservons aucune donnée personnelle d'acheteur (nom, adresse, téléphone, e-mail).
Usage : ces données servent uniquement à vous afficher vos propres résultats (marges, bénéfice réel). Elles ne sont ni vendues, ni partagées à des fins commerciales, ni utilisées pour d'autres clients. Chaque compte n'accède qu'à ses propres données.
Sécurité : les jetons d'accès Amazon sont chiffrés au repos et ne sont jamais transmis au navigateur ; les échanges sont chiffrés (TLS) ; l'accès administrateur est restreint et protégé par authentification multifacteur. En cas d'incident de sécurité touchant ces données, nous informons Amazon (security@amazon.com) et les vendeurs concernés dans les 24 heures.
Conservation : les données Amazon d'un compte sont supprimées dans les 30 jours suivant la révocation de l'autorisation ou la fin de l'abonnement, sauf obligation légale de conservation.
Durée de conservation
Les données de compte sont conservées tant que le compte est actif, puis supprimées ou anonymisées dans un délai raisonnable après clôture. Les données de facturation sont conservées selon les obligations légales. Votre choix de consentement est conservé 13 mois au plus.
Vos droits (RGPD)
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, et du droit de retirer votre consentement à tout moment. Vous pouvez exercer ces droits à l'adresse welcome@dyonysos.fr.
Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle compétente (en France, la CNIL).
Cookies et consentement
Sur les pages publiques (accueil et blog), le message de consentement de Google vous demande votre accord pour la publicité (Google AdSense). Aucune annonce n'est chargée avant que vous ayez fait votre choix dans ce bandeau, et le mode consentement de Google reste sur « refusé » tant que vous n'avez pas accepté. Si vous refusez, seules des annonces non personnalisées (publicité limitée, sans profil publicitaire) peuvent s'afficher. Vous pouvez changer d'avis à tout moment avec le lien « Gérer mes cookies ». Aucune publicité ni aucun message de consentement n'apparaît dans l'application connectée, sur la connexion ni sur l'abonnement.
Vous pouvez modifier ou retirer votre consentement à tout moment avec le lien « Gérer mes cookies » en bas de page. Le retrait vaut pour l'avenir mais ne supprime pas les cookies déjà déposés : pour les effacer, supprimez les cookies et données de site de profit-plus.tech, google.com et doubleclick.net dans les réglages de votre navigateur (rubrique Confidentialité / Cookies et données de site).
La mesure d'audience Vercel fonctionne sans cookie. Les cookies et stockages strictement nécessaires (session d'authentification) sont utilisés indépendamment de votre choix.
Transferts hors UE
Vercel Inc. et Google (Google LLC, États-Unis, pour Google AdSense et le message de consentement) peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les entreprises certifiées et, à défaut, sur les clauses contractuelles types de la Commission européenne.