Les données de votre marque et de vos produits
Vous êtes le responsable du traitement. Itemoo les traite pour votre compte dans le cadre d’un accord de traitement des données — consultable avant l’achat.
Centre de sécurité
Sécurité, RGPD et disponibilité — sans discours marketing
Des réponses directes : qui est responsable de quelles données, ce qui continue de fonctionner en cas de défaillance, et ce que nous ne faisons pas. Si votre service qualité ou informatique a besoin de plus, nous remplirons votre questionnaire de sécurité.
Qui est responsable de quelles données
Les personnes qui scannent un code
Nous ne collectons aucune donnée personnelle lors d’un scan. Les statistiques sont agrégées : pays et heure du scan. Cookies de mesure d’audience uniquement avec consentement.
Les visiteurs de ce site
Formulaires de démo et de contact : le responsable du traitement est InPayer sp. z o.o. Nous utilisons les données uniquement pour répondre et les supprimons au bout de 12 mois.
Bases techniques
- Connexions chiffrées (TLS) sur les pages produit, dans le panneau et dans l’API.
- Serveurs et fichiers dans l’Union européenne (OVH, Varsovie) — la localisation de chaque sous-traitant ultérieur figure dans la liste des sous-traitants.
- L’équipe Itemoo n’accède aux données d’une marque que dans la mesure requise par l’assistance, avec un journal des événements.
- Nous vous signalons toute violation de données personnelles sans retard injustifié, au plus tard 24 heures après sa détection (accord de traitement des données).
Documents consultables (en anglais)
Des preuves, pas des promesses
Des chiffres vérifiables pendant la démo
Les temps de chargement des pages sont des objectifs de conception issus des exigences non fonctionnelles du système — pas une statistique marketing moyennée. Les langues et le standard des codes, vous pouvez les vérifier vous-même sur la page de démonstration.
- <300 ms
- Rendu médian de la page produit après un scan. p95 sous 1,5 s.
- <100 ms
- Ouverture de la page hors connexion après la première visite — servie depuis l’appareil.
- 11
- Langues de l’interface de la page produit — les libellés suivent le téléphone du client, le contenu suit les versions que vous ajoutez.
- GS1
- Les codes respectent le standard GS1 Digital Link — du produit à l’unité, en passant par le lot.
| Défaillance | Fonctionne toujours |
|---|---|
| Fournisseur du modèle d’IA | Page produit, rappels, documents, boutique. Le formulaire de question accepte toujours la question et vous la transmet. |
| Passerelle de paiement | Page produit, documents, panier conservé pour le retour |
| Serveur de messagerie | Tout sauf l’e-mail ; le contenu est consigné dans le journal |
| Notifications push | L’e-mail comme canal de secours, plus le bandeau au scan |
| Stockage des fichiers | Page produit avec l’intégralité de son contenu texte |
| Client sans connexion | La page depuis le cache de l’appareil après la première visite |
| Quota IA épuisé | Rappels, page produit et documents — toujours |
Alignement réglementaire
RSGP/GPSR : vous saisissez une seule fois les coordonnées de l’opérateur responsable et elles apparaissent avec chaque produit ; des données manquantes bloquent la première publication. DPP : le bloc passeport couvre les matériaux, l’origine, l’empreinte carbone et le recyclage — batteries à partir de février 2027. UDI : un GTIN par variante, car les dispositifs médicaux exigent un identifiant distinct pour chaque référence. Produits hors UE : le passeport et les coordonnées de l’opérateur responsable dans l’UE prêts avant la mise sur le marché.
Protection des données
Un scan enregistre le pays, pas une localisation précise, et n’est jamais rattaché à une personne. Une adresse de livraison saisie avant l’achat reste sur l’appareil du client. Les comptes clients fonctionnent sans mot de passe — connexion par code envoyé par e-mail : aucun mot de passe ne peut donc fuiter. Les coordonnées sont stockées dans une table distincte afin de pouvoir être effacées définitivement.
Sécurité du déploiement
Le démarrage s’arrête en cas de configuration non sûre au lieu de livrer discrètement une faille. Les fichiers sont validés d’après leur contenu, pas d’après leur extension. Le modèle de langage n’a ni outils ni droit d’écriture — tout ce qu’il lit est pour lui une donnée, jamais une instruction.
Ce qui nous distingue
Cinq règles que nous ne plions jamais par commodité
Ce ne sont pas des slogans de présentation. Chacune est imposée par le contrat de données ou l’architecture : impossible d’y déroger quand les délais se resserrent.
01 Pas de source citée, pas de contenu
Chaque affirmation rédigée par le modèle doit citer un document source et un extrait. C’est le schéma qui l’exige (evidence: min(1)) — pas une ligne dans un prompt. Un fragment sans source citée est écarté à la validation, avant de vous parvenir pour approbation.
02 Un code imprimé ne doit jamais mener nulle part
Cette seule règle façonne tout le reste du système : archivage plutôt que suppression, versionnage des documents plutôt que remplacement des fichiers, et aucun changement d’identifiant de marque sans redirection. Une étiquette survit à une décision commerciale.
03 La conformité est citée, jamais générée
Les fiches de données de sécurité, les passeports produits et les documents juridiques fonctionnent en mode citation seule. Le modèle ne les paraphrase pas, ne les traduit pas et n’invente pas d’adresses de fichiers. La liste des champs interdits est stricte et couverte par des tests.
04 Un quota ne désactive jamais une fonction de sécurité
Quand l’enveloppe IA est épuisée, l’import et l’assistant se mettent en pause jusqu’au mois suivant ou jusqu’à ce que vous releviez la limite. Vous pouvez les laisser continuer moyennant paiement, mais uniquement jusqu’à un plafond de dépenses que vous fixez vous-même dans le panneau. Ni une enveloppe épuisée ni une limite d’offre ne bloquent jamais les rappels, la page produit ou les documents — la sécurité des utilisateurs n’est pas une ligne dans une grille tarifaire.
05 Le système signale, il ne juge pas
Pour les signaux de contrefaçon, nous affichons les données à côté de l’explication légitime qui pourrait les justifier. Clone ou grossiste avec trois entrepôts ? C’est à la personne qui connaît le circuit de distribution d’en décider.
Ce que nous ne faisons pas
Pour que rien ne reste dans l’ombre au moment de l’achat :
- Nous n’enregistrons pas les passeports dans le registre européen des DPP — nous vous fournissons les données en JSON-LD (schema.org), en linkset GS1 et via l’API /v1 (à partir de l’offre Pro) ; le dépôt est une étape qui incombe au fabricant.
- Nous ne certifions pas les produits et nous ne sommes ni un organisme notifié ni un conseiller juridique.
- Le fabricant est responsable du contenu des fiches de données de sécurité, des notices et des données du passeport — l’IA propose, une personne valide.
- Nous ne traduisons pas automatiquement les fichiers — fiches de données de sécurité, notices, certificats ; vous chargez les versions linguistiques fournies par votre propre prestataire. Les descriptions sur la page, passeport compris, sont traduites par l’IA sous forme de brouillon marqué « traduction automatique », que vous publiez après relecture. Le contenu du passeport peut exister dans les 24 langues officielles de l’UE, et l’interface de la page est disponible en 11 langues.
Disponibilité
Disponibilité
La disponibilité de la page produit, du bandeau de rappel et de l’API est mesurée par un outil de surveillance indépendant, hébergé en dehors de notre infrastructure.
Voir l’état du service →Signaler une vulnérabilité
Vous avez trouvé une vulnérabilité ? Écrivez-nous via le formulaire avec l’objet « Signaler un bug ou une vulnérabilité » — nous répondons dans un délai d’un jour ouvré.
Signaler une vulnérabilité →Informations sur la société
InPayer sp. z o.o.
ul. Złota 2 lok. 19, 15-016 Białystok, Poland
KRS 0001188374 · NIP 9662210066 · REGON 542449855
Venez avec un produit. Repartez avec un code opérationnel.
Pour la démo, nous prenons votre notice et votre fiche de données de sécurité, les importons en direct et vous montrons la page produit finalisée avec un code que vous pouvez scanner immédiatement. Trente minutes, sans diapositives.
Sans carte bancaire, sans engagement, sans tunnel commercial de quinze e-mails.