Politique de confidentialité

Cette politique de confidentialité est fournie par STOREFULFIL PTY LTD (ACN 701 718 649, ABN 98 701 718 649), une société privée limitée par actions enregistrée au Queensland, Australie, le 25 août 2026, opérant sous la marque StoreFulfil™. Vous pouvez nous contacter concernant la confidentialité ou les questions relatives aux données en envoyant un e-mail à info@storefulfil.com.

Cette politique explique quelles données personnelles nous collectons, pourquoi nous les collectons, comment nous les utilisons et les droits dont vous disposez à leur égard lors de l'utilisation de notre site public, de notre bibliothèque de connaissances et de notre plateforme marchande.

Nous traitons les données personnelles de la manière suivante :

• Assistant de site web et réunions. Lorsque vous ouvrez l'assistant, un jeton de conversation est stocké dans votre session de navigation pour préserver la confidentialité de vos échanges. Les messages que vous envoyez et le contexte récent de la conversation sont traités par notre fournisseur d'IA, OpenAI via Replit AI Integrations, avec le matériel de référence produit public. Notre équipe peut examiner les conversations et prendre le relais. Veuillez ne pas partager de mots de passe, clés API ou informations privées de clients. Les demandes de réunion collectent votre nom, adresse e-mail, heure sélectionnée et fuseau horaire. Resend envoie un code de vérification par e-mail avant qu'une réunion ne soit confirmée ou qu'une demande d'horaire alternatif ne soit soumise. Les coordonnées vérifiées des prospects sont conservées pour le suivi, sans abonnement automatique au marketing. Les conversations et les enregistrements des réunions passées sont conservés jusqu'à 90 jours et supprimés lors de l'entretien du service ; les réservations futures demeurent jusqu'à ce que leur date de réunion soit passée. Mettre fin à un chat efface ses messages et révoque son jeton de navigation, mais n'annule pas une réunion existante ni n'efface ses détails de réservation. Contactez-nous pour demander la suppression des informations de contact ou de réunion conservées. Des identifiants réseau hachés et des compteurs de courte durée protègent ce service contre les abus.
• Demandes de renseignements. Pour une demande de renseignements générale, vous fournissez votre nom, adresse e-mail et message, et pouvez ajouter un nom d'entreprise. Pour une demande de devis 3PL, vous fournissez le nom de votre entreprise ou marque, votre adresse e-mail et une fourchette approximative de commandes mensuelles. Vous pouvez également ajouter votre nom, le site web de votre marque, numéro de téléphone, plateforme e-commerce, nombre de SKU, besoins en stockage, services demandés et un message sur ce que vous expédiez. Un champ « site web » masqué et vide est inclus pour la détection des bots (les vrais visiteurs doivent le laisser vide ; ce n'est pas un champ visible supplémentaire). Les demandes sont stockées par nous avant la livraison de notification par Resend vers notre boîte de réception interne configurée (actuellement info@storefulfil.com). Nous utilisons cela pour assurer le suivi et répondre à votre demande.
• Prévention des abus et sécurité. Lorsque vous demandez la vérification de sécurité sur le formulaire de contact, notre serveur observe votre adresse IP et vous soumettez des signaux de sécurité. Nous utilisons cela pour appliquer des limites de débit et vérifier que les soumissions proviennent d'humains. Cette vérification de bot est fournie par Cloudflare.
• Comptes de plateforme. Pour les clients utilisant l'application, nous traitons les coordonnées, les identifiants de connexion et les informations de rôle pour authentifier et autoriser les utilisateurs.
• Opérations de préparation de commandes (Processeur). Nous traitons les données relatives aux commandes, aux stocks et aux retours pour le compte de nos clients. Dans ce contexte, nous agissons strictement en tant que processeur de données ; le client est le responsable du traitement. Nous utilisons ces données uniquement pour fournir le service contractuel à ce client spécifique.
• Analytique optionnelle et mesure publicitaire. Si vous autorisez Google Analytics, le site de marketing public utilise GA4 pour mesurer les visites et les pages vues. Si vous autorisez séparément Google Ads, cela mesure les visites provenant de la publicité. Nous n'envoyons pas les détails que vous saisissez dans un formulaire de demande à l'une ou l'autre de ces balises. La bibliothèque de connaissances et la plateforme marchande ne chargent pas ces balises marketing.

En tant que responsable du traitement pour le site web public, notre position déclarée sur les activités de traitement est basée sur ce qui suit :

• Intérêts légitimes : Nous avons un intérêt légitime à répondre aux demandes professionnelles et à protéger le formulaire public contre les abus et les attaques automatisées. Nous ne réutilisons pas ces coordonnées pour du marketing non sollicité.
• Stockage nécessaire : Le stockage de la langue et de la session se limite à satisfaire la demande explicite du visiteur de se souvenir d'un choix de langue ou de bannière et n'est pas utilisé pour le suivi.
• Consentement : Nous chargeons Google Analytics et Google Ads uniquement aux fins que vous autorisez séparément. Vous pouvez refuser ou retirer votre accord à tout moment en utilisant les contrôles ci-dessous. Cela n'annule pas les informations déjà envoyées à Google.

Le site de marketing public stocke vos choix séparés concernant Google Analytics et Google Ads dans votre navigateur. Aucune destination n'est configurée avant que vous ne l'autorisiez. Après autorisation, Google peut définir des cookies ou des identifiants similaires aux fins que vous avez sélectionnées. La bibliothèque de connaissances ne charge pas ces balises. L'edge de production hébergé par Replit ajoute actuellement un cookie géré par la plateforme nommé GAESA aux réponses. Le code StoreFulfil ne crée, ne lit ni n'utilise ce cookie, et la documentation publique Replit disponible pour nous le 21 août 2026 n'expliquait pas sa finalité. La bibliothèque de connaissances n'utilise aucun stockage d'application.

• sf-marketing-locale: Écrit lorsque vous continuez depuis le panneau des préférences de la première visite ou choisissez une langue depuis la navigation. Il mémorise votre langue sélectionnée à travers vos visites jusqu'à effacement.
• sf-lang-banner-dismissed: Une clé héritée réservée à la session provenant de l'ancienne bannière de langue. Le site actuel ne la lit ni ne l'écrit ; le bouton d'effacement ci-dessous la supprime.
• sf-locale: Une clé héritée ni lue ni écrite par le site actuel. Elle est mentionnée ici uniquement comme donnée historique que le bouton d'effacement ci-dessous supprime.
• sf-google-ads-consent: Mémorise votre choix d'autoriser ou de refuser Google Ads jusqu'à ce que vous le changiez ou l'effaciez. Si le stockage sur navigateur est indisponible, votre choix ne s'applique qu'à la page en cours.
• sf-google-analytics-consent: Mémorise séparément votre choix d'autoriser ou de refuser Google Analytics jusqu'à ce que vous le changiez ou l'effaciez. Un choix existant pour les publicités n'accorde jamais la permission pour l'analytique.
• GAESA : Ajouté par l'edge d'hébergement de production plutôt que par le code StoreFulfil. Il a été observé avec une expiration d'environ 30 jours après l'émission et peut être réémis par l'hôte lors de réponses ultérieures. Le contrôle d'effacement ci-dessous ne prétend pas gérer les cookies de l'infrastructure du fournisseur.

Aucun nouveau service worker ou cache n'est enregistré sur ce site. Un script de retrait temporaire à l'URL précédente existe uniquement pour que les navigateurs ayant déjà installé des workers hérités puissent supprimer en toute sécurité leurs caches StoreFulfil et se désenregistrer automatiquement en arrière-plan. Les nouveaux visiteurs ne l'installent pas. Le bouton Effacer les données locales ci-dessous reste un contrôle manuel immédiat (il désenregistre uniquement le worker StoreFulfil héritier spécifique et préserve toute inscription ou cache sans rapport de même origine que vous pourriez avoir).

Nous ne partageons des données personnelles qu'avec des fournisseurs de services pour exploiter notre plateforme. Ces fournisseurs nommés peuvent traiter des données en dehors de votre pays ; les lieux de traitement et les garanties dépendent entièrement de leur configuration et de leurs conditions actuelles.

• Cloudflare : Fournit le défi anti-bot Turnstile pour notre formulaire de contact. Cloudflare Turnstile collecte l'IP du client, l'empreinte TLS, le User-Agent, la clé du site et l'origine. Cloudflare déclare agir en tant que processeur pour la protection du site web et responsable du traitement lorsqu'il utilise des signaux pour améliorer Turnstile. Notre serveur envoie le jeton et peut envoyer l'IP distante à siteverify. La configuration standard du widget ne nécessite aucun cookie/localStorage et la pré-autorisation n'est pas activée. Turnstile n'est chargé qu'après votre demande explicite. La suppression du widget le décharge mais ne peut pas annuler les signaux déjà traités. (Confidentialité de Cloudflare Turnstile)
• Resend : Délivre les e-mails de notification générés à partir de vos demandes. Les demandes sont stockées par nous avant la livraison de notification par Resend. (Confidentialité de Resend)
• Replit : Héberge notre infrastructure d'application et nos bases de données. Les réponses de production actuelles identifient un frontend Google et ajoutent le cookie GAESA géré par l'hébergeur décrit ci-dessus. Google est répertorié par Replit comme un sous-processeur d'infrastructure ; nos balises Google optionnelles séparées sont décrites ci-dessous. La géographie sélectionnée du projet et les preuves contractuelles au niveau du compte sont maintenues séparément de cet avis public. (Confidentialité de Replit)
• Google Ads : Uniquement après que vous ayez autorisé la balise sur notre site de marketing, Google peut recevoir des informations sur votre visite et utiliser des cookies publicitaires ou une technologie similaire pour mesurer le trafic publicitaire. Le traitement et les transferts internationaux de Google sont régis par ses conditions et sa politique de confidentialité. (Politique de confidentialité de Google)
• Google Analytics : Uniquement après que vous ayez autorisé séparément l'Analytique sur notre site de marketing, Google peut recevoir des informations sur les pages que vous visitez et utiliser des cookies ou une technologie similaire pour mesurer l'utilisation du site. Le traitement et les transferts internationaux de Google sont régis par ses conditions et sa politique de confidentialité. (Politique de confidentialité de Google)

Nous ne vendons pas de données personnelles.

Nos pratiques actives de conservation des données pour les visiteurs du site public sont : le calendrier configuré actuel rédige l'IP de la demande et supprime les lignes de limite de débit périmées après 30 jours, et supprime les lignes de demande après 730 jours lorsque la politique automatisée s'exécute ; une révision du responsable autorisé ou une suspension légale peut interrompre l'automatisation et sera documentée.

• Données de plateforme : Les données des opérations clients sont soumises aux limites de conservation du responsable du traitement du client.

Vous disposez de droits, sous réserve de la loi et des circonstances applicables, d'accéder, de corriger, de supprimer, de restreindre le traitement de, de vous opposer au traitement de, ou de demander la portabilité de vos données personnelles. Pour exercer ces droits, veuillez nous contacter à info@storefulfil.com. If you are unsatisfied with our response, you may lodge a complaint with your local data protection authority.

Google Analytics et Google Ads se chargent uniquement aux fins que vous autorisez. Vous pouvez retirer l'une ou l'autre permission sous Choix en matière d'analytique et de publicité ci-dessus. Le contrôle d'effacement supprime les choix de langue, d'analytique et de publicité stockés sur le navigateur, tandis que Turnstile est utilisé pour la soumission de formulaire uniquement après une demande explicite. La finalité et la classification légale du cookie GAESA géré par l'hébergeur restent un élément de preuve du fournisseur ; cet avis ne le décrit pas comme un cookie d'application ni ne fait une prétention de nécessité non étayée.