Politique de confidentialité — Korsio

1. Qui sommes-nous ?

Pour toute question relative à cette politique ou à vos données : [email protected].

2. Deux contextes distincts

A. Le site web korsio.io et reporting.korsio.io — navigation, demande de démo, souscription. Nous y traitons des données vous concernant (voir §3).

B. Le module Reporting Pro pour PrestaShop — logiciel installé sur votre propre serveur PrestaShop. Dans ce contexte, Korsio ne collecte, ne stocke, ni ne reçoit aucune de vos données commerciales ou de vos données Google. Elles ne quittent jamais votre infrastructure (voir §4 et §5).

Reporting Pro pour PrestaShop est un outil de lecture installé chez vous, pas un service cloud qui aspire vos données.

Note : la présente politique couvre à ce jour le module PrestaShop. Les versions de Reporting Pro destinées à d'autres plateformes e-commerce reposent sur des architectures techniques différentes et feront l'objet de sections dédiées décrivant précisément leur traitement des données.

3. Données traitées via le site web

Nous ne vendons jamais vos données et ne les cédons à aucun courtier en données.

Cookies et mesure d'audience

Le site utilise Google Tag Manager et des outils de mesure d'audience. Un bandeau de consentement permet d'accepter ou refuser les cookies non essentiels. Les cookies strictement nécessaires (session, sécurité, préférence de thème) sont déposés sans consentement. Vous pouvez modifier vos choix à tout moment depuis le lien de gestion des cookies en pied de page.

4. Données PrestaShop traitées par le module

Une fois installé, Reporting Pro pour PrestaShop lit en temps réel les données de votre base PrestaShop : commandes, chiffre d'affaires, produits, stocks, clients, transporteurs, livraisons.

Ces données restent intégralement sur votre serveur, ne sont jamais copiées, transmises ou stockées sur une infrastructure Korsio ou tierce, et ne sont accessibles qu'aux utilisateurs disposant des droits sur votre back-office.

Votre rôle : vis-à-vis des données personnelles de vos propres clients, c'est vous, le marchand, qui êtes responsable de traitement. Korsio n'y a pas accès et ne les traite pas. Korsio vous fournit un logiciel, pas un service de traitement de données.

Exception — support : si vous sollicitez notre assistance et nous transmettez volontairement des captures, exports ou accès, nous les traitons uniquement pour répondre à votre demande et les supprimons à l'issue de celle-ci.

5. Données Google (Google Ads, Google Analytics 4, Search Console)

5.1 Autorisations (scopes) demandées

Lors de la connexion de votre compte Google, le module Reporting Pro pour PrestaShop demande votre consentement explicite pour ces autorisations, et uniquement celles-ci :

Aucune autre autorisation n'est demandée. Le module n'accède pas à votre messagerie, vos fichiers, vos contacts, votre agenda, ni à aucune autre donnée Google.

5.2 Où vont ces données ?

Nulle part, sinon sur votre propre écran.

Le module, installé sur votre serveur PrestaShop, interroge directement les APIs Google avec vos identifiants OAuth et affiche les résultats dans votre back-office. Les données transitent de Google vers votre serveur, et s'arrêtent là.

• Korsio ne reçoit aucune de vos données Google.
• Elles ne sont pas stockées sur une infrastructure Korsio.
• Elles ne sont transmises à aucun tiers.
• Elles ne sont pas utilisées pour de la publicité, ni revendues, ni utilisées pour entraîner des modèles d'intelligence artificielle, ni lues par des humains (sauf accord exprès de votre part dans le cadre d'une demande de support).

5.3 Utilisation limitée (Google Limited Use)

5.4 Jetons d'accès — stockage et sécurité

Pour maintenir la connexion sans redemander une autorisation à chaque consultation, le module conserve un jeton d'actualisation (refresh token) ainsi que les identifiants du projet Google Cloud (client_id, client_secret) que vous avez créés.

Ces éléments sont stockés dans la base de données de votre boutique, sur votre serveur — jamais chez Korsio — et échangés exclusivement via des connexions HTTPS chiffrées. Ils ne sont accessibles qu'aux administrateurs de votre boutique. Le chiffrement au repos de ces identifiants est en cours de déploiement.

5.5 Révoquer l'accès à tout moment

Vous pouvez retirer l'autorisation accordée à Reporting Pro à tout moment :

1. Depuis le module, via le bouton « Déconnecter » de l'onglet de configuration Google — le jeton est immédiatement supprimé de votre base ;
2. Depuis votre compte Google : https://myaccount.google.com/permissions

La révocation est immédiate et n'affecte pas les autres fonctionnalités du module.

6. Sous-traitants et transferts

Pour l'exploitation du site web et de la facturation, nous faisons appel aux prestataires suivants :

Aucun transfert de vos données commerciales ni de vos données Google issues du module n'est effectué vers ces prestataires : Korsio n'y a pas accès (voir §4 et §5). Ces sous-traitants n'interviennent que pour le site web et la facturation.

Nous ne transmettons jamais vos coordonnées bancaires : elles sont collectées et traitées directement par Stripe, et Korsio n'y a à aucun moment accès.

Tout transfert de données hors de l'Union européenne par l'un de nos sous-traitants est encadré par les clauses contractuelles types de la Commission européenne ou un mécanisme de garantie équivalent.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des communications en HTTPS/TLS ; chiffrement au repos des identifiants sensibles (AES-256-GCM), dont le déploiement est en cours d'extension aux jetons d'accès Google ; requêtes SQL préparées ; protection CSRF, échappement des entrées, restriction CORS ; mots de passe hachés en bcrypt ; principe du moindre privilège (accès en lecture seule aux APIs Google).

Aucun système n'étant infaillible, nous nous engageons à notifier toute violation de données susceptible d'engendrer un risque pour vos droits, à vous et à l'autorité compétente, dans les délais prévus par le RGPD.

8. Vos droits

Conformément au RGPD, vous disposez, sur les données que Korsio traite vous concernant (§3), des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et de retrait du consentement à tout moment.

Pour exercer ces droits : [email protected] — nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr

9. Modifications

Cette politique peut évoluer (évolutions légales, nouvelles fonctionnalités). La date de dernière mise à jour figure en tête de page. En cas de modification substantielle, vous serez informé par email ou par une notification dans le module.

10. Contact

Korsio Email : [email protected] Site : https://korsio.io