Politique de confidentialité

Triada POS est une plateforme de point de vente et de gestion pour les commerces, disponible sur le web (app.triadapos.com) et complétée par un catalogue public (catalogo.triadapos.com/{slug}), des tableaux de liens (links.triadapos.com) et le présent site (triadapos.com).

Le responsable des données des personnes qui créent un compte est Jensi Matos, qui exerce sous le nom commercial Triada Studio, établi en República Dominicana. Dans la présente politique, « Triada », « nous » et « notre » désignent cette entité.

Pour toute question relative à la confidentialité, vous pouvez nous écrire à soporte@triadapos.com.

Triada agit en tant que responsable du traitement des données de la personne qui ouvre et administre un compte : ses données d’inscription, d’accès, de facturation et d’utilisation du service.

Lorsque vous, en tant que commerce, enregistrez dans Triada POS des informations sur vos propres clients et employés, votre commerce est le responsable de ces données et Triada agit en tant que sous-traitant : nous les traitons uniquement pour vous fournir le service et selon vos instructions, c’est-à-dire les actions que vous effectuez dans l’application. Il vous appartient de disposer d’une base légale pour les collecter et de répondre aux demandes de ces personnes.

Selon la façon dont vous utilisez le service, nous traitons les catégories de données suivantes.

• Données du compte : prénom et nom, nom du commerce, téléphone personnel et professionnel, adresse e-mail, e-mail du commerce, type de boutique et la façon dont vous avez connu Triada.
• Connexion : l’authentification est gérée par Clerk via e-mail et mot de passe, Google ou Apple. Triada ne voit jamais votre mot de passe. Pour la vérification de l’e-mail et les messages transactionnels, nous utilisons Resend.
• Données opérationnelles de votre commerce : produits, stocks, ventes, paiements (y compris les images de justificatifs de virement), achats, dépenses, sessions de caisse, comptabilité, CRM, remises, combos, suivi des horaires des employés et les fichiers ou logos que vous téléversez.
• Références de cartes du portefeuille : uniquement la marque, les quatre derniers chiffres, la date d’expiration et le nom du titulaire. Nous ne stockons pas les numéros de carte complets.
• Clients et employés que vous enregistrez : nom, téléphone, e-mail, adresse et notes de vos clients ; nom, e-mail, téléphone, rémunération et accès à l’application de vos employés.
• Facturation du forfait : le paiement est traité par Polar en tant que commerçant de référence (merchant of record). Triada ne conserve qu’un résumé de l’abonnement et des commandes ainsi que l’identifiant client chez Polar. Les données de votre carte ne transitent jamais par Triada.
• Données de sécurité : événements de connexion avec leur date et heure, code PIN stocké sous forme chiffrée (hash), état de verrouillage de session, journaux d’audit et diagnostics techniques qui ne contiennent que des compteurs et des durées. Les diagnostics sont supprimés au bout de 30 jours.
• Assistance : les tickets que vous nous envoyez et leur contenu.
• Assistant d’intelligence artificielle : vos conversations avec l’assistant, y compris les textes et les images, la consommation de jetons et les demandes auxquelles l’assistant n’a pas pu répondre, que l’équipe de Triada peut examiner afin d’améliorer le service.
• Données collectées automatiquement : lorsque vous utilisez le site et l’application web, nos serveurs et nos prestataires enregistrent votre adresse IP, le type de navigateur, le système d’exploitation et l’appareil, les pages ou fonctions que vous utilisez, les dates et heures d’accès et les journaux d’erreurs. Nous les utilisons pour faire fonctionner le service, en assurer la sécurité et détecter les défaillances.
• Site web : un cookie nommé triada_lang qui mémorise votre langue pendant un an, et des préférences locales comme le thème visuel. Nous n’utilisons ni cookies ni scripts publicitaires.
• Analyse produit et enregistrement des sessions : sur ce site et dans l’application web, nous utilisons PostHog pour comprendre l’utilisation du service, mesurer le processus d’inscription et reproduire les erreurs. Il enregistre les pages visitées, les clics et un enregistrement de la session dans lequel le contenu de tous les champs de formulaire (mots de passe, codes et tout ce que vous saisissez) est masqué. Dans l’application, il est associé à l’identifiant interne de votre compte, jamais à votre e-mail ni à votre nom.

Nous n’utilisons que les cookies et le stockage local nécessaires au fonctionnement du service. Nous n’utilisons ni cookies publicitaires, ni cookies de suivi inter-sites de tiers.

• triada_lang : mémorise votre langue pendant un an.
• Cookies de session et d’authentification : ils sont définis par Clerk pour maintenir votre session ouverte de manière sécurisée.
• Stockage local du navigateur : conserve des préférences comme le thème visuel et les réglages de l’interface.
• Cookie et stockage PostHog (ph_*) : un identifiant aléatoire partagé entre triadapos.com et app.triadapos.com pour mesurer l’utilisation et le processus d’inscription pendant un an.

Nous traitons vos données uniquement pour des finalités déterminées et sur une base légale valable.

• Fournir le service auquel vous avez souscrit : créer et maintenir votre compte, enregistrer vos opérations, synchroniser vos appareils et vous offrir une assistance. Base : exécution du contrat.
• Facturer et gérer votre abonnement, et respecter les obligations comptables et fiscales. Base : exécution du contrat et respect des obligations légales.
• Assurer la sécurité des comptes, prévenir les fraudes et les abus et conserver des journaux d’audit. Base : intérêt légitime.
• Vous envoyer les communications nécessaires concernant votre compte, comme les vérifications d’e-mail et les avis relatifs au service. Base : exécution du contrat.
• Proposer l’assistant d’intelligence artificielle lorsque vous décidez de l’utiliser et en améliorer la qualité. Base : votre consentement lors de l’utilisation de la fonction et notre intérêt légitime à améliorer le service.
• Répondre à vos demandes et exercer ou défendre des droits. Base : respect des obligations légales et intérêt légitime.
• Mesurer l’utilisation du site et de l’application, détecter les pannes et reproduire les erreurs pour les corriger. Base : intérêt légitime à améliorer le service.

Nous ne vendons pas vos données. Pour faire fonctionner Triada POS, nous partageons les informations strictement nécessaires avec des prestataires qui les traitent pour notre compte et sont soumis à des obligations de confidentialité et de sécurité.

• Clerk : authentification et identité des utilisateurs.
• Convex : base de données et stockage de fichiers.
• Vercel : hébergement du web, du catalogue et du présent site.
• Polar : paiements et facturation en tant que commerçant de référence.
• Resend : envoi des e-mails transactionnels et de vérification.
• PostHog : analyse produit, enregistrement des sessions avec champs de formulaire masqués et journalisation des erreurs, avec des serveurs aux États-Unis.
• Anthropic, OpenAI ou Google : traitement de l’assistant d’intelligence artificielle, uniquement lorsque vous utilisez l’assistant et selon le prestataire que nous avons configuré. Le contenu de la conversation est envoyé à ce prestataire pour générer la réponse.
• Google et Apple : connexion, uniquement lorsque vous choisissez ces options.
• Services Meta : si vous connectez des services Meta (par exemple WhatsApp, Facebook ou Instagram) à votre compte, nous utilisons les données que Meta nous transmet uniquement pour vous offrir cette fonction. Nous ne les vendons pas, ne les utilisons ni à des fins publicitaires ni à d’autres fins étrangères, et vous pouvez en demander la suppression comme expliqué sur la page de suppression des données.
• Les autorités ou d’autres tiers, lorsqu’une loi ou une décision valable nous l’impose.

Plusieurs de nos prestataires exercent principalement aux États-Unis ; vos données peuvent donc être traitées et stockées en dehors de República Dominicana. Dans ce cas, nous veillons à ce que des garanties contractuelles et techniques raisonnables existent afin que vos données bénéficient d’une protection adéquate, conformément à la réglementation applicable (règles de protection des données personnelles de República Dominicana).

Le catalogue public (catalogo.triadapos.com/{slug}) et les tableaux de liens (links.triadapos.com) affichent les informations que votre commerce décide de publier, comme les produits, les prix, les images, les coordonnées et les liens. Ce contenu est visible par toute personne disposant du lien et peut être indexé par les moteurs de recherche. Ne publiez que ce que vous souhaitez rendre public.

Nous conservons vos données tant que votre compte est actif et pendant la durée nécessaire aux finalités décrites. Quelques durées spécifiques :

• Conversations de l’assistant d’intelligence artificielle : supprimées après 90 jours d’inactivité.
• Diagnostics de fonctionnement hors connexion : supprimés au bout de 30 jours.
• Lors de la suppression d’un compte, nous conservons un journal d’audit minimal (nom du commerce, e-mail et date) pendant 5 ans.
• Polar conserve les enregistrements de facturation pendant la durée exigée par la loi.
• Les sauvegardes de nos prestataires peuvent conserver des données jusqu’à 30 jours après leur suppression.

Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger vos données : connexions chiffrées, authentification déléguée à un prestataire spécialisé, PIN stocké sous forme de hash, verrouillage de session, journaux d’audit et contrôle d’accès aux informations de chaque commerce. Aucun système n’est totalement infaillible ; si nous détectons un incident affectant vos données personnelles, nous agirons conformément à la réglementation applicable.

Vous pouvez aussi y contribuer : utilisez un PIN, ne partagez pas vos identifiants et déconnectez-vous des appareils qui ne vous appartiennent pas.

Conformément aux règles de protection des données personnelles de República Dominicana, vous pouvez exercer les droits suivants sur vos données personnelles :

• Accès : savoir quelles données vous concernant nous traitons.
• Rectification : corriger des données inexactes ou incomplètes.
• Suppression : demander que nous supprimions vos données. Écrivez-nous à soporte@triadapos.com avec l’objet « Demande de suppression de compte » ; la procédure complète figure sur la page de suppression du compte et des données.
• Opposition : vous opposer à certains traitements.
• Portabilité : recevoir vos données dans un format exploitable. L’application web permet d’exporter vos informations vers Excel.

Triada POS s’adresse aux personnes qui gèrent un commerce et n’est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données de mineurs. Si vous pensez qu’un mineur nous a fourni des données, écrivez-nous à soporte@triadapos.com et nous les supprimerons.

Nous pouvons mettre à jour la présente politique pour refléter des changements du service ou de la réglementation. La date de dernière mise à jour figure au début de ce document et, lorsque la modification est importante, nous vous en informerons dans l’application ou par e-mail.

Pour exercer vos droits ou lever tout doute, écrivez-nous à soporte@triadapos.com. Nous répondrons dans un délai maximal de 30 jours.