Politique de confidentialité de Shopently

Cette politique couvre le site public shopently.com, le compte client central, la connexion, l’achat et l’exploitation des services ainsi que les échanges avec Shopently.

Pour les données des acheteurs et autres personnes intégrées par un client dans sa boutique, le client reste en principe responsable du traitement et Shopently les traite pour son compte en qualité de sous-traitant, selon le contrat, les instructions documentées et les réglages du service. Le client est responsable de la politique de sa boutique et de la base légale du traitement.

Les données traitées dépendent de l’utilisation du service.

• Données de compte et d’identité, telles que nom, adresse e-mail, identifiant du compte et empreinte sécurisée du mot de passe.
• Données de société et de facturation, notamment raison sociale, numéros fiscaux et d’immatriculation, adresse, pays, coordonnées, commandes, offre, montants, devise et statut de paiement.
• Configuration de la boutique, domaine, ressources attribuées, contenus ajoutés au service et activité des utilisateurs autorisés.
• Données techniques et de sécurité, telles qu’adresse IP, identifiants de session, navigateur, heure des événements, journaux, erreurs et tentatives d’authentification.
• Correspondance, demandes d’assistance et réclamations.
• Avec la connexion Google : identifiant du compte Google, adresse e-mail, données de profil de base et informations nécessaires à l’authentification. Nous ne recevons pas le mot de passe Google.
• Métadonnées transmises par le prestataire de paiement, notamment identifiant de transaction, montant, devise et statut. Nous ne stockons pas les données complètes des cartes.

Nous recevons les données directement de l’utilisateur, du titulaire du compte ou de la personne accordant l’accès. Elles peuvent aussi provenir de Google lors de la connexion Google, du prestataire de paiement, des registres publics polonais GUS lors de la récupération de données d’entreprise et des systèmes techniques Shopently.

• Création du compte, authentification, traitement de la commande, déploiement de la boutique, assistance et exécution du service — mesures précontractuelles ou exécution du contrat.
• Facturation, comptabilité, obligations fiscales et réponses aux autorités — obligation légale.
• Sécurité, prévention des abus, diagnostic, établissement ou défense de droits et amélioration de la fiabilité — intérêts légitimes de Shopently.
• Marketing électronique, analyse ou fonctions facultatives — consentement lorsqu’il est requis; il peut être retiré sans affecter le traitement antérieur.

Nous communiquons les données uniquement lorsque nécessaire aux prestataires d’infrastructure et d’hébergement, de courrier et communication, de sécurité, de comptabilité, de conseil juridique et de maintenance. Les sous-traitants sont soumis à des obligations appropriées de protection des données.

Les données de transaction sont reçues par le prestataire de paiement, notamment PayPro S.A. qui fournit Przelewy24. Lors de la connexion Google, les données nécessaires à l’authentification sont échangées avec Google. Les autorités habilitées peuvent recevoir des données lorsque la loi l’exige.

Lorsqu’un prestataire traite des données hors de l’Espace économique européen, nous utilisons un mécanisme admis par le RGPD, par exemple une décision d’adéquation ou des clauses contractuelles types accompagnées des garanties requises. L’étendue dépend de la fonction utilisée, notamment de la connexion Google facultative.

Les données de compte et de contrat sont conservées pendant l’utilisation du service puis pour la facturation, les réclamations et les obligations légales. Les documents comptables et fiscaux sont conservés pendant la durée imposée par la loi.

Après la fin d’un abonnement, une boutique peut rester active jusqu’à 38 heures et les données opérationnelles peuvent être supprimées après 31 jours. Les données supprimées peuvent rester temporairement dans des sauvegardes rotatives jusqu’à leur écrasement selon le calendrier de sécurité.

Les journaux de sécurité et de diagnostic sont conservés pendant une durée proportionnée à leur finalité; la correspondance, jusqu’à la clôture du dossier et l’expiration des délais de recours. Les données fondées uniquement sur le consentement sont supprimées ou anonymisées après son retrait, sauf autre base légale.

Selon la base juridique, vous pouvez exercer les droits d’accès, rectification, effacement, limitation, portabilité, opposition et retrait du consentement. Les demandes peuvent être envoyées à support@shopently.com. Une confirmation d’identité supplémentaire peut être demandée pour protéger le compte.

Vous pouvez aussi saisir le président de l’autorité polonaise de protection des données ou votre autorité de contrôle compétente. Nous ne prenons pas de décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou similaires importants sur l’utilisateur.

Nous utilisons des cookies ou le stockage du navigateur nécessaires pour maintenir les sessions, protéger les formulaires, mémoriser la langue et la devise et sécuriser le service. Sans eux, certaines fonctions ne peuvent pas fonctionner correctement.

Les outils facultatifs d’analyse ou de marketing ne peuvent être activés que conformément aux exigences de consentement applicables. Les réglages sont accessibles dans le mécanisme de consentement disponible et dans le navigateur.

Nous appliquons des mesures techniques et organisationnelles adaptées au risque, notamment connexions chiffrées, contrôles d’accès, isolation des données des boutiques, journalisation de sécurité, mises à jour et sauvegardes. Aucune méthode ne supprime tout risque; l’utilisateur doit donc choisir un mot de passe unique et protéger sa messagerie.

Cette politique peut évoluer avec le droit, les services ou les prestataires. Sa date d’effet figure au début; les clients actifs seront informés par un canal approprié de toute modification importante les concernant.

Les questions et demandes relatives aux données doivent être envoyées à support@shopently.com.