La confidentialité, simplement

Cette notice s’applique au site, tableau de bord, intégrations et service MCP d’IndexToast. Elle explique les informations nécessaires au service et les choix des titulaires de compte.

Nous utilisons les données du compte, notamment nom et adresse e-mail ; domaines et URL connectés ou envoyés ; identifiants de contenu, type, titre, horodatages, consommation, diagnostics techniques, préfixes des tokens MCP, permissions et dates de dernière utilisation ; ainsi que les messages au support.

Nous ne demandons pas au connecteur WordPress d’envoyer le corps des articles, mots de passe, brouillons, contenus privés ou protégés, ni identifiants du site. Les secrets MCP sont affichés une fois et conservés sous forme de condensat cryptographique.

Ces informations servent à créer et sécuriser les comptes, connecter les sites autorisés, fournir envois et contrôles, afficher consommation et historique, prévenir les abus, répondre au support et envoyer les notifications choisies.

Le cas échéant, nous traitons les données du service pour exécuter notre accord, respecter les obligations légales et protéger sécurité et fiabilité. Les actualités produit facultatives se règlent dans les préférences de notifications.

Nous utilisons des prestataires sélectionnés pour hébergement, infrastructure, paiement, e-mails, analyse et traitement technique. Ils ne peuvent traiter les données que dans la mesure nécessaire à leur service pour nous, avec des garanties adaptées.

Les données de carte sont traitées par le prestataire de paiement et ne sont pas stockées par IndexToast. L’analyse produit utilise des événements nommés, respecte Do Not Track, désactive l’enregistrement des sessions et exclut URL de pages, titres de contenu, mots de passe, tokens de sites et identifiants.

Les informations sont conservées pendant l’activité du compte ou du site connecté, puis uniquement pendant la durée nécessaire aux fins opérationnelles, légales, comptables, de sécurité ou de résolution des litiges légitimes. Les sessions peuvent durer jusqu’à 60 jours sauf déconnexion ou révocation.

Nous utilisons des mesures techniques et organisationnelles destinées à protéger les données. Sécurisez mot de passe, accès administrateur WordPress et tokens MCP ; révoquez les identifiants inutilisés.

Vous pouvez modifier profil et notifications, déconnecter un site et demander export ou suppression du compte par le support du compte. Certaines informations peuvent être conservées si la loi l’exige ou pour résoudre un problème de sécurité ou de facturation.

Nous pouvons actualiser cette notice selon l’évolution du produit ou des exigences. Si un changement important affecte l’utilisation des données personnelles, nous mettons la page à jour et informons les titulaires lorsque cela est approprié. Pour une demande, utilisez le support de votre compte connecté ou hello@indextoast.com.