Israël · mise à jour : 11 octobre 2026

Politique de confidentialité

Ce document explique quelles informations nous collectons sur le site kupali.co.il et dans le système KupaLi, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et quels sont vos droits à leur sujet.

1. Qui sommes-nous

KupaLi est un système de caisse dans le cloud pour les entreprises en Israël, exploité par l'opérateur du service, KupaLi Software Solutions Ltd., n° de société 517400875 (ci-après « nous » ou « KupaLi »), qui détient le contrôle de la base de données.

L'adresse pour les questions de confidentialité, y compris une demande de consultation, de rectification ou de suppression de vos informations, est support@kupali.co.il. Indiquez « Confidentialité » en objet pour que nous puissions orienter la demande vers le bon traitement. La même adresse sert aussi à l'assistance courante du système.

2. Informations collectées

2.1 Sur le site commercial

Sur le site commercial, nous n'utilisons pas d'outils de suivi publicitaire, de réseaux publicitaires ni d'outils d'analyse tiers. Le site n'enregistre des cookies de mesure dans le navigateur que si vous les avez acceptés. Les informations que vous donnez dans le formulaire de contact et dans le chat sont collectées quand vous nous contactez. Sont aussi enregistrés des événements d'utilisation limités sur le site, comme décrit ci-dessous. Le formulaire de contact collecte :

• Nom complet ;
• Numéro de téléphone ;
• Nom du commerce et secteur d'activité, si vous les avez remplis (champ facultatif) ;
• Adresse e-mail, si vous l'avez remplie (champ facultatif) ;
• La page depuis laquelle le formulaire a été envoyé et la page d'où vous venez (referrer), pour comprendre l'origine de la demande ;
• Un hachage (hash) à sens unique de l'adresse IP. Nous ne conservons pas l'adresse IP elle-même, seulement son empreinte, utilisée uniquement pour limiter les envois répétés et prévenir les abus du formulaire.

Si notre serveur n'est pas disponible au moment de l'envoi, votre navigateur enregistre le contenu du formulaire dans le stockage local de l'appareil (localStorage) pour que la demande ne soit pas perdue. Les informations restent sur l'appareil et sont envoyées automatiquement lors d'une nouvelle tentative, à votre prochaine visite sur le site. Après une remise réussie, elles sont retirées de la file locale.

Fichiers produits pour la mise en place de la caisse. Les fichiers que vous envoyez seront traités par un fournisseur d'intelligence artificielle (Anthropic) uniquement pour créer le catalogue, et seront supprimés sous 30 jours.

Le chat du site. Tous les échanges dans le chat sont soumis à cette politique. C'est un assistant commercial basé sur l'intelligence artificielle, destiné à ceux qui ne sont pas encore clients. Son utilisation est facultative et ne demande ni compte ni identification. Les messages que vous y envoyez, avec les derniers messages de la conversation nécessaires au contexte, sont transmis à Anthropic, le fournisseur d'intelligence artificielle qui rédige la réponse pour nous. Un brouillon non envoyé n'est pas transmis. Les messages et les réponses sont conservés chez nous pendant 12 mois pour améliorer les réponses (voir la section 6). Avant l'enregistrement dans notre journal, un masquage des informations sensibles détectées est appliqué, mais ce masquage n'a pas lieu avant la transmission des messages à Anthropic et ne garantit pas la détection de toute information sensible. N'envoyez donc pas dans le chat d'informations sensibles, de mots de passe ou de données de paiement. Votre adresse IP n'est pas conservée avec la conversation. Vous pouvez plutôt passer par le formulaire de contact ou écrire à support@kupali.co.il.

Mesure sur le site. Nous mesurons la consultation de la page des tarifs, les clics sur les boutons d'action et la réception d'une demande. Les événements de mesure enregistrent le type d'événement, l'heure, un chemin de page connu et un identifiant court de l'action. Ils n'enregistrent ni adresse IP, ni identifiant de visiteur, ni empreinte de navigateur, ni informations sur l'appareil, ni contenu du formulaire. Ils sont envoyés à notre serveur, sans cookie de mesure et sans fournisseur d'analyse externe, et conservés jusqu'à 90 jours. Les signaux Do Not Track et Global Privacy Control du navigateur arrêtent l'envoi des événements de mesure depuis celui-ci. En outre, les pages et le formulaire d'inscription envoient des comptages à Growth OS, notre service de mesure des ventes (hébergé chez Vercel) : pages vues (y compris la première page de la visite), clics et étapes d'inscription. L'adresse IP n'est pas conservée, seulement le pays. Tant que vous n'avez pas accepté les cookies, ces comptages sont anonymes : ils ne contiennent aucun identifiant et rien n'est enregistré sur l'appareil (si vous avez refusé, seul votre choix est enregistré). Si vous acceptez, des cookies propres au site permettront de compter combien de visiteurs différents sont venus et combien de visites il y a eu (voir la politique relative aux cookies). Les signaux Do Not Track et Global Privacy Control arrêtent aussi ces comptages.

2.2 Dans le système lui-même

Pour les clients qui utilisent KupaLi, nous traitons aussi : les informations du commerce et des points de vente, les utilisateurs du système et leurs droits, les données de ventes, le stock, les documents comptables, les fiches clients saisies par le commerce, et des données techniques d'utilisation (heures d'accès, erreurs, identifiant d'appareil autorisé) nécessaires au fonctionnement et à la sécurité.

Lorsqu'un utilisateur est connecté au système, nous enregistrons aussi l'adresse IP d'où vient la requête et la chaîne du navigateur (user agent), avec l'identifiant de l'appareil autorisé et l'identifiant de connexion. Cet enregistrement sert à examiner un accès suspect et à l'audit, pour pouvoir répondre à la question : qui a fait une action, depuis quel appareil et d'où. La durée de conservation dépend du type d'enregistrement. Les journaux de connexion et des actions auditées (qui s'est connecté au système, quand, depuis quel appareil, et qui a modifié un droit, exporté des données ou contourné un prix) sont conservés 24 mois. C'est la durée minimale fixée par les Règlements sur la protection de la vie privée (sécurité des données) pour les données du mécanisme de contrôle. Le journal des requêtes ordinaire (quels écrans ont été ouverts et quand) est conservé 90 jours puis supprimé, car ce n'est pas un enregistrement de sécurité et il n'y a aucune raison de le garder plus longtemps. L'enregistrement est créé uniquement par l'activité dans le système : la navigation sur le site commercial ne crée pas ce type d'enregistrement, et le formulaire de contact ne conserve que le hachage à sens unique décrit plus haut, pas l'adresse IP elle-même.

3. Pourquoi nous traitons les informations

• Pour vous recontacter. Les informations du formulaire servent à une seule chose : vous contacter au sujet de KupaLi, par téléphone, message ou e-mail.
• Pour fournir le service. Fonctionnement du système, création du compte, assistance, facturation et maintenance.
• Pour protéger le système. Prévention des abus, détection des pannes et sécurité des informations.
• Pour respecter nos obligations légales. Dans la mesure où une obligation de conservation ou de déclaration s'applique à nous.

Nous ne vendons pas d'informations personnelles et ne les transmettons pas aux annonceurs.

4. Informations sur vos clients

Lorsqu'un commerce gère dans KupaLi des fiches de clients finaux (nom, téléphone, historique d'achats, points de fidélité, avoir), le commerce est le propriétaire de la base de données et en est responsable, et nous traitons ces informations pour son compte et uniquement selon ses instructions. Il revient au commerce d'informer les clients finaux, d'obtenir leur consentement lorsque c'est nécessaire et de gérer la base de données conformément à la Loi sur la protection de la vie privée, 5741-1981. Nous ne faisons aucun usage autonome de ces informations et ne les utilisons pas pour contacter les clients finaux.

5. Avec qui les informations sont partagées

Avec des prestataires de services qui nous aident à faire fonctionner KupaLi, et uniquement dans la mesure nécessaire :

• Railway Corp. : l'infrastructure sur laquelle tourne l'application, qui héberge aussi la base de données de KupaLi. La base est stockée sur un volume de stockage dédié rattaché à notre service chez Railway, et non chez un fournisseur de bases de données distinct. Railway opère depuis les États-Unis ;
• Resend (Plus Five Five, Inc.) : l'envoi des e-mails. Resend ne reçoit que ce qui est nécessaire pour remettre le message : l'adresse du destinataire, l'objet et le contenu ;
• Notre système interne de gestion des demandes : c'est là que sont transmises les demandes du formulaire de contact, soit le nom, le téléphone, l'adresse e-mail si elle a été donnée, le nom du commerce et le secteur s'ils ont été remplis, la page d'envoi du formulaire, la page d'où vous venez et les paramètres de campagne (utm) du lien. L'usage est limité à la gestion des demandes commerciales, sans publicité ni transmission à des tiers ;
• Telegram (Telegram Messenger Inc.) : alerte à l'équipe pour une nouvelle demande. Y sont envoyés le nom, le numéro de téléphone, l'adresse e-mail si elle a été donnée, le nom du commerce et le secteur s'ils ont été remplis, le sujet sur lequel vous vouliez des informations et la page d'envoi du formulaire, pour pouvoir vous recontacter le jour même. Si l'alerte n'est pas remise sur Telegram, le même message est envoyé à la place par e-mail à notre boîte d'assistance. Par le même canal passe aussi une alerte opérationnelle du système : quand le compte d'un client atteint le plafond de son offre, nous recevons le nom du commerce et le nom de la personne qui a demandé à l'étendre. Rien d'autre n'est envoyé sur Telegram (ni fiches clients, ni données de ventes, ni informations d'accès) et le message n'est qu'un rappel. Les informations elles-mêmes restent dans notre base de données ;
• Anthropic : l'intelligence artificielle qui fait tourner à la fois l'assistant IA du système et le chat du site. Elle reçoit ce qui est réellement envoyé dans la demande : la question posée et les données commerciales nécessaires pour y répondre. Depuis le système lui-même, ne lui sont envoyés ni mots de passe, ni codes de caisse, ni numéros de carte bancaire ;
• SUMIT (OfficeGuy) : le système de comptabilité et d'encaissement par lequel est prélevé l'abonnement mensuel à KupaLi, et qui émet pour nous le document de facturation. SUMIT ne reçoit que les informations de facturation : le nom du commerce, le numéro de société ou d'entreprise, une adresse e-mail et un téléphone pour l'envoi du document, et le montant facturé. Les données de carte bancaire sont transmises directement de votre navigateur à SUMIT, ne passent pas par nos serveurs et ne sont pas conservées chez nous. Nous ne conservons que les quatre derniers chiffres et le type de carte, pour identification. Si vous avez choisi un prélèvement bancaire, les coordonnées de la banque, de l'agence et du compte sont transmises à SUMIT pour mettre en place l'autorisation de prélèvement ;
• Upay : la société d'encaissement qui agit pour le compte de SUMIT et effectue réellement le débit de la carte bancaire. Elle reçoit les données de la transaction et les données de carte transmises à SUMIT comme indiqué ci-dessus, et aucune autre information du système ;
• GitHub : héberge le code source et exécute les processus de sauvegarde et les tests de restauration. Une copie lisible de la base de données est transmise via une connexion HTTPS à un environnement d'exécution GitHub Actions, y est vérifiée, puis chiffrée avant d'être enregistrée comme fichier de sauvegarde privé. La clé de chiffrement est conservée dans GitHub Actions Secrets et accessible aux processus de sauvegarde et de restauration autorisés. Par conséquent, pendant la sauvegarde et les tests de restauration, les informations sont aussi disponibles sous forme lisible dans l'environnement d'exécution. Le chiffrement du fichier enregistré n'empêche pas cet accès. Les durées de conservation sont détaillées à la section 6.

Nous transmettrons aussi des informations si la loi l'exige, sur ordre d'une autorité compétente, ou pour protéger nos droits et l'intégrité du système. Lors d'une future opération d'entreprise, des informations pourront être transférées à l'acquéreur, à condition que cette politique continue de s'appliquer.

Certains de nos prestataires d'infrastructure opèrent hors d'Israël. Les données peuvent donc aussi être stockées ou traitées hors du pays. Nous choisissons des prestataires qui assurent un niveau de protection adéquat, et nous les lions par des contrats qui les obligent à protéger les données.

6. Durée de conservation des données

• Demandes envoyées par le formulaire de contact : les détails de la demande sont conservés jusqu'à 24 mois après notre dernier contact avec vous, puis supprimés automatiquement.
• Données des clients actifs : pendant toute la durée de la relation contractuelle et un délai raisonnable après, sous réserve des durées de conservation imposées par la loi (par exemple pour les documents comptables).
• Conversations avec le support : les questions posées dans le chat du site et à l'assistant intelligent du système, ainsi que les réponses données, sont conservées telles quelles après masquage des données sensibles, pendant 365 jours (12 mois), puis supprimées.
• Journaux de connexion et d'actions contrôlées : 24 mois, y compris l'adresse IP et la chaîne du navigateur, comme décrit à la section 2.2. C'est la durée minimale fixée par le règlement sur la sécurité des données pour les données du mécanisme de contrôle, et le système supprime automatiquement au-delà.
• Journal ordinaire des requêtes et des erreurs : 90 jours, puis suppression automatique.
• Sauvegardes de la base de données : la sauvegarde est programmée toutes les heures. La copie est transférée en HTTPS vers l'environnement GitHub Actions, où elle est chiffrée puis conservée comme fichier de sauvegarde privé, comme détaillé à la section 5. Une copie horaire est conservée 7 jours, et une copie par jour est conservée 90 jours. Elles sont ensuite supprimées automatiquement. Cette fréquence vise à réduire l'intervalle d'activité entre deux sauvegardes, mais ne garantit pas que chaque exécution se termine à l'heure prévue. Les sauvegardes quotidiennes permettent de revenir à une copie plus ancienne en cas de panne découverte tardivement.

Suppression dans les sauvegardes. Des données que nous avons supprimées du système en production à votre demande peuvent encore figurer dans des copies de sauvegarde pendant 90 jours au plus. Les fichiers conservés sont chiffrés et servent à la reprise après incident ainsi qu'aux contrôles d'intégrité et de restauration. À ces fins, les processus autorisés de sauvegarde et de restauration ouvrent et lisent les copies dans l'environnement GitHub Actions, comme détaillé à la section 5. Les copies sont supprimées automatiquement à la fin de la durée de conservation. Si une sauvegarde est restaurée après une suppression que nous avons effectuée, nous effectuerons de nouveau la suppression.

7. Vos droits

Selon la loi sur la protection de la vie privée, 5741-1981 et ses règlements, vous avez le droit :

• de consulter les données détenues à votre sujet ;
• de demander la rectification de données inexactes, incomplètes, peu claires ou non à jour ;
• de demander la suppression de données, sous réserve des exceptions prévues par la loi ;
• de demander à être retiré d'une liste d'envoi ou des sollicitations marketing, à tout moment et sans donner de raison.

Pour exercer l'un de ces droits, écrivez-nous : support@kupali.co.il. Nous répondrons sous 30 jours. Si vous êtes client d'une entreprise qui utilise KupaLi et que vous souhaitez consulter, rectifier ou supprimer les données que cette entreprise gère à votre sujet, adressez-vous à cette entreprise. Nous l'aiderons à traiter votre demande.

Si notre réponse ne vous satisfait pas, vous pouvez vous adresser à l'Autorité de protection de la vie privée du ministère de la Justice.

8. Sécurité des données

Les échanges avec le système sont chiffrés. L'accès aux données est limité selon le rôle et les autorisations, un nouvel appareil ne peut pas vendre tant que le propriétaire de l'entreprise ne l'a pas approuvé, et les mots de passe sont conservés uniquement sous forme hachée. Aucun système n'est totalement invulnérable. Si un incident de sécurité l'exige, nous informerons qui de droit, dans les délais requis.

9. Modifications et contact

Si nous modifions cette politique, nous mettrons à jour la date en haut de la page et, en cas de changement important, nous en informerons aussi les clients existants. Une version modifiée ne s'applique pas rétroactivement aux données déjà supprimées.

Pour toute question sur la vie privée et pour le support courant : support@kupali.co.il.

Les images du matériel sont des rendus. Les vues 360° sont des simulations à titre d'illustration.

Vie privée en Israël

Loi sur la protection de la vie privée, 5741-1981

Pour demander à consulter vos données, les rectifier ou exercer un autre droit prévu par la loi sur la protection de la vie privée, écrivez à support@kupali.co.il. Nous vérifierons votre identité, nous vous expliquerons toute exception prévue par la loi qui s'applique, et nous répondrons dans le délai légal. Vous pouvez aussi vous adresser à l'Autorité de protection de la vie privée.

Cette politique ne porte pas atteinte aux droits auxquels on ne peut déroger selon le droit israélien. Vous pouvez contacter le support pour clarifier et régler un différend, sans préjudice de votre droit de saisir une autorité compétente ou un tribunal.

Les données personnelles ne sont conservées que tant qu'elles sont nécessaires à la finalité indiquée ou à une obligation légale. Les données des clients de l'entreprise sont traitées selon les instructions légales de l'entreprise. Un besoin comptable ou juridique ne justifie pas la conservation illimitée de données qui n'ont pas de lien avec lui.

La loi et l'Autorité