Politique de confidentialité
Version v6-2026-10-11 — en vigueur depuis le 11/10/2026
Dernière mise à jour : 11 octobre 2026
1. Qui est responsable de vos données
BeatCount, SAS au capital de 1 000 euros, immatriculée au RCS de Toulon sous le numéro 130 182 413, dont le siège social est situé 661 chemin de Châteauvallon, 83190 Ollioules, France, éditrice du service BeatCount (ci-après « nous »).
Contact pour toute question relative aux données personnelles : contact@beatcount.fr
Délégué à la protection des données : Aucun délégué à la protection des données n'a été désigné, cette désignation n'étant pas obligatoire au sens de l'article 37 du RGPD : l'activité de l'Éditeur n'implique ni suivi régulier et systématique à grande échelle des personnes concernées, ni traitement à grande échelle de données sensibles à titre principal. Toute question relative aux données personnelles peut être adressée à contact@beatcount.fr.
2. Deux rôles distincts
BeatCount traite deux catégories de données, avec deux rôles différents :
Les données de votre compte BeatCount — votre identité, votre abonnement, vos paramètres. Nous en sommes responsables de traitement : nous décidons pourquoi et comment elles sont traitées.
Les données comptables issues de votre compte Amazon — vos ventes, vos frais, vos transactions. Nous les traitons pour votre compte et sur vos instructions, en qualité de sous-traitant au sens de l'article 28 du RGPD. Vous en restez responsable de traitement. Les conditions de ce traitement sont détaillées dans l'accord de sous-traitance qui accompagne nos conditions générales.
3. Les données que nous traitons
3.1 Données de compte (nous sommes responsables de traitement)
| Donnée | Origine | Finalité | Base légale |
|---|---|---|---|
| Adresse e-mail, nom complet | Vous, ou votre compte Google | Créer et gérer votre compte, vous authentifier, vous contacter | Exécution du contrat |
| Mot de passe | Vous | Sécuriser l'accès (stocké sous forme de hachage irréversible, jamais en clair) | Exécution du contrat |
| Identifiant Google | Google, si vous choisissez cette méthode de connexion | Vous authentifier | Exécution du contrat |
| Raison sociale | Vous | Personnaliser le service, facturer | Exécution du contrat |
| Identifiants Stripe, statut d'abonnement, échéances | Stripe | Gérer votre abonnement et vos droits d'accès | Exécution du contrat |
| Paramètres comptables et préférences | Vous | Faire fonctionner le service selon votre configuration | Exécution du contrat |
| Journaux de connexion et d'utilisation (adresse IP, horodatage, pages consultées) | Automatique | Sécurité, diagnostic d'incidents | Intérêt légitime (sécurité du service) |
3.2 Clés d'accès à vos outils
Pour synchroniser vos données, BeatCount conserve les identifiants techniques d'accès à vos comptes Amazon Seller Central et Pennylane : jetons OAuth Amazon, clé API Pennylane.
Ces éléments sont chiffrés en base au moyen d'un algorithme AES-256-GCM. Ils ne sont utilisés que pour effectuer les opérations que vous demandez, et ne sont jamais transmis à un tiers.
Vous pouvez les révoquer à tout moment, depuis BeatCount ou directement depuis Amazon et Pennylane.
3.3 Données comptables Amazon (nous sommes sous-traitant)
BeatCount importe vos rapports de transactions Amazon afin de générer les écritures comptables correspondantes dans Pennylane.
Ce que nous utilisons : montants, dates, devises, types d'opérations, identifiants de commande, références produit, régimes de TVA, et — pour déterminer le traitement de TVA applicable — le pays, la ville et le code postal de destination de la vente.
Ce que nous conservons : la ligne de données brute du rapport Amazon, à l'exclusion des champs d'identité des acheteurs finaux (nom et adresse complète), que nous retirons avant tout enregistrement. Cette conservation permet de diagnostiquer un écart comptable et de rejouer un traitement.
Nous ne traitons jamais : coordonnées bancaires de vos acheteurs, données de paiement, contenus de messagerie, ni aucune donnée sensible au sens de l'article 9 du RGPD.
Ce que nous transmettons à Pennylane : uniquement des écritures et factures agrégées. Le client enregistré dans votre comptabilité est un agrégat générique par marketplace (par exemple « Ventes AMAZON.FR — Clients particuliers »), jamais l'identité d'un acheteur individuel.
4. Ce que nous ne faisons pas
- Nous ne vendons ni ne louons vos données.
- Nous ne les utilisons pas à des fins publicitaires.
- Nous ne procédons à aucun profilage ni décision automatisée produisant des effets juridiques.
- Nous n'utilisons pas vos données comptables à d'autres fins que la fourniture du service.
5. Destinataires
Vos données sont accessibles à :
| Destinataire | Rôle | Données concernées |
|---|---|---|
| BeatCount | Éditeur | L'ensemble, dans la limite du nécessaire à l'exploitation et au support |
| Render Services, Inc. | Hébergement | L'ensemble. Union européenne (Francfort) — services applicatifs et base de données |
| Cloudflare (Cloudflare, Inc., États-Unis) | Protection du service contre les attaques, pare-feu applicatif et chiffrement des échanges | Tout ce qui transite entre votre navigateur et nous : adresse IP, agent utilisateur, référent, adresse des pages consultées, et le contenu des échanges. Cloudflare assurant le chiffrement, il voit ce contenu au moment du passage, sans le conserver pour notre compte. Réseau mondial : le traitement a lieu au point le plus proche de vous, qui peut se situer hors de l'Union européenne. Transfert encadré par les clauses contractuelles types de la Commission européenne et la certification de Cloudflare au Data Privacy Framework UE–États-Unis |
| Stripe | Paiement de l'abonnement | E-mail, nom, identifiant de compte. Les données de carte bancaire sont saisies directement sur les pages de Stripe et ne transitent jamais par nos serveurs |
| Pennylane | Destination des écritures | Les écritures comptables que vous nous demandez de créer |
| Amazon | Source des données | Aucune donnée ne lui est transmise ; nous lisons uniquement vos rapports |
| Connexion, si vous l'utilisez | E-mail, nom, identifiant Google | |
| OVHcloud (OVH SAS, France) | Conservation et analyse des journaux techniques, pour la sécurité du service et l'enquête sur incident | Adresse IP de la connexion, agent utilisateur et référent de votre navigateur, ressource consultée, identifiant technique de compte, horodatage. Aucune donnée comptable, aucune donnée de vos acheteurs, aucun secret. Données hébergées dans l'Union européenne, sans transfert hors UE |
Nous n'utilisons aucun outil de mesure d'audience, de publicité ou de suivi comportemental.
6. Durées de conservation
| Données | Durée |
|---|---|
| Compte et données de synchronisation (transactions, journaux, paramètres, clés d'accès) | 12 mois à compter de la résiliation de votre abonnement |
| Données de facturation de l'abonnement | 10 ans, conformément aux obligations comptables |
| Jetons de session | 30 jours maximum |
| Journaux techniques (adresse IP, horodatage, ressource consultée) | 12 mois |
À l'issue de ces durées, les données sont supprimées.
Les journaux techniques contiennent :
- l'adresse IP de la connexion ;
- l'agent utilisateur et le référent transmis par votre navigateur ;
- la ressource consultée, les secrets éventuellement présents dans l'adresse étant masqués avant journalisation ;
- un identifiant technique de compte ;
- l'horodatage.
Ils servent exclusivement à la sécurité du service et à l'enquête sur un incident, et sont conservés en deux endroits, pour deux durées différentes :
- chez notre hébergeur, Render Services, Inc. : 7 jours, puis supprimés sans possibilité de récupération. Y figurent également les traces techniques de dépannage de l'application, qui peuvent comprendre le détail d'une écriture comptable ;
- chez OVHcloud (OVH SAS), société établie en France, qui les conserve 12 mois dans l'Union européenne avant suppression. Cette conservation plus longue existe pour pouvoir enquêter sur un incident découvert après coup, pour permettre des alertes automatiques de sécurité, et pour satisfaire les exigences de nos partenaires en matière de conservation des journaux.
Ce qui est transmis à OVHcloud se limite à la liste ci-dessus : aucune donnée comptable, aucune donnée relative à vos acheteurs et aucun secret ne lui sont transmis. Les traces de dépannage conservées sept jours chez notre hébergeur ne comportent, elles non plus, ni donnée d'identification de vos acheteurs ni secret ; elles ne sont pas transmises à OVHcloud.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.
Pour les exercer : contact@beatcount.fr. Nous répondons dans un délai d'un mois.
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Sécurité
Nous mettons en œuvre :
- le chiffrement des communications (HTTPS) ;
- une protection du service contre les attaques par déni de service, et un pare-feu applicatif, assurés par Cloudflare en amont de nos serveurs ;
- le chiffrement en base des clés d'accès à vos outils tiers (AES-256-GCM) ;
- le hachage irréversible des mots de passe ;
- une authentification par jetons à durée limitée ;
- un cloisonnement strict des données entre clients ;
- une limitation des accès internes à ce qui est nécessaire à l'exploitation et au support.
Aucun système n'étant infaillible, nous nous engageons à notifier toute violation de données dans les conditions prévues par le RGPD.
9. Cookies et stockage local
BeatCount ne dépose aucun cookie sur les pages qu'il vous sert.
Votre navigateur conserve uniquement deux éléments de stockage local, strictement nécessaires à votre connexion : un jeton d'accès et un jeton de rafraîchissement. Sans eux, vous ne pourriez pas rester connecté. Aucun consentement n'est requis pour ce type de stockage.
Lorsque vous êtes redirigé vers Google (connexion) ou Stripe (paiement), ces services peuvent déposer leurs propres cookies sur leurs sites, selon leurs politiques respectives.
10. Modifications
Nous pouvons faire évoluer cette politique. Toute modification substantielle vous sera notifiée par e-mail avant son entrée en vigueur.