Prestafy Prestafy
Démarrer

Politique de confidentialité — Prestafy (site + app démo)

Dernière mise à jour : Juillet 2026

Cette Politique de confidentialité explique comment les données sont traitées lorsque vous utilisez :

  • le site prestafy.fr (site vitrine),
  • l'espace marchand Prestafy (tableau de bord de gestion de votre application mobile),
  • l'application mobile Prestafy (démo) (iOS/Android), connectée uniquement à demo.prestafy.fr.

1) Responsable du traitement

Le responsable du traitement des données est :

  • PRESTAFY, Société par Actions Simplifiée au capital de 1 000 €,
  • Siège social : 39 Rue de Jouy, 77970 Bannost-Villegagnon, France,
  • RCS Melun n° 105 356 794,
  • Contact pour toute question relative aux données personnelles : contact@prestafy.fr.

2) Données traitées

2.1 Site prestafy.fr

Nous pouvons traiter :

  • votre email et le contenu de votre message si vous nous contactez,
  • des données techniques (logs) nécessaires à la sécurité et au fonctionnement,
  • des statistiques de visite Google Analytics.

2.2 Application Prestafy (démo)

L'application est une démo connectée uniquement à demo.prestafy.fr (boutique de démonstration).
Nous pouvons traiter :

  • des données techniques (ex. version de l'app, version OS, erreurs) pour le fonctionnement et le diagnostic,
  • des identifiants de notifications push (token) si vous activez les notifications,
  • des statistiques d'usage si activées (Firebase Analytics),
  • des données de démo affichées dans l'app (ex. commandes/produits de la boutique de démonstration).
    Évitez de saisir des informations personnelles réelles dans l'environnement de démo.

3) Pourquoi (finalités)

  • fournir le service (site + app démo),
  • envoyer des notifications si activées,
  • améliorer et sécuriser (maintenance, performance, correction de bugs),
  • répondre aux demandes (support/contact).

4) Bases légales

Les traitements reposent, selon les cas, sur :

  • l'exécution de mesures précontractuelles ou du contrat (fourniture du service, réponse à vos demandes),
  • votre consentement (notifications push, statistiques d'usage lorsqu'elles sont activées),
  • l'intérêt légitime de Prestafy (sécurité, prévention de la fraude, amélioration du service),
  • le respect d'une obligation légale le cas échéant.

5) Prestataires (partage)

Nous utilisons des prestataires techniques nécessaires :

  • Hostinger International Ltd (Chypre) : hébergement du site,
  • Firebase (Google) : analytics/diagnostic et/ou notifications (selon activation),
  • OneSignal : notifications (selon activation).

Certains de ces prestataires peuvent transférer des données hors de l'Union européenne ; le cas échéant, ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).

Nous ne vendons pas vos données.

6) Données de votre compte Google (fonctionnalités « Se connecter avec Google » et « Connecter et provisionner avec Google »)

Dans l'espace marchand, vous pouvez connecter votre compte Google pour vous identifier (SSO) et, si vous le souhaitez, pour que Prestafy configure automatiquement l'infrastructure de notifications push de votre application (« Connecter et provisionner avec Google »). Cette section décrit précisément le traitement des données Google concernées.

6.1 Données auxquelles nous accédons

  • votre identité Google de base : nom, adresse email, avatar (identification du compte connecté) ;
  • avec votre consentement explicite (écran d'autorisation Google), via les API Google Cloud et Firebase : la liste de vos projets Firebase / Google Cloud (identifiants et noms) afin de vous laisser choisir ou de créer un projet dédié, puis, sur ce seul projet : l'enregistrement de vos applications iOS et Android, leurs fichiers de configuration Firebase (google-services.json, GoogleService-Info.plist) et un compte de service dédié aux notifications (« prestafy-push@… ») avec sa clé.

6.2 Utilisation

Ces données sont utilisées exclusivement pour configurer, à votre demande, les notifications push de votre application mobile. Aucune autre finalité : pas de publicité, pas de profilage, pas d'analyse de vos autres ressources Google.

6.3 Partage et transfert

Les données issues de votre compte Google ne sont jamais vendues ni transférées à des tiers, à deux exceptions près, déclenchées par vous : les fichiers de configuration Firebase sont intégrés au build de votre application mobile (c'est leur fonction) ; si vous activez le provider de notifications OneSignal, la clé du compte de service est transmise à votre propre compte OneSignal pour permettre l'envoi des notifications.

6.4 Protection

Les jetons d'accès Google et les fichiers de configuration sont chiffrés au repos dans nos bases, transmis exclusivement en TLS, et accessibles aux seuls traitements nécessaires à la fonctionnalité.

6.5 Conservation, révocation et suppression

  • conservation tant que votre compte marchand est actif ;
  • déconnexion possible à tout moment depuis votre tableau de bord (le jeton est révoqué) — les ressources déjà créées (projet Firebase, compte de service) restent votre propriété, sur votre compte Google ;
  • révocation également possible depuis myaccount.google.com/permissions ;
  • suppression sur demande (contact@prestafy.fr) et lors de la suppression de votre compte.

L'utilisation par Prestafy des informations reçues des API Google est conforme à la Google API Services User Data Policy, y compris ses exigences de « Limited Use ». (Prestafy's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.)

7) Conservation

  • messages de contact : jusqu'à 12 mois,
  • logs/diagnostic : jusqu'à 6 mois,
  • tokens de notifications : tant que l'app est utilisée et/ou notifications activées (puis suppression/désactivation).

8) Vos choix & suppression

  • Notifications : désactivation via les réglages iOS/Android (ou dans l'app).
  • Vous pouvez supprimer les données locales en vous déconnectant et/ou en désinstallant l'app.
  • Vous pouvez demander la suppression des données techniques associées (ex. token push) : contact@prestafy.fr.

9) Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données.
Vous pouvez exercer ces droits en écrivant à contact@prestafy.fr.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

10) Mise à jour

Cette politique peut évoluer. La date de mise à jour sera modifiée si nécessaire.