Politique de confidentialité
Comment RYVO collecte, utilise et protège les données — y compris les données des comptes Google connectés à la plateforme. Dernière mise à jour : 6 octobre 2026.
1. Qui édite ce service
RYVO est une plateforme de gestion de commandes en paiement à la livraison, destinée aux commerçants en ligne. Elle est éditée par RYVO.
RYVO, Algérie. L’adresse postale complète est communiquée sur simple demande à l’adresse de contact ci-dessus.
Pour toute question sur ce document ou sur tes données : contact@ryvo360.com.
2. Deux rôles bien distincts
Ce document distingue deux situations, parce que nos responsabilités ne sont pas les mêmes :
- Les données de nos CLIENTS (les commerçants qui utilisent la plateforme : compte, email, réglages, facturation). Nous en sommes responsables : c'est nous qui décidons pourquoi et comment elles sont traitées.
- Les données des ACHETEURS de ces commerçants (nom, téléphone, adresse de livraison, contenu de la commande). Nous les traitons UNIQUEMENT pour le compte du commerçant, sur ses instructions, pour lui rendre le service. C'est lui qui en est responsable vis-à-vis de ses clients ; nous agissons comme sous-traitant technique.
3. Les données que nous traitons
Compte et utilisation de la plateforme :
- Identifiant, nom affiché, adresse email, rôle et permissions.
- Mot de passe, jamais conservé en clair : uniquement une empreinte cryptographique irréversible (scrypt), qui ne permet pas de retrouver le mot de passe.
- Journal des actions sensibles (connexion, changement d’étape d’une commande, mouvements de stock, encaissements) : qui a fait quoi et quand — c’est ce qui permet de retrouver l’origine d’une erreur ou d’un abus.
- Données techniques minimales : dates, adresse IP au moment de la connexion et des limitations anti-abus, messages d’erreur.
Données de commande, pour le compte du commerçant :
- Nom, téléphone, wilaya, commune et adresse de livraison de l’acheteur.
- Produit, quantité, montant, mode de livraison, historique des étapes et des appels de confirmation.
- Le numéro de suivi renvoyé par la société de livraison choisie par le commerçant.
Nous ne demandons jamais de données bancaires : le paiement se fait à la livraison, en espèces, entre l’acheteur et le livreur.
4. Données issues des comptes Google (intégration Google Sheets)
Un commerçant peut choisir de connecter son compte Google pour importer automatiquement, dans RYVO, les commandes déjà présentes dans une de ses feuilles de calcul Google Sheets. Cette connexion est facultative : sans elle, la plateforme fonctionne normalement.
Les autorisations demandées, et pourquoi — nous demandons le minimum strict :
- openid et email — pour afficher QUEL compte Google est connecté, afin que le commerçant reconnaisse le sien. Nous ne recevons ni son mot de passe, ni le contenu de sa boîte mail.
- drive.file — l’autorisation la plus étroite proposée par Google pour les fichiers : elle ne donne accès QU’AUX fichiers que l’utilisateur choisit lui-même, un par un, dans le sélecteur officiel de Google. Nous ne demandons pas — et ne pouvons donc pas obtenir — l’accès au reste de son Google Drive.
Ce que nous faisons de ces données :
- Nous LISONS le contenu de la feuille choisie (uniquement l’onglet et les colonnes que le commerçant a lui-même associés à des champs de commande) pour créer les commandes correspondantes dans son espace.
- Nous n’écrivons rien dans ses fichiers Google et nous ne les supprimons jamais.
- Nous ne lisons aucun autre fichier de son Drive.
- Nous conservons, en plus des commandes créées, le nom du classeur et de l’onglet, la liste des en-têtes de colonnes et l’association des colonnes — le strict nécessaire pour que la synchronisation suivante fonctionne.
Comment l’autorisation est stockée :
- Le jeton d’accès renouvelable fourni par Google (« refresh token ») est chiffré (AES-256-GCM) avant d’être enregistré, avec une clé qui vit uniquement dans la configuration du serveur.
- Il ne sort jamais du serveur : il n’est jamais envoyé au navigateur, jamais stocké dans un cookie lisible par une page, jamais écrit dans nos journaux.
- Personne dans notre équipe ne peut lire le contenu d’une feuille en dehors du traitement automatique décrit ci-dessus.
Conservation et suppression : ces éléments sont conservés tant que l’intégration reste connectée. Dès que le commerçant clique sur « Déconnecter », nous révoquons le jeton auprès de Google et nous le supprimons de notre base. Les commandes déjà importées, elles, restent dans son espace — ce sont ses données commerciales.
Le commerçant peut aussi retirer notre accès à tout moment, directement depuis son compte Google : Autorisations de mon compte Google
Usage limité (Limited Use) — L’utilisation et le transfert par RYVO des informations reçues des API Google respectent la Politique relative aux données utilisateur des services API Google, y compris ses exigences d’usage limité. En clair : ces données servent uniquement à fournir la fonctionnalité demandée par l’utilisateur, elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées pour entraîner des modèles d’intelligence artificielle généralisés, et aucun humain ne les lit — sauf accord explicite de l’utilisateur, pour résoudre un problème technique, ou si la loi l’exige. Google API Services User Data Policy
RYVO's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Google API Services User Data Policy
5. Pourquoi nous traitons ces données
- Fournir le service : confirmer les commandes par téléphone, suivre le stock, préparer et expédier les colis, suivre l’argent encaissé à la livraison.
- Sécuriser les comptes : détecter les connexions anormales, limiter les tentatives, garder une trace des actions sensibles.
- Assister nos clients quand ils nous le demandent, et corriger les pannes.
- Facturer l’abonnement et les prestations.
- Respecter nos obligations légales et comptables.
Nous ne vendons aucune donnée, nous n’en louons aucune, et nous n’affichons aucune publicité dans la plateforme.
6. Avec qui ces données sont partagées
Uniquement avec les prestataires techniques nécessaires au fonctionnement du service, et uniquement pour ce qu’ils ont à faire :
- L’hébergeur de l’application et de la base de données, qui stocke les informations.
- Le service d’envoi d’emails, pour les messages de réinitialisation de mot de passe et les invitations d’employés.
- Google, uniquement si le commerçant a connecté l’intégration Google Sheets, et uniquement pour lire la feuille qu’il a choisie.
- Shopify et WooCommerce, uniquement si le commerçant a connecté sa boutique : nous LISONS ses nouvelles commandes (nom, téléphone, adresse de livraison, articles, montants) pour les créer dans son espace. Nous n’écrivons rien dans sa boutique, nous ne lisons pas l’adresse e-mail de ses acheteurs, et l’accès s’efface dès qu’il déconnecte l’intégration ou désinstalle l’application.
- Les sociétés de livraison que le commerçant sélectionne lui-même : elles reçoivent les informations nécessaires à la livraison du colis (nom, téléphone, adresse, montant à encaisser).
Nous pouvons également communiquer des informations si la loi nous y oblige (réquisition d’une autorité compétente).
7. Combien de temps nous les gardons
- Données de compte et de commande : tant que le compte du commerçant est actif, puis pendant la durée légale de conservation des documents commerciaux et comptables.
- Contenu commercial du commerçant — pages de vente, catalogue de produits, textes et témoignages de ses pages, images de sa bibliothèque, y compris ses brouillons de pages non publiés et ses notes internes de produit : gardé après l’anonymisation qui suit la fermeture de sa boutique (30 jours à partir du jour où tout ce que nous détenons pour lui est soldé, voir nos conditions d’utilisation) — anonymisation qui n’a pas lieu tant que nous détenons encore pour lui de l’argent, des colis ou de la marchandise —, tel qu’il l’a écrit. Pourquoi : ce n’est pas une donnée d’acheteur que nous avons collectée, c’est le contenu que le commerçant a lui-même rédigé pour sa boutique, sous sa responsabilité — un témoignage publié avec le nom de son auteur, ou un numéro WhatsApp qu’il a placé sur une page, par exemple, est un contenu du commerçant. Les pages de vente d’une boutique fermée ne sont plus affichées au public ; en revanche, une image de sa bibliothèque reste accessible à qui en connaît l’adresse tant qu’elle n’est pas supprimée — et encore un temps après, le temps que les copies gardées en cache par les navigateurs et les réseaux expirent. Le commerçant peut nous demander la suppression de tout ce contenu en nous écrivant (point 9).
- Journal des actions sensibles : conservé sans limite de durée. Ce journal ne se corrige ni ne s’efface, par construction — c’est ce qui lui donne sa valeur de preuve. Il contient le nom de la personne qui a agi et la date, jamais les coordonnées d’un acheteur.
- Journal des tentatives de connexion (identifiant saisi, adresse IP) : conservé 30 jours glissants, puis effacé automatiquement — y compris après le départ d’une boutique : l’anonymisation ne l’efface pas plus tôt, il disparaît de lui-même au plus tard 30 jours après elle.
- Autorisation Google : jusqu’à la déconnexion de l’intégration (voir le point 4).
- Accès Shopify et WooCommerce : jusqu’à la déconnexion de l’intégration ou la désinstallation de l’application dans la boutique — l’accès est alors effacé de notre base. Les commandes déjà importées restent dans l’espace du commerçant : ce sont ses données commerciales.
- Demandes d’effacement transmises par Shopify : quand la demande vise la BOUTIQUE (désinstallation), la connexion et ses jetons sont supprimés automatiquement. Quand elle vise un ACHETEUR, nous la recevons, l’enregistrons et elle nous est signalée, mais nous la traitons à la main : effacer en silence une commande en cours de livraison casserait la livraison. Écris-nous à l’adresse du point 1 pour en suivre une.
- Sessions de connexion : elles expirent d’elles-mêmes, et sont supprimées au changement de mot de passe.
8. Comment nous les protégeons
- Tout le trafic passe en HTTPS (liaison chiffrée entre le navigateur et le serveur).
- Les mots de passe sont hachés (scrypt), jamais conservés en clair.
- Les secrets d’intégration (jetons Google, identifiants transporteurs) sont chiffrés en base avec une clé qui n’existe que côté serveur.
- Chaque espace boutique est isolé : toute lecture et toute écriture est filtrée par l’identifiant de la boutique, côté serveur.
- Les autorisations sont vérifiées côté serveur à chaque action — l’écran n’est jamais la protection.
- Les actions sensibles sont journalisées, sans jamais y écrire de donnée personnelle (on journalise l’identifiant d’une commande, pas le téléphone de l’acheteur).
Aucune sécurité n’est parfaite. En cas d’incident touchant des données personnelles, nous prévenons les clients concernés dans les meilleurs délais, avec ce que nous savons et ce que nous faisons.
9. Tes droits
Tu peux à tout moment demander l’accès à tes données, leur correction, leur suppression, ou t’opposer à un traitement. Deux chemins :
- Directement dans la plateforme : l’écran « Mes données » permet à chaque commerçant de télécharger, sans nous le demander, ses commandes, ses paniers abandonnés, ses produits, son stock, ses mouvements de stock, ses bons de versement et sa grille de tarifs, dans des fichiers ouverts. Pour le reste (photos, pages de vente, journal des actions), écris-nous : nous te l’envoyons.
- En nous écrivant à l’adresse de contact indiquée au point 1 — nous répondons dans un délai raisonnable.
Si tu es l’acheteur d’un commerçant qui utilise notre plateforme, adresse-toi d’abord à ce commerçant : c’est lui qui décide de tes données. Nous l’aiderons à répondre.
11. Modifications de ce document
Ce document peut évoluer avec le service. La date de dernière mise à jour figure en haut de la page : elle change à chaque modification du texte. En cas de changement important sur l’usage des données, les clients sont prévenus dans la plateforme ou par email.
12. Nous contacter
Pour toute question sur ce document ou sur tes données : contact@ryvo360.com.