Mentions légales et politique de confidentialité

1. Éditeur du site

Le site komande.com et le service komande sont édités par Zenith SAS, société par actions simplifiée au capital de 1 000 euros, dont le siège social est situé 19 rue Hervé Dhort, 97431 La Plaine-des-Palmistes, La Réunion.

• SIREN931 428 510
• SIRET du siège931 428 510 00016
• Registre du commerceRCS Saint-Denis-de-la-Réunion
• TVA intracommunautaireFR43 931 428 510
• Code APE62.01Z, programmation informatique
• Directeur de la publicationBenjamin Vassor
• Contactzenith.invictus974@gmail.com

komande est le nom commercial du service. L’entité juridique responsable est Zenith SAS.

2. Hébergement

L’application et sa base principale utilisent les infrastructures ci-dessous. Cette localisation ne signifie pas que tous les traitements des prestataires, notamment d’intelligence artificielle, restent dans l’Union européenne.

• Site et traitements applicatifs : serveur privé virtuel OVHcloud, OVH SAS, 2 rue Kellermann, 59100 Roubaix, France.
• Base de données, comptes utilisateurs et documents d’origine : Supabase, sur une infrastructure située en région Paris (eu-west-3).

3. Qui est responsable de quoi

Deux situations coexistent et il est important de ne pas les confondre.

Pour le site komande.com, les demandes de démonstration et la gestion de sa relation commerciale, Zenith SAS est responsable du traitement.

Pour les commandes traitées dans le logiciel, l’entreprise cliente est responsable du traitement, y compris pour les habilitations et les traces métier de ses utilisateurs. Elle décide des finalités et des durées ; Zenith SAS agit comme sous-traitant au sens de l’article 28 du RGPD et n’intervient que sur ses instructions. Si vous êtes client d’une entreprise qui utilise komande et que vous souhaitez exercer vos droits sur un message que vous lui avez envoyé, adressez-vous à cette entreprise.

4. Visiteurs du site

La consultation du site ne nécessite aucun compte et ne déclenche aucune mesure d’audience de notre part. Le site n’intègre ni traceur publicitaire, ni outil d’analyse tiers, ni bouton de réseau social. Une seule exception : le questionnaire de démonstration intégré en bas de la page d’accueil, décrit au point 5 et au point 13.

Le serveur qui délivre les pages conserve des journaux techniques contenant l’adresse IP appelante, la date, la page demandée et le navigateur utilisé. Ces journaux servent uniquement à la sécurité du service et au diagnostic des incidents. Ils ne sont ni revendus, ni croisés avec d’autres sources, ni utilisés pour du profilage.

5. Demandes de démonstration

Lorsque vous demandez une démonstration, nous collectons les informations que vous nous transmettez : votre activité, vos volumes et formats de commandes, votre logiciel de gestion, ainsi que vos coordonnées professionnelles (prénom, nom, entreprise, adresse e-mail et, si vous le souhaitez, téléphone).

Ces informations servent à préparer une démonstration adaptée à votre activité et à vous recontacter pour convenir d’un rendez-vous. La base légale est l’intérêt légitime de Zenith SAS à répondre à une sollicitation commerciale que vous avez initiée, et, le cas échéant, les mesures précontractuelles prises à votre demande.

Le questionnaire de démonstration est fourni par Typeform et intégré dans la section « contact » de la page d’accueil. Il se charge dès que cette section approche de votre écran, sans clic de votre part : votre navigateur contacte alors Typeform, qui reçoit votre adresse IP et dépose ses propres cookies. Vous pouvez aussi nous contacter directement par e-mail, sans passer par lui. Typeform indique un hébergement principal aux États-Unis et une option européenne pour certains contrats ; nous ne garantissons pas une localisation européenne de ce questionnaire. N’y transmettez pas de commande réelle ni de données sensibles.

6. Comptes utilisateurs

L’accès au logiciel suppose un compte nominatif créé par votre entreprise. Nous traitons votre adresse e-mail professionnelle, votre rôle dans l’espace de votre entreprise et les traces de vos actions.

Le service journalise qui a validé, corrigé ou signé quoi, et quand. Cette traçabilité est structurelle : elle protège votre entreprise en cas de litige sur une commande, et elle ne peut pas être désactivée. Les connexions échouées sont également comptées pour bloquer les tentatives répétées. Ces mesures de sécurité relèvent de l’intérêt légitime de l’éditeur à protéger la plateforme et ses utilisateurs.

7. Commandes traitées pour nos clients

Le logiciel relève les messages reçus par les boîtes que notre client a configurées, lit les pièces jointes et prépare des lignes de commande que l’équipe du client vérifie puis valide.

Si notre client connecte WhatsApp Business, komande reçoit les nouveaux messages et pièces jointes via la plateforme Meta. Les messages vocaux peuvent être transcrits pour préparer la commande. Les numéros expéditeur et destinataire identifient la provenance ; aucun message automatique n’est envoyé. Le propriétaire peut arrêter cette capture dans l’administration, sans effacer les commandes déjà reçues.

À ce titre, les données personnelles suivantes peuvent être traitées : adresse, numéro de téléphone et nom de l’expéditeur, objet et corps du message, contenu des pièces jointes, coordonnées et adresses de livraison figurant dans les commandes, et données des référentiels clients importés par notre client.

Ces données restent celles de notre client. Zenith SAS ne les utilise pour aucune finalité propre : ni prospection, ni revente, ni statistiques commerciales, ni entraînement de modèle.

8. Recours à l’intelligence artificielle

komande utilise des modèles de langage pour proposer une lecture des commandes. Le principe du produit est le suivant : le modèle propose, le code décide. Aucun code article ni code client proposé n’est retenu sans contrôle dans les référentiels, et aucune commande n’est transmise à un système de gestion sans validation humaine.

OpenAI intervient pour l’analyse ; un fournisseur de secours Anthropic peut être configuré. Seuls les éléments nécessaires à la fonction utilisée leur sont transmis. L’application ne demande pas l’entraînement de modèles sur ces contenus. L’option de stockage des réponses OpenAI est désactivée, mais cela ne garantit pas l’absence de journaux techniques ou de sécurité chez le fournisseur. La conservation, les régions et les garanties de transfert doivent être précisées dans les documents applicables au service ; aucun engagement « zéro rétention » ou « traitement exclusivement UE » n’est donné par cette page.

Aucun modèle n’est entraîné ni affiné sur les données de nos clients. Les sorties de modèle conservées pour reprendre un traitement interrompu expirent au bout de huit jours ; leur suppression physique dépend de la tâche de purge.

9. Sous-traitants

Les prestataires suivants interviennent dans le fonctionnement du service.

10. Durées de conservation

• Messages d’origine et pièces jointes : la durée est fixée par chaque entreprise cliente dans son espace. Tant qu’aucune durée n’a été enregistrée, rien n’est supprimé, car une purge est irréversible et cette décision appartient au client.
• Commandes, lignes et envois vers le système de gestion : conservés selon la finalité et les obligations applicables au client. Leur nature commerciale ne justifie pas une conservation illimitée. La durée et les modalités de sortie doivent être définies au contrat ; la purge des originaux ne supprime pas ces données.
• Traces des validations et corrections : conservées, car elles établissent qui a décidé quoi. Une durée justifiée et les modalités d’archivage doivent être définies ; aucune suppression automatique générale n’est actuellement appliquée.
• Sorties de modèle conservées pour reprise : expiration à huit jours, suppression par la tâche de purge.
• Tentatives de connexion échouées : un jour après le dernier échec.
• Demandes de démonstration : trois ans à compter du dernier contact, sauf entrée en relation contractuelle.

11. Sécurité

Les espaces des clients sont cloisonnés au niveau de la base de données : une requête d’un espace ne peut pas atteindre les données d’un autre. Les accès sont nominatifs et les actions sensibles sont journalisées.

Les identifiants de connexion aux boîtes de réception et aux systèmes de gestion sont chiffrés au repos et ne figurent jamais en clair, ni en base, ni dans les journaux. Les pièces jointes sont analysées par un antivirus avant tout traitement, et une analyse qui échoue bloque le fichier au lieu de le laisser passer. Les échanges avec le site sont chiffrés par TLS.

12. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données, dans les conditions prévues par les articles 15 à 22 du RGPD.

Pour le site, une demande de démonstration ou votre compte utilisateur, écrivez à zenith.invictus974@gmail.com. Nous répondons dans un délai d’un mois. En cas de prolongation justifiée, nous vous informons dans ce premier mois des motifs et du délai supplémentaire, limité à deux mois. Une preuve d’identité peut vous être demandée en cas de doute raisonnable.

Pour une commande ou un message traité dans le logiciel, adressez votre demande à l’entreprise qui utilise komande : c’est elle qui décide de la réponse. Nous l’assistons pour localiser et extraire les données concernées.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

13. Cookies et stockage local

Le site public ne dépose aucun cookie publicitaire ni cookie de mesure d’audience.

L’espace de connexion utilise des cookies strictement nécessaires au maintien de votre session. Votre navigateur conserve également votre préférence d’affichage, clair ou sombre. Ces éléments sont indispensables au fonctionnement demandé et sont exemptés de consentement.

Le questionnaire de démonstration est intégré dans la page et chargé depuis Typeform dès que la section « contact » approche de votre écran. Typeform y applique ses propres informations et choix de cookies, et affiche sa demande de consentement à l’intérieur du cadre ; nous ne pouvons ni la supprimer ni en changer le texte. Ce chargement n’est pas un consentement de votre part à des traceurs publicitaires. Si vous ne voulez pas que votre navigateur contacte Typeform, restez au-dessus de cette section et utilisez l’alternative par e-mail.

Dans l’espace de travail, des brouillons de revue et de règles peuvent être gardés dans le stockage de session du navigateur. Évitez les postes partagés non protégés et déconnectez-vous après utilisation. La connexion WhatsApp, lorsqu’elle sera disponible, nécessite un échange avec Meta à votre demande.

14. Propriété intellectuelle

La marque komande, le logiciel, les textes, les visuels et la structure du site sont la propriété de Zenith SAS ou de ses partenaires. Toute reproduction ou représentation, totale ou partielle, sans autorisation écrite préalable est interdite.

Les marques et noms de logiciels de gestion cités sur ce site appartiennent à leurs titulaires respectifs. Leur mention ne vaut ni partenariat, ni certification, ni existence d’un raccordement déjà disponible.

15. Modifications

Cette page peut évoluer avec le service et la réglementation. La version en vigueur est celle publiée à cette adresse, avec sa date de mise à jour. Une modification substantielle touchant nos clients leur est signalée directement.