Politique de confidentialité
Dernière mise à jour : 2 septembre 2026
1. Deux rôles distincts, et ils ne se confondent pas
AXELYS LLC est responsable de traitement pour les données des personnes qui utilisent la plateforme : les comptes des agences clientes, leurs gestionnaires, préparateurs et livreurs, ainsi que les visiteurs du site public.
AXELYS LLC est sous-traitant pour les données des acheteurs finaux — nom, téléphone, adresse de livraison — qui proviennent des boutiques des marchands et sont traitées sur instruction de l’agence cliente. L’agence en est le responsable.
Un acheteur qui souhaite accéder à ses données, les corriger ou les faire supprimer doit s’adresser à l’agence ou au marchand chez qui il a commandé. AXELYS LLC ne peut pas y donner suite seul : ce serait agir sans instruction du responsable, et parfois supprimer une pièce que l’agence a l’obligation légale de conserver. Toute demande reçue est transmise à l’agence concernée sans délai.
2. Données traitées et finalités
| Catégorie | Données | Pourquoi |
|---|---|---|
| Compte utilisateur | Nom, adresse e-mail, téléphone, rôle, photo si elle est déposée, secret d’authentification à deux facteurs | Ouvrir l’accès, identifier qui agit, protéger le compte |
| Journal d’audit | Date, auteur, action, objet concerné, adresse IP et navigateur de la session | Tracer qui a modifié quoi — c’est la preuve de l’agence avant d’être celle de l’Éditeur |
| Agence cliente | Raison sociale, adresse, coordonnées, logo, paramètres d’exploitation | Fournir le service et éditer les documents à son en-tête |
| Acheteurs finaux | Nom, téléphone, adresse de livraison, contenu et montant de la commande | Préparer, livrer, encaisser et rapprocher la commande — sur instruction de l’agence |
| Livraison | Position du livreur pendant sa tournée, photo de preuve de livraison, signature | Attester la remise du colis et l’encaissement associé |
| Facturation | Formule souscrite, historique des encaissements, identifiants d’abonnement | Exécuter le contrat et satisfaire aux obligations comptables |
| Technique | Journaux d’erreur, adresses IP, mesures de charge | Sécurité, diagnostic de panne, prévention des abus |
Les données de connexion aux plateformes de boutique — jetons d’accès, secrets partagés — sont chiffrées au repos en AES-256-GCM et ne sont jamais transmises au navigateur.
3. Bases légales
- Exécution du contrat, pour tout ce qui fait fonctionner le service et l’abonnement.
- Intérêt légitime, pour la sécurité, la prévention de la fraude et le diagnostic technique.
- Obligation légale, pour la conservation comptable et fiscale des pièces de facturation.
- Consentement, pour les seuls traitements qui le requièrent — activation de la messagerie WhatsApp par une agence, connexion par compte Google.
4. Cookies et mesure d’audience
Le Service dépose un cookie de session, strictement nécessaire au maintien de la connexion, et conserve dans le navigateur quelques préférences d’affichage — la barre latérale repliée, par exemple. Ces éléments ne sortent jamais de l’appareil.
Le site public n’emploie aucun traceur publicitaire, aucun pixel de réseau social et aucun outil de mesure d’audience tiers. Il n’y a donc pas de bandeau à accepter : il n’y a rien à refuser.
5. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte utilisateur actif | Toute la durée de l’abonnement de l’agence |
| Compte désactivé | Trente jours, puis anonymisation dans le journal d’audit |
| Données d’exploitation du Client | Trente jours après résiliation, puis suppression en production |
| Sauvegardes chiffrées | Quatre-vingt-dix jours au plus après la suppression en production |
| Journal d’audit | Trois ans — durée alignée sur son usage probatoire |
| Pièces de facturation | Dix ans, au titre des obligations comptables |
| Journaux techniques et d’erreur | Quatre-vingt-dix jours |
6. Sous-traitants
Les tiers ci-dessous traitent des données pour le compte de AXELYS LLC, dans la limite de leur rôle. Ceux marqués « conditionnel » n’interviennent que si la fonction correspondante est activée par l’agence.
| Sous-traitant | Rôle | Région |
|---|---|---|
| Vercel Inc. | Hébergement de l’application et journaux techniques | États-Unis / Union européenne |
| Supabase Inc. | Base de données PostgreSQL et sauvegardes | Irlande (eu-west-1) |
| Paddle.com Market Ltd | Vendeur officiel de l’abonnement, facturation et taxes | Royaume-Uni |
| Resend Inc. | Acheminement des e-mails transactionnels | États-Unis |
| Upstash Inc. | File de traitement et plafonds de débit partagés | Union européenne |
| Fournisseur de stockage objet compatible S3 | Documents, photos d’inspection, preuves de livraison, PDF de factures | Union européenne |
| Functional Software, Inc. (Sentry) | Supervision des erreurs — identifiants et jetons épurés avant envoi | États-Unis |
| 17Track | Suivi des expéditions maritimes et aériennes | International |
| Shopify Inc., YouCan, SHOPKOconditionnel | Plateformes de boutique du marchand — origine des commandes importées | International |
| Meta Platforms Ireland Ltdconditionnel | Messages WhatsApp vers les acheteurs, si l’agence les active | Union européenne |
| Google LLCconditionnel | Connexion par compte Google, si elle est activée | États-Unis |
Les transferts vers des pays situés hors de l’Espace économique européen sont encadrés par les clauses contractuelles types de la Commission européenne. La liste ci-dessus est tenue à jour ; toute évolution substantielle est signalée aux agences clientes avant sa prise d’effet.
7. Sécurité
- Chiffrement en transit sur toutes les connexions, et chiffrement au repos des secrets d’intégration en AES-256-GCM.
- Authentification à deux facteurs disponible sur tous les comptes, et cloisonnement des accès par rôle.
- Cloisonnement des agences porté par la base de données elle-même, et non seulement par le code : une donnée d’une agence ne peut pas se retrouver dans le périmètre d’une autre.
- Journalisation des actions sensibles et sonde de santé publique exposant l’état réel des dépendances.
- Épuration des identifiants et jetons avant tout envoi à l’outil de supervision des erreurs.
8. Vos droits
Toute personne concernée dispose d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer son consentement lorsqu’il fonde le traitement.
Ces droits s’exercent auprès de support@transiflow.online ou par courrier à AXELYS LLC, 1501 South Greeley Highway, Suite C, PMB 4133, Cheyenne, Wyoming 82007, États-Unis. Une réponse est apportée dans un délai d’un mois. Pour les données des acheteurs finaux, la demande est transmise à l’agence responsable, conformément au § 1.
Toute personne peut également introduire une réclamation auprès de l’autorité de protection des données de son pays de résidence.
9. Paiement
AXELYS LLC ne collecte, ne voit ni ne conserve aucune donnée de carte bancaire. Les paiements d’abonnement sont traités par Paddle.com Market Ltd, vendeur officiel, dont la politique de confidentialité est publiée à l’adresse https://www.paddle.com/legal/privacy.
L’argent des livraisons contre remboursement est encaissé en espèces par le livreur de l’agence et ne fait intervenir aucun prestataire de paiement, ainsi que le rappellent les conditions générales.
10. Modification
Cette politique peut évoluer avec le service. La date de mise à jour figurant en tête de page indique la version applicable ; toute modification substantielle est notifiée aux agences clientes.