Politique de confidentialité OneStore

Cette politique de confidentialité OneStore décrit comment nous collectons et traitons vos données personnelles lorsque vous utilisez notre plateforme de gestion App Store et Google Play, conformément au RGPD (articles 13 et 14). Karei Studio, éditeur du service OneStore, en est le responsable de traitement. Pour toute question sur cette politique, consultez notre page Contact ou À propos.

1. Données collectées

• Compte : email, nom, photo de profil (via OAuth Google/GitHub), identifiant utilisateur, préférences de langue.
• Workspace : nom d'équipe, rôle, invitations, journal d'audit, abonnement et facturation (via Stripe).
• Apps et stores : métadonnées de listing, screenshots, releases, avis, identifiants chiffrés Apple/Google, binaires (.ipa, .aab) stockés temporairement pour livraison aux stores.
• Support : messages envoyés via le formulaire de feedback ou par email, pièces jointes optionnelles.
• Technique : logs serveur (IP, user-agent, horodatage), événements d'erreur (Sentry), métriques d'usage sur le site public si vous acceptez la bannière cookies ; mesure produit dans l'application connectée (PostHog).

2. Finalités et bases légales

• Fourniture du service, authentification, facturation — exécution du contrat.
• Sécurité, prévention de la fraude, journalisation — intérêt légitime.
• Support client — exécution du contrat / intérêt légitime.
• Mesure d'audience produit (PostHog) — consentement sur le site public ; intérêt légitime / exécution du contrat dans l'app connectée.
• Communications transactionnelles (confirmations, alertes de sécurité) — exécution du contrat.

3. Durée de conservation

• Données de compte et workspace : durée du contrat, puis suppression ou anonymisation sous 30 jours après clôture.
• Credentials stores : jusqu'à révocation ou suppression du workspace.
• Binaires uploadés : durée nécessaire à la livraison et au dépannage (généralement quelques jours).
• Logs techniques : 30 à 90 jours.
• Données de facturation : durée légale de conservation comptable (10 ans en principe).

4. Destinataires et sous-traitants

Nous faisons appel aux prestataires suivants, avec des garanties contractuelles (dont clauses types UE le cas échéant) :

• Vercel — hébergement applicatif (États-Unis / UE)
• Neon — base de données PostgreSQL (UE / US selon région)
• Cloudflare R2 — stockage de fichiers et binaires
• Stripe — paiements et abonnements
• Resend — emails transactionnels et support
• Upstash — files d'attente et tâches planifiées
• PostHog — analytics produit (site public si consentement ; app connectée)
• Sentry — monitoring d'erreurs
• Anthropic — génération de texte IA (réponses aux avis, suggestions)
• Google / GitHub — authentification OAuth

La liste à jour est disponible sur demande et dans notre DPA.

5. Transferts hors UE

Certains sous-traitants sont situés aux États-Unis. Les transferts reposent sur les clauses contractuelles types de la Commission européenne et, le cas échéant, le Data Privacy Framework.

6. Vos droits

Vous disposez des droits d'accès, rectification, effacement, limitation, portabilité et opposition. Pour retirer votre consentement sur le site public, refusez via la bannière ou supprimez la clé os.analytics_consentdans votre navigateur. Dans l'application, contactez support@onestore.so. Réclamation possible auprès de la CNIL (France) ou de l'Andmekaitse Inspektsioon (Estonie).

7. Cookies

• Strictement nécessaires : cookie de session d'authentification, préférence de langue (os_lang). Pas de consentement requis.
• Analytics (PostHog) : mesure d'usage, funnels, enregistrements de session masqués (champs sensibles exclus). Sur le site public (landing, pages légales, connexion), activés uniquement après acceptation via la bannière. Dans l'application connectée (/app, onboarding, admin), mesure produit sans bannière séparée.
• Vercel Analytics : métriques agrégées de performance web, sans profilage publicitaire.

Nous n'utilisons pas de cookies publicitaires tiers.

8. Sécurité

Chiffrement TLS en transit, credentials stores chiffrés AES-256-GCM au repos, accès restreint par rôle, journal d'audit pour les actions sensibles. Détails : page Sécurité.

9. Modifications

Nous mettons à jour cette politique lorsque le service évolue. La date en tête de page indique la dernière révision. Les changements substantiels vous seront notifiés par email ou in-app.

10. Responsable de traitement

OneStore est exploité par Karei Studio (karei.app), studio de logiciels indépendant domicilié à Paris, France.

Pour toute demande relative à la confidentialité ou à l'exercice de vos droits RGPD, contactez support@onestore.so. Nous répondons sous 48 heures ouvrées. En savoir plus sur OneStore ou écrire via notre page Contact.

OneStore — édité par Karei Studio. À propos · Contact · Mentions légales · DPA · CGU