Dernière mise à jour : Octobre 2026

Cette Politique de confidentialité explique comment les données sont traitées lorsque vous utilisez :

le site prestafy.fr (site vitrine),
l'espace marchand Prestafy (tableau de bord de gestion de votre application mobile),
l'application mobile Prestafy (démo) (iOS/Android), connectée uniquement à demo.prestafy.fr.

1) Responsable du traitement

Le responsable du traitement des données est :

PRESTAFY, Société par Actions Simplifiée au capital de 1 000 €,
Siège social : 39 Rue de Jouy, 77970 Bannost-Villegagnon, France,
RCS Melun n° 105 356 794,
Contact pour toute question relative aux données personnelles : contact@prestafy.fr.

2) Données traitées

2.1 Site prestafy.fr

Nous pouvons traiter :

votre email et le contenu de votre message si vous nous contactez,
des données techniques (logs) nécessaires à la sécurité et au fonctionnement,
des statistiques de visite Google Analytics.

2.2 Application Prestafy (démo)

L'application est une démo connectée uniquement à demo.prestafy.fr (boutique de démonstration).
Nous pouvons traiter :

des données techniques (ex. version de l'app, version OS, erreurs) pour le fonctionnement et le diagnostic,
des identifiants de notifications push (token) si vous activez les notifications,
des statistiques d'usage si activées (Firebase Analytics),
des données de démo affichées dans l'app (ex. commandes/produits de la boutique de démonstration).
Évitez de saisir des informations personnelles réelles dans l'environnement de démo.

3) Pourquoi (finalités)

fournir le service (site + app démo),
envoyer des notifications si activées,
améliorer et sécuriser (maintenance, performance, correction de bugs),
répondre aux demandes (support/contact),
proposer des réglages et une page d'accueil d'app adaptés à votre boutique (fonctionnalités d'intelligence artificielle, section 6 ter).

4) Bases légales

Les traitements reposent, selon les cas, sur :

l'exécution de mesures précontractuelles ou du contrat (fourniture du service, réponse à vos demandes),
votre consentement (notifications push, statistiques d'usage lorsqu'elles sont activées),
l'intérêt légitime de Prestafy (sécurité, prévention de la fraude, amélioration du service),
le respect d'une obligation légale le cas échéant.

5) Prestataires (partage)

Nous utilisons des prestataires techniques nécessaires :

Hostinger International Ltd (Chypre) : hébergement du site,
Firebase (Google) : analytics/diagnostic et/ou notifications (selon activation),
OneSignal : notifications (selon activation),
Google (reCAPTCHA) : protection des formulaires du site contre les envois automatisés,
Stripe : paiement et gestion des abonnements de l'espace marchand ; vos données de carte bancaire sont saisies et conservées chez Stripe,
Brevo (France) : envoi des e-mails liés à votre compte et, si vous y avez consenti, des e-mails d'information,
Codemagic : compilation et signature de votre application mobile, à partir des réglages et des fichiers que vous déposez,
Anthropic (États-Unis) : fonctionnalités d'intelligence artificielle de l'espace marchand (section 6 ter).

Certains de ces prestataires peuvent transférer des données hors de l'Union européenne ; le cas échéant, ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).

Nous ne vendons pas vos données.

6) Données de votre compte Google (fonctionnalités « Se connecter avec Google » et « Connecter et provisionner avec Google »)

Dans l'espace marchand, vous pouvez connecter votre compte Google pour vous identifier (SSO) et, si vous le souhaitez, pour que Prestafy configure automatiquement l'infrastructure de notifications push de votre application (« Connecter et provisionner avec Google »). Cette section décrit précisément le traitement des données Google concernées.

6.1 Données auxquelles nous accédons

votre identité Google de base : nom, adresse email, avatar (identification du compte connecté) ;
avec votre consentement explicite (écran d'autorisation Google), via les API Google Cloud et Firebase : la liste de vos projets Firebase / Google Cloud (identifiants et noms) afin de vous laisser choisir ou de créer un projet dédié, puis, sur ce seul projet : l'enregistrement de vos applications iOS et Android, leurs fichiers de configuration Firebase (google-services.json, GoogleService-Info.plist) et un compte de service dédié aux notifications (« prestafy-push@… ») avec sa clé.

6.2 Utilisation

Ces données sont utilisées exclusivement pour configurer, à votre demande, les notifications push de votre application mobile. Aucune autre finalité : pas de publicité, pas de profilage, pas d'analyse de vos autres ressources Google.

6.3 Partage et transfert

Les données issues de votre compte Google ne sont jamais vendues ni transférées à des tiers, à deux exceptions près, déclenchées par vous : les fichiers de configuration Firebase sont intégrés au build de votre application mobile (c'est leur fonction) ; si vous activez le provider de notifications OneSignal, la clé du compte de service est transmise à votre propre compte OneSignal pour permettre l'envoi des notifications.

6.4 Protection

Les jetons d'accès Google et les fichiers de configuration sont chiffrés au repos dans nos bases, transmis exclusivement en TLS, et accessibles aux seuls traitements nécessaires à la fonctionnalité.

6.5 Conservation, révocation et suppression

conservation tant que votre compte marchand est actif ;
déconnexion possible à tout moment depuis votre tableau de bord (le jeton est révoqué) — les ressources déjà créées (projet Firebase, compte de service) restent votre propriété, sur votre compte Google ;
révocation également possible depuis myaccount.google.com/permissions ;
suppression sur demande (contact@prestafy.fr) et lors de la suppression de votre compte.

L'utilisation par Prestafy des informations reçues des API Google est conforme à la Google API Services User Data Policy, y compris ses exigences de « Limited Use ». (Prestafy's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.)

6 bis) Assistants IA connectés par le marchand

Dans l'espace marchand, vous pouvez connecter un assistant d'intelligence artificielle de votre choix (par exemple Claude d'Anthropic, ChatGPT d'OpenAI ou Le Chat de Mistral AI) à votre compte Prestafy, par le protocole MCP (Model Context Protocol). Cette section décrit les données concernées.

6 bis.1 Rôle de chacun

L'assistant que vous choisissez est fourni par son éditeur, qui agit comme responsable de traitement indépendant pour les données que vous lui confiez dans vos conversations, y compris les informations que Prestafy lui transmet à votre demande. Ses propres conditions et sa politique de confidentialité s'appliquent : nous vous invitons à les consulter. Prestafy reste responsable des traitements qu'il réalise pour faire fonctionner la connexion, décrits ci-dessous.

6 bis.2 Ce que Prestafy transmet à l'assistant

Seulement ce que l'assistant demande pour répondre à votre conversation, et seulement pour les apps que vous avez autorisées :

l'état de votre app : nom, statut, étapes restantes, plateformes visées, état de vos comptes Apple et Google, services utilisés (Firebase, OneSignal) et avancement de la configuration de Firebase, dernier résultat connu des vérifications de vos identifiants de stores, connexion de votre boutique, ainsi que l'offre de votre compte et le fait qu'il soit connecté ou non à Google ;
vos contenus et réglages : le brouillon et la version publiée du Studio (accueil, menu, barre de navigation, apparence), vos campagnes, segments et automatisations de notifications et vos annonces affichées à l'ouverture de l'app, textes compris, et vos limites d'envoi de notifications marketing ;
le catalogue de votre boutique, lu en direct : produits, catégories, marques, pages et langues ;
la liste de votre médiathèque Prestafy : nom, type, dimensions et collection de chaque fichier, jamais le fichier lui-même ;
les statistiques de votre app, telles que votre tableau de bord Prestafy les affiche : chiffre d'affaires et commandes passées dans l'app, panier moyen, part du mobile, installations, notes des stores et autres indicateurs, toujours en totaux, pour une période comparée à la précédente ou jour par jour ; jamais une commande une par une, un client, un terme de recherche ni le texte d'un avis ;
des résultats, toujours en totaux et jamais au niveau d'une personne : ceux de vos notifications (envois acceptés par le fournisseur, ouvertures, commandes et chiffre d'affaires constatés après une ouverture, acceptation des notifications par vos clients), de vos automatisations et de vos annonces (affichages, touchers du bouton, fermetures), et l'audience estimée de vos campagnes et de vos segments enregistrés ;
quelques identifiants techniques, pour vous guider dans vos réglages : l'identifiant de votre app sur les stores, ceux de votre projet Firebase, de votre projet Google Cloud, de votre compte développeur Google Play et de votre propriété Google Analytics (dans les liens vers leurs consoles), la version du module Prestafy installée sur votre boutique et le domaine de celle-ci.

À votre demande, l'assistant peut aussi faire revérifier un identifiant de store auprès d'Apple ou de Google : Prestafy utilise l'identifiant que vous avez déposé, sans jamais le transmettre à l'assistant.

Prestafy ne transmet jamais à l'assistant de donnée concernant vos clients finaux (nom, adresse e-mail, commande nominative, identifiant d'appareil), ni aucune clé, mot de passe, fichier de compte de service ou jeton d'accès.

Ne confiez aucun secret à l'assistant : ce que vous écrivez dans la conversation part chez son éditeur. Si une demande de l'assistant à Prestafy contient ce qui ressemble à une clé, un mot de passe ou un jeton, Prestafy la refuse et ne note dans son journal que l'emplacement et la nature de ce qu'il a reconnu, jamais la valeur. Cette vérification repose sur des formes connues : elle évite les erreurs courantes, elle ne peut pas tout reconnaître.

6 bis.3 Accès, durée et révocation

Vous autorisez l'accès sur Prestafy, avec votre compte, en choisissant les apps concernées. Chaque autorisation est distincte : en donner une nouvelle n'élargit pas ce qu'un jeton déjà remis permet. L'assistant reçoit un jeton d'accès valable une heure, renouvelable par un jeton de renouvellement valable trente jours, lui-même remplacé à chaque utilisation. Un jeton de renouvellement présenté une seconde fois révoque toute l'autorisation dont il vient : c'est le signe qu'il a été copié.

Depuis Prestafy (Mon compte, puis Assistants connectés), vous pouvez à tout moment :

retirer une app d'un accès : dès sa demande suivante, l'assistant ne peut plus rien lire ni préparer pour cette app ;
révoquer l'accès entier : l'effet est immédiat, tous les jetons de l'assistant cessent de fonctionner.

Retirer le connecteur depuis l'assistant ne prévient pas Prestafy : les jetons déjà remis restent valables jusqu'à leur expiration, au plus trente jours après leur dernière utilisation. Pour couper l'accès tout de suite, révoquez-le depuis Prestafy. Un accès que l'assistant n'utilise plus expire de lui-même trente jours après sa dernière utilisation.

6 bis.4 Ce que Prestafy conserve, et combien de temps

l'accès : nom et domaine de l'assistant, apps et autorisations accordées, dates d'autorisation, de dernière utilisation et, le cas échéant, de révocation. Conservé tant qu'il sert ; supprimé au plus tard 90 jours après sa révocation, ou une semaine après l'expiration de son dernier jeton ;
les jetons : Prestafy n'en garde que l'identifiant, les autorisations et la date d'expiration, jamais le jeton lui-même. Un jeton de renouvellement est supprimé au plus tard une semaine après son expiration, avec le jeton d'accès remis en même temps que lui ;
le journal des actions de l'assistant : chaque brouillon préparé, segment créé, automatisation préparée, modifiée ou retirée, et modification proposée, avec votre compte, l'app et l'élément concernés, la date, l'assistant, l'outil et l'identifiant du jeton utilisés, jamais les textes. Ces lignes sont conservées 180 jours. Les événements de sécurité (demande refusée parce qu'elle contenait un secret, jeton de renouvellement réutilisé, app ou accès retiré) et le sort des propositions sur une automatisation sont conservés 180 jours eux aussi ;
les propositions de modification d'une automatisation active : une copie complète de l'automatisation telle qu'elle était et telle que l'assistant la propose (textes, délais, conditions), conservée jusqu'à ce que vous l'appliquiez ou l'ignoriez, ou qu'une nouvelle proposition la remplace, puis 180 jours ;
la mention de l'assistant sur ce qu'il a préparé : « préparée par l'assistant » sur une automatisation qu'il a créée, tant qu'elle existe, et son nom, son domaine et l'identifiant du jeton utilisé dans l'historique des versions du Studio, comme le reste de l'historique de l'app.

Le contenu de vos brouillons, campagnes, annonces et automatisations est traité comme vos autres contenus, qu'il ait été préparé avec l'assistant ou non.

À la suppression de votre compte marchand, Prestafy supprime aussitôt vos accès d'assistants, leurs autorisations et leurs jetons, les propositions de modification, les mentions « préparée par l'assistant » et le journal des actions de l'assistant, avec ses événements de sécurité et le sort des propositions. Prestafy ne conserve pas le contenu de vos conversations avec l'assistant : elles ont lieu chez l'éditeur de l'assistant, pas chez Prestafy.

6 ter) Fonctionnalités d'intelligence artificielle de Prestafy

Prestafy utilise les modèles Claude d'Anthropic pour trois fonctionnalités de l'espace marchand. Anthropic agit alors comme sous-traitant de Prestafy. Ces fonctionnalités sont distinctes des assistants que vous connectez vous-même (section 6 bis).

6 ter.1 Ce qui est traité

Couleurs de votre marque : quand vous indiquez l'adresse de votre boutique (création d'une app, ou page « Démarrer » du site), une capture d'écran de la page d'accueil publique de ce site est analysée pour vous proposer vos couleurs.
Page d'accueil de votre app : à la création de l'app, le texte visible de la page d'accueil publique du site est résumé en un court profil d'activité (secteur, clientèle, ton, temps forts de l'année, arguments commerciaux affichés sur le site). À la première connexion de votre boutique, ce profil, les noms de vos catégories, marques et pages et les visuels de départ de Prestafy servent à vous proposer une page d'accueil pour votre app.
Traduction : les textes de votre app que vous demandez à traduire depuis le Studio.

Ces traitements portent sur le contenu publiquement visible de votre site, y compris les coordonnées qu'il affiche, et sur les contenus de votre app. Prestafy n'y joint jamais de donnée concernant vos clients finaux, ni aucun identifiant, mot de passe ou clé.

6 ter.2 Conditions

Base légale : l'exécution du contrat (fourniture du service).
Anthropic traite ces données pour le compte de Prestafy, aux États-Unis, selon ses conditions commerciales, qui excluent leur utilisation pour entraîner ses modèles, et les conserve pour une durée limitée. Ce transfert hors de l'Union européenne est encadré par les clauses contractuelles types de la Commission européenne.
Prestafy ne conserve ni la capture d'écran ni le texte du site. Le profil d'activité est conservé avec votre app tant que votre compte est actif ; vous pouvez en demander la suppression à contact@prestafy.fr.
La page d'accueil proposée est un point de départ : vous la modifiez ou la remplacez librement dans le Studio.

7) Conservation

messages de contact : jusqu'à 12 mois,
logs/diagnostic : jusqu'à 6 mois,
tokens de notifications : tant que l'app est utilisée et/ou notifications activées (puis suppression/désactivation).

8) Vos choix & suppression

Notifications : désactivation via les réglages iOS/Android (ou dans l'app).
Vous pouvez supprimer les données locales en vous déconnectant et/ou en désinstallant l'app.
Vous pouvez demander la suppression des données techniques associées (ex. token push) : contact@prestafy.fr.

9) Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données.
Vous pouvez exercer ces droits en écrivant à contact@prestafy.fr.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

10) Mise à jour

Cette politique peut évoluer. La date de mise à jour sera modifiée si nécessaire.

Politique de confidentialité.