Ce que nous nous interdisons, par écrit.
L'espace de chaque commerçant est strictement confidentiel. Personne d'autre n'y entre. Ni nous. Ni même l'administrateur de la plateforme.
Le commerçant nous confie ce qu'il ne confie à personne : ses prix d'achat, ses marges, ses factures fournisseurs, son relevé de banque, la liste de ses clients.
Ce ne sont pas des données « de la plateforme ». Ce sont les siennes. Nous ne sommes qu'un outil qu'il tient à la main.
Et c'est ce qui rend la promesse crédible : une plateforme qui peut tout voir n'a aucune raison d'être crue quand elle dit qu'elle protège quelque chose.
C'est la conséquence directe de la règle : qui peut changer le mot de passe peut entrer. Un mot de passe réinitialisé par un tiers est une porte dérobée, même avec de bonnes intentions.
La fonction qui permettait de définir ou de réinitialiser un mot de passe a donc été supprimée. Nous ne pouvons ni le changer, ni le générer, ni vous le communiquer.
Si vous perdez votre mot de passe, cliquez sur « Mot de passe oublié » sur la page de connexion. Nous envoyons alors un lien à usage unique sur votre adresse email — celle que vous avez vous-même saisie. Vous seul le recevez, vous seul l'utilisez, et il expire après un seul usage.
Si votre adresse email n'existe plus, nous ne pouvons rien y faire : et c'est volontaire. Un commerçant qui ne contrôle plus son adresse email ne contrôle plus son compte — comme partout. C'est exactement le prix de la confidentialité.
Un mot de passe peut être deviné, réutilisé ou volé. Votre espace contient vos marges, vos clients et votre relevé de banque : il mérite deux serrures.
Nous préférons l'écrire noir sur blanc plutôt que de le laisser deviner.
Votre vitrine publique ne reçoit que ce qui est fait pour être vu : nom, catégorie, ville, couleurs, horaires, produits. Nous construisons la réponse champ par champ, sur une liste d'autorisations — jamais sur une liste d'interdictions, qui serait toujours incomplète.
Ni email, ni téléphone, ni adresse, ni numéro SIRET, ni identifiant de paiement ne sortent par une adresse publique.
Les PDF de vos factures et vos relevés bancaires sont rangés en dehors du dossier que le site web peut servir. Même en connaissant le nom exact du fichier, le serveur ne peut pas le donner.
L'assistant lit un document pour répondre à une demande, pour une seule boutique. Chaque appel porte son code boutique : les données ne sont jamais croisées entre commerçants, et rien n'est ajouté à un quelconque entraînement.
Notre engagement. À chaque nouvelle fonction, nous nous posons deux questions : est-ce que cela nous oblige à voir l'intérieur du commerçant ? et est-ce que cela donne un pouvoir d'entrer ? Si la réponse est oui, la fonction est conçue autrement, ou elle est refusée. Sans exception.
Et une donnée privée ne sort jamais parce que « c'est plus simple ».
