Politique de confidentialité

Dernière mise à jour : 23 septembre 2026

Cette page explique, sans jargon, quelles données Axio Lab collecte, pourquoi, combien de temps elles sont conservées, et comment tu peux les consulter, corriger ou supprimer.

Responsable du traitement

Kenzo QUENECHDU, éditeur du site Axio Lab, joignable à contact@axiolab.fr.

Données collectées

Axio Lab ne collecte que ce qui est nécessaire au fonctionnement du service. Aucun outil d'analyse d'audience, de publicité ou de traceur tiers n'est installé sur le site à ce jour.

Données de compte : adresse email, mot de passe (stocké sous forme hachée, jamais en clair — nous ne pouvons pas le consulter), statut d'abonnement, date de création du compte, et, si tu te connectes via Google, l'identifiant de compte fourni par Google.
Codes de vérification : lors d'une connexion par email ou d'une réinitialisation de mot de passe, un code à usage unique est généré, stocké sous forme hachée et automatiquement effacé après validation ou expiration (10 minutes).
Données de ton activité de reselling : les informations que tu saisis toi-même sur tes produits (nom, marque, catégorie, prix d'achat, frais, prix de vente) et tes ventes (prix vendu, date, bénéfice). Ce sont des données sur ton activité commerciale ; Axio Lab ne te demande pas d'informations sur tes propres clients.
Cookie de session : un identifiant technique strictement nécessaire pour te garder connecté(e). Détails dans la politique de cookies.

Pourquoi ces données, et sur quelle base

Ces données sont traitées pour exécuter le contrat qui nous lie (fournir le service Axio Lab que tu as demandé en créant un compte) : gestion du compte, calculs de rentabilité, suivi du stock et des ventes, sécurité et authentification.

Qui a accès à ces données

Tes données ne sont ni vendues, ni louées, ni partagées à des fins commerciales. Elles sont hébergées chez des sous-traitants techniques qui agissent uniquement sur nos instructions :

Neon (base de données PostgreSQL)
Vercel (hébergement de l'application)
Resend (envoi des emails transactionnels : code de connexion, réinitialisation de mot de passe, email de bienvenue)
Google (uniquement si tu choisis « Se connecter avec Google » : Google nous transmet alors ton adresse email et un identifiant de compte)

Nous choisissons, dans la mesure du possible, des régions d'hébergement situées dans l'Union européenne. Si un sous-traitant traite des données en dehors de l'UE, ce transfert est encadré par les clauses contractuelles types de la Commission européenne.

Durée de conservation

Tes données sont conservées tant que ton compte est actif. Si tu supprimes ton compte, tes données sont supprimées dans un délai de 30 jours, sauf obligation légale de conservation plus longue (par exemple en cas de facturation).

Tes droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, tu disposes des droits suivants sur tes données personnelles :

Droit d'accès et de rectification
Droit à l'effacement
Droit à la limitation du traitement
Droit à la portabilité de tes données
Droit d'opposition

Pour exercer un de ces droits, écris à contact@axiolab.fr. Tu peux également introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.

Sécurité

Les mots de passe sont hachés (bcrypt) et ne sont jamais stockés en clair. Les sessions sont gérées par un cookie inaccessible en JavaScript (httpOnly). Les échanges avec le site sont chiffrés (HTTPS) en production.

Mineurs

Axio Lab n'est pas destiné aux personnes de moins de 15 ans sans le consentement d'un titulaire de l'autorité parentale.

Modifications

Cette politique peut être mise à jour, notamment si de nouvelles fonctionnalités impliquent de nouveaux traitements de données. La date de dernière mise à jour en haut de cette page sera actualisée en conséquence.