Politique de confidentialité

Dernière mise à jour : 16 octobre 2026

Stocken est un service de gestion de stock destiné aux magasins de cuisines. Cette politique décrit les données personnelles que le service traite, pourquoi, pendant combien de temps, et les droits dont disposent les personnes concernées. Elle s'applique à la page publique stocken.fr et à l'application.

1. Qui est responsable du traitement

JSOLUTIONS, EURL au capital de 5 000 €, 16 rue du Moulin, 85560 Le Bernard, RCS La Roche-sur-Yon 900 999 962, est responsable du traitement pour :

• les comptes des utilisateurs du service et leur sécurité (connexion, double authentification, journal des connexions) ;
• la relation commerciale avec ses clients (demandes de démo, abonnement, facturation) ;
• le fonctionnement, la sécurité et l'amélioration du service.

Pour les données que le magasin saisit dans le service (clients du magasin désignés par leur contremarque, poseurs, emprunteurs d'objets prêtés, signatures sur les bons, photos, documents), le magasin ou le groupe client est responsable du traitement et JSOLUTIONS agit comme sous-traitant au sens de l'article 28 du RGPD, sur ses seules instructions.

Contact pour toute question relative aux données personnelles : js@stocken.fr.

2. Données collectées

• Utilisateurs du service (gérants, vendeurs, assistants, responsables techniques, magasiniers, administrateurs) : prénom, nom, adresse e-mail, rôle et droits, mot de passe chiffré, réglage de double authentification, journal des connexions avec adresse IP.
• Personnes citées dans le stock du magasin : nom de contremarque (nom du client du magasin), adresse e-mail saisie pour l'envoi d'un bon ou d'un reçu, nom et coordonnées des poseurs, nom et coordonnées des emprunteurs d'objets prêtés, signatures apposées sur les bons de sortie, de prêt et de restitution, photos de colis.
• Journaux : journal des mouvements de stock (qui a fait quoi, quand), journal d'audit des actions d'administration et de support.
• Prospects : prénom, nom, enseigne et ville, adresse e-mail, téléphone et message laissés dans le formulaire de demande de démo.
• Abonnement, facturation et commandes : identifiants Stripe du client et de l'abonnement, pack, statut et échéances, version des conditions générales de vente acceptées, commandes de rouleaux d'étiquettes (destinataire, adresse de livraison, téléphone).

Aucune donnée bancaire n'est conservée par le service : le paiement des abonnements et des rouleaux d'étiquettes se fait sur les pages de Stripe, qui traite les données de carte ou d'IBAN pour son propre compte ; le service ne reçoit que les identifiants et le statut des paiements, l'adresse de facturation et, pour une commande de rouleaux, l'adresse de livraison et le téléphone du destinataire.

3. Finalités et bases légales

• Fournir le service (réception, rangement, recherche, sortie, prêts, inventaire, suivi, documents) : exécution du contrat avec le client.
• Créer et sécuriser les comptes, tenir le journal des connexions et le journal d'audit : exécution du contrat et intérêt légitime de JSOLUTIONS et de ses clients à la sécurité et à la traçabilité du stock.
• Envoyer les e-mails de service (invitations, bons, reçus, alertes, rappels, double authentification) : exécution du contrat.
• Répondre à une demande de démo et assurer le suivi commercial : mesures précontractuelles prises à la demande de la personne et intérêt légitime.
• Facturer et tenir la comptabilité : obligation légale.
• Améliorer et sécuriser le service (journaux techniques, détection d'abus) : intérêt légitime.

Le service ne fait l'objet d'aucune mesure d'audience ni d'aucun profilage. Les données ne sont jamais vendues ni cédées.

4. Destinataires et sous-traitants

Les données sont accessibles aux personnes habilitées du client concerné, selon les droits que son administrateur a réglés, et à JSOLUTIONS pour l'exploitation et le support. Le support n'accède aux données d'un client qu'en session assistée, tracée dans le journal d'audit du client sous le nom « Support Stocken ».

Sous-traitants :

• OVH SAS (Roubaix, France) : hébergement des serveurs et des sauvegardes, en France.
• Brevo SAS (Paris, France) : envoi des e-mails transactionnels, dans l'Union européenne.
• Stripe Payments Europe Ltd (Dublin, Irlande) : paiement des abonnements et des commandes, portail de facturation et factures ; Stripe est responsable de son propre traitement des données de paiement, dans le cadre de ses engagements de conformité au RGPD.

Chaque sous-traitant est lié par un accord de traitement des données. Aucune donnée n'est transférée hors de l'Union européenne.

5. Durées de conservation

Les durées exactes de chaque traitement figurent dans la section « Données que nous traitons ». Les principes :

• les données d'un compte utilisateur sont conservées pendant la vie du compte, puis anonymisées 36 mois après sa désactivation ;
• le journal des connexions est purgé après 12 mois ;
• les bons de sortie, de prêt et de restitution signés, ainsi que les ventes, sont des pièces justificatives du stock conservées 10 ans ; la personne et sa signature y sont anonymisées à l'issue des durées réglées par le client (au plus 10 ans), le document étant alors régénéré sans signature ;
• les demandes de démo sont conservées 12 mois ;
• les documents comptables et de facturation sont conservés 10 ans ;
• à la fin du contrat, le client reçoit un export complet de ses données, puis celles-ci sont supprimées de façon définitive.

6. Vos droits

Toute personne dispose des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de ses données, ainsi que du droit de définir des directives sur le sort de ses données après son décès.

• Comment les exercer : par e-mail à js@stocken.fr. Une preuve d'identité peut être demandée. Pour les données saisies par un magasin (client du magasin, poseur, emprunteur), la demande peut être transmise à ce magasin, qui en est responsable, et l'administrateur du magasin dispose dans le service des outils pour y répondre (export d'une personne, effacement par anonymisation).
• Réclamation : vous pouvez saisir la Commission nationale de l'informatique et des libertés, www.cnil.fr.

7. Sécurité

Mots de passe chiffrés, double authentification disponible pour tous les comptes et imposable par l'administrateur, connexion chiffrée (HTTPS), cloisonnement strict des données entre clients et, par défaut, entre magasins d'un même groupe, journaux en ajout seul, sauvegardes régulières, accès de JSOLUTIONS limité à la session assistée tracée.

8. Cookies

Le service n'utilise que des cookies strictement nécessaires : le cookie de session et le jeton de protection des formulaires, ainsi qu'un cookie de préférence d'interface (aides de page déjà vues, sans donnée personnelle). Aucun cookie de mesure d'audience ni de publicité, aucun traceur tiers. Aucun bandeau de consentement n'est donc nécessaire.

9. Modifications

Cette politique peut être mise à jour. La date en tête indique la dernière version ; les versions antérieures sont conservées par JSOLUTIONS. Une modification substantielle est annoncée aux clients par e-mail ou dans le service.

Données que nous traitons

Sauvegardes

Les sauvegardes de la base de données sont conservées 30 jours, puis effacées.

Mise à jour le 21/10/2026.