Politique de confidentialité
Dernière mise à jour : octobre 2026
1. Qui sommes-nous ?
La présente politique de confidentialité est publiée par KnGA SAS, opérant sous le nom commercial OKTee, éditeur d’OKTee OS, plateforme SaaS B2B dédiée à l’automatisation et au pilotage des opérations retail, accessible via www.oktee.app, ainsi que du site public www.oktee.io.
KnGA SAS agit en qualité de responsable de traitement au sens du RGPD pour les données collectées dans le cadre de la relation client, de la prospection, de la facturation, du support et du fonctionnement du site public. Dans le cadre de l’utilisation d’OKTee OS par ses clients professionnels, OKTee peut également agir en qualité de sous-traitant au sens de l’article 28 du RGPD pour les données traitées pour le compte du client.
2. Quelles données collectons-nous et pourquoi ?
2.1 Site public
| Catégorie | Données | Finalité | Base légale |
|---|---|---|---|
| Données techniques | Adresse IP, navigateur, pages visitées, durée de visite | Sécurité, statistiques de navigation, amélioration du site | Intérêt légitime |
| Cookies / audience | Identifiants techniques et données de session selon les outils activés | Mesure d’audience et amélioration du site | Consentement lorsque requis |
| Formulaire contact / démo | Nom, prénom, email professionnel, société, téléphone, message | Traiter la demande | Mesures précontractuelles / intérêt légitime |
2.2 Plateforme OKTee OS
| Catégorie | Données | Finalité |
|---|---|---|
| Compte utilisateur | Nom, prénom, email professionnel, société, rôle, droits d’accès | Création et gestion du compte, authentification, accès aux modules |
| Logs et sessions | Horodatage, actions, appareil, adresse IP, informations techniques et ville approximative dérivée de l’adresse IP | Sécurité, traçabilité, affichage des sessions actives, support et détection des anomalies |
| Notifications | Identifiant technique d’abonnement push et informations nécessaires à l’acheminement | Envoyer les alertes demandées vers les appareils activés |
| Signalements de bugs | Description, données techniques, capture d’écran éventuelle et, uniquement lors d’un signalement explicite, relecture masquée des 60 dernières secondes de session | Diagnostic et correction des anomalies |
| Données retail et métier | Commandes, statuts, confirmations, stocks, expéditions, catalogue, prix, offre, documents, validations, justificatifs et autres données nécessaires aux workflows activés | Fourniture d’OKTee Operations, OKTee Finance et OKTee Marketing |
| Données financières | Opérations commerciales et marketing, rebates, contrats cadre, factures, avoirs, paiements, déductions, rapprochements et provisions lorsqu’ils sont fournis ou autorisés | Fourniture des workflows OKTee Finance |
| Données de facturation | Coordonnées de facturation et informations nécessaires au paiement ou au recouvrement | Facturation, comptabilité et obligations légales |
3. Données Amazon
OKTee se connecte aux comptes Amazon Vendor Central autorisés par ses clients via les API officielles Amazon SP-API. OKTee ne demande jamais directement les identifiants Amazon du client. Les données sont utilisées uniquement pour fournir les services autorisés.
Pour certaines fonctionnalités OKTee Marketing, OKTee peut également collecter des signaux publics visibles sur les pages produit Amazon via Rainforest API et Oxylabs lorsque les API officielles ne fournissent pas toutes les données publiques nécessaires. Seules les références nécessaires à la requête, notamment des ASIN, sont transmises à ces services ; aucune donnée métier privée du client.
4. Durées de conservation
| Type de données | Durée / principe |
|---|---|
| Données de compte actif | Durée du contrat, puis suppression ou anonymisation selon les conditions applicables |
| Données métier / retail | Durée nécessaire au service et aux modules activés, puis suppression ou restitution selon le contrat et le DPA |
| Centre de notifications | 90 jours |
| Abonnement push d’un appareil | Jusqu’au retrait de l’appareil, à la déconnexion sur cet appareil ou à l’expiration de l’abonnement |
| Captures jointes aux signalements | 12 mois maximum après l’envoi |
| Logs de sécurité | Durée limitée nécessaire à la sécurité, au diagnostic, à l’audit ou à la preuve |
| Données de facturation | Durée légale applicable, généralement 10 ans |
| Demandes de contact | Durée nécessaire au suivi commercial ou précontractuel puis archivage/suppression selon les règles applicables |
5. Destinataires et prestataires techniques
Les données sont traitées uniquement par les équipes OKTee habilitées et les prestataires nécessaires au service. La liste tenue à jour des sous-traitants et prestataires techniques est disponible sur la page Sous-traitants.
Les services de notification des navigateurs sont choisis par le navigateur de l’utilisateur. Le contenu des notifications est chiffré de bout en bout selon RFC 8291 et n’est pas lisible par ces services.
6. Transferts hors Union européenne
Lorsque des traitements impliquent des transferts hors Union européenne, OKTee applique les garanties appropriées requises par la réglementation applicable, notamment les Clauses Contractuelles Types lorsque nécessaire.
7. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous pouvez notamment exercer vos droits d’accès, rectification, effacement, limitation, portabilité, opposition et retrait du consentement lorsque celui-ci constitue la base légale du traitement.
Pour exercer vos droits : privacy@oktee.io ou legal@oktee.io.
8. Sécurité des données
OKTee met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges, droits granulaires appliqués côté serveur, isolation logique des organisations, MFA, gestion des sessions actives, journalisation, gestion sécurisée des secrets et tokens, surveillance applicative et procédure de réponse aux incidents.
Pour plus de détails, consultez la page Trust & Sécurité.
9. Cookies
L’utilisation des cookies et technologies similaires sur le site public est décrite dans la Politique de cookies.
10. Modifications de la présente politique
OKTee peut mettre à jour cette politique afin de refléter les évolutions légales, techniques, fonctionnelles ou de sécurité. En cas de changement substantiel, les clients concernés peuvent être informés selon les modalités applicables.
11. Contact
dpa signé