Politique de confidentialité

Dernière mise à jour : 25 octobre 2026

Mizan est une application de gestion pour les commerçants. Cette page explique quelles données personnelles nous traitons, pourquoi, combien de temps, avec qui, et comment exercer vos droits.

1. Responsable du traitement

Les données des comptes Mizan sont traitées par Aurélien BOUDON, entrepreneur individuel (EI), exerçant sous le nom commercial HYPEDESIGN, éditeur de Mizan. Ses coordonnées complètes figurent dans les mentions légales.

Pour toute question ou demande : support@mizan-commerce.com.

2. Deux situations différentes

Les données de votre compte (vous, commerçant, et les membres de votre équipe) : Mizan en est responsable. C'est l'objet de cette politique.

Les données que vous enregistrez sur vos propres clients (nom, téléphone, adresse, notes, commandes, factures) : c'est vous, commerçant, qui en êtes responsable. Mizan les traite uniquement pour votre compte, pour faire fonctionner le service, et ne les utilise à aucune autre fin.

Si vous êtes client d'un commerçant qui utilise Mizan, adressez vos demandes concernant vos données à ce commerçant.

3. Données traitées

• Compte : adresse e-mail, mot de passe (enregistré sous forme hachée, jamais lisible), nom et téléphone si vous les renseignez, langue et préférences d'affichage.
• Boutique : nom, pays, devise ; pour vos factures, si vous les ajoutez : adresse, SIRET, numéro de TVA, mentions légales, IBAN et BIC, logo.
• Activité : articles, stock, commandes, factures, rappels, notes, calculs de zakat, messages préparés, factures fournisseurs importées.
• Journal d'activité : qui a fait quelle action importante, et quand (modification de stock, changement de statut d'une commande, export…).
• Abonnement : formule choisie, dates de l'essai et de l'abonnement ; pour une formule payante, nom ou raison sociale, adresse de facturation, e-mail et factures. Mizan ne voit ni ne conserve les numéros de carte.
• Données techniques : adresse IP (pour limiter les tentatives de connexion) et rapports d'erreurs.

4. Pourquoi nous les utilisons

Pas de publicité, pas de revente de données, pas de profilage. Mizan n'envoie aujourd'hui aucun e-mail promotionnel ; si cela change, votre accord vous sera demandé au préalable.

5. Qui a accès à vos données

• Les membres de votre boutique, selon les droits que vous leur donnez.
• L'éditeur de Mizan, uniquement pour le support, la maintenance et la sécurité.
• Nos prestataires, chacun pour sa seule mission :
  • OVHcloud (France) : hébergement de l'application, de la base de données, des fichiers et des sauvegardes ; envoi des e-mails.
  • Stripe (Stripe Payments Europe, Ltd, Irlande, et les sociétés du groupe Stripe, dont celles des États-Unis) : paiement et facturation des abonnements. Les numéros de carte sont saisis chez Stripe : Mizan ne les voit ni ne les conserve. Si vous choisissez de payer avec PayPal, PayPal traite aussi ce paiement.
  • Google (reCAPTCHA) : vérification anti-robots, sur la page d'inscription uniquement.
  • OpenAI : lecture automatique des factures fournisseurs que vous importez, pour en extraire les lignes.
  • Sentry : suivi des erreurs techniques, configuré pour ne transmettre aucune donnée personnelle.

Aucune donnée n'est vendue ni cédée.

6. Transferts hors de l'Union européenne

Google, OpenAI et Sentry sont des sociétés américaines. Stripe traite les données depuis l'Irlande et peut les transmettre aux sociétés de son groupe, dont celles des États-Unis. Lorsque des données leur sont transmises, ce transfert est encadré par les garanties prévues par le RGPD : décision d'adéquation de la Commission européenne (Data Privacy Framework) pour les entreprises certifiées, ou clauses contractuelles types.

7. Durées de conservation

• Compte, boutique et activité : tant que votre compte existe. Après une demande de suppression, les données sont effacées dans un délai d'un mois au plus, puis disparaissent des sauvegardes chiffrées au bout de 30 jours.
• Journal d'activité : tant que la boutique existe.
• Factures d'abonnement : 10 ans, pour les obligations comptables.
• Adresse IP utilisée pour limiter les tentatives : une heure au plus.
• Journaux techniques et rapports d'erreurs : durée limitée, puis effacement automatique.
• Échanges avec le support : 3 ans après le dernier échange.

8. Cookies et stockage dans le navigateur

Mizan utilise uniquement ce qui est nécessaire à son fonctionnement :

• access_token et refresh_token : vous garder connecté (1 heure et 30 jours). Ces cookies sont inaccessibles aux scripts de la page.
• NEXT_LOCALE : mémoriser la langue choisie.
• Stockage local du navigateur : mémoriser les couleurs d'affichage choisies.
• reCAPTCHA (page d'inscription uniquement) : Google peut lire ou déposer des cookies pour distinguer un humain d'un robot.
• Pages hébergées par Stripe (paiement, portail de facturation) : Stripe peut y déposer ses propres cookies.

Aucun cookie publicitaire, aucun outil de mesure d'audience.

9. Sécurité

Connexion chiffrée (HTTPS), mots de passe hachés, jetons de connexion inaccessibles aux scripts, données de chaque boutique séparées, fichiers dans un stockage privé à accès temporaire, sauvegardes chiffrées.

10. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation de leur traitement, ou vous opposer à un traitement fondé sur l'intérêt légitime. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Une grande partie de vos informations se modifie directement dans Mon profil et Paramètres. Pour le reste, écrivez à support@mizan-commerce.com depuis l'adresse de votre compte ; nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

11. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, vous serez prévenu par e-mail ou dans l'application.