Qui est responsable de quoi
à compléter : raison sociale, éditeur d'Easy Shop (« nous »), intervient à deux titres différents, et la différence compte pour savoir à qui vous adresser.
- Responsable de traitement pour ce que nous décidons nous-mêmes : le site easy-shop.fr, les demandes de support et les demandes commerciales, les comptes des utilisateurs de nos clients, la facturation de nos clients et la sécurité du service.
- Sous-traitant pour les données que nos clients, les boutiques, confient au logiciel : leurs clients, leurs programmes de fidélité, leurs ventes, leurs campagnes. La boutique en est responsable ; nous les traitons sur ses instructions, dans le cadre de l'accord de traitement des données annexé à nos conditions générales. Si vous êtes client d'une boutique, voyez la section porteurs de carte et clients des boutiques.
Contact pour toute question sur vos données : à compléter : adresse e-mail données personnelles, ou le formulaire de support avec le sujet « Données personnelles ». Adresse postale : à compléter : raison sociale, à compléter : adresse du siège.
Ce que nous traitons comme responsable
| Pourquoi | Quelles données | Base légale | Combien de temps |
|---|---|---|---|
| Répondre à une demande de support et en garder le fil | Nom, e-mail, téléphone et boutique si fournis, profil, sujet, messages échangés ; adresse IP et navigateur au moment de l'envoi | Exécution du contrat pour nos clients ; intérêt légitime à répondre aux autres demandes | 3 ans après le dernier échange, puis suppression automatique |
| Répondre à une demande commerciale, préparer une proposition | Nom, société, e-mail, téléphone si fourni, nombre de boutiques, message ; adresse IP et navigateur au moment de l'envoi | Mesures précontractuelles prises à votre demande | 3 ans après le dernier contact de votre part |
| Vous adresser des informations commerciales | Nom, société, e-mail | Votre consentement, donné par une case non cochée par défaut et retirable à tout moment | Jusqu'au retrait du consentement, et au plus 3 ans après le dernier contact |
| Gérer les comptes des utilisateurs du logiciel : connexion, droits, invitations, réinitialisation du mot de passe | Nom, e-mail, rôle, boutiques accessibles, empreintes du mot de passe et du code PIN, dates de connexion | Exécution du contrat conclu avec le client | Pendant le contrat ; supprimés au plus tard trois mois après sa fin |
| Sécuriser le service et tracer les actes sensibles | Journal d'audit (qui a fait quoi, quand, depuis quelle adresse IP), journaux techniques du serveur | Intérêt légitime à la sécurité du service ; obligation de sécurité (article 32 du RGPD) | Journaux techniques : 12 mois au plus. Journal d'audit : durée du contrat, puis remis au client avec ses données |
| Facturer nos clients, tenir notre comptabilité | Identité du client et de ses contacts de facturation, abonnement, factures, paiements | Obligation légale | 10 ans à compter de la clôture de l'exercice (article L. 123-22 du Code de commerce) |
Nous ne vendons aucune donnée, ne la louons pas et ne l'utilisons pas pour de la publicité ciblée. Aucune décision produisant des effets juridiques à votre égard n'est prise de manière entièrement automatisée.
Les champs signalés comme obligatoires dans nos formulaires sont nécessaires pour vous répondre ; sans eux, la demande ne peut pas être envoyée.
Qui y a accès
Les données sont réservées aux membres de notre équipe qui en ont besoin pour leur mission : support, commercial, exploitation technique. Elles sont aussi traitées, pour notre compte et selon nos instructions, par des prestataires techniques liés par un contrat conforme à l'article 28 du RGPD :
- Scaleway SAS (France) : hébergement du site, du logiciel et de la base de données, dans l'Union européenne.
- Amazon Web Services EMEA SARL (Luxembourg), service Amazon SES : envoi des e-mails transactionnels (accusés de réception, réponses, invitations, liens de réinitialisation), depuis la région de Paris.
La liste complète des prestataires qui interviennent sur les données des boutiques figure dans l'accord de traitement des données. Nous pouvons enfin communiquer des données à une autorité qui les demande dans le cadre de la loi.
Transferts hors de l'Union européenne
Nos données sont hébergées dans l'Union européenne. Certains prestataires appartiennent toutefois à des groupes établis aux États-Unis (Amazon, et pour l'affichage des cartes de fidélité, Apple et Google). Lorsqu'un accès depuis les États-Unis ne peut être exclu, il est encadré par la décision d'adéquation du 10 juillet 2023 (Data Privacy Framework), à laquelle ces sociétés ont adhéré, et par les clauses contractuelles types de la Commission européenne. Vous pouvez en obtenir une copie en nous écrivant.
Cookies et traceurs
Sur ce site, aucun cookie n'est déposé : ni mesure d'audience, ni publicité,
ni réseau social, ni police ou script chargé chez un tiers. Le site enregistre seulement dans
votre navigateur votre choix de thème clair ou sombre (clé easyshop.vitrine.theme),
quand vous le faites. Ce stockage sert uniquement la fonction que vous avez demandée ; il
est dispensé de consentement (article 82 de la loi Informatique et Libertés) et vous pouvez
l'effacer depuis les réglages de votre navigateur.
Dans le logiciel (back-office et caisse), un cookie de session strictement nécessaire vous garde connecté, et la caisse conserve sur le poste les données qui lui permettent de continuer à encaisser sans connexion. Ils sont indispensables au service et dispensés de consentement. Aucun traceur publicitaire ou de mesure d'audience n'y est utilisé.
Porteurs de carte et clients des boutiques
Si vous êtes client d'une boutique qui utilise Easy Shop — vous avez une carte de fidélité, vous recevez ses SMS ou e-mails, vous y avez acheté —, la boutique est responsable de vos données. C'est elle qui décide de les collecter, de vous inscrire au programme de fidélité et de vous écrire, et c'est à elle de vous informer et de répondre à vos demandes. Nous les traitons pour son compte, sans les utiliser à nos propres fins, et ne les communiquons jamais à une autre boutique ni à la tête de réseau sous forme nominative.
La carte de fidélité dans le téléphone
Lorsque vous ajoutez votre carte à Apple Wallet ou à Google Wallet, les informations nécessaires à son affichage sont transmises à Apple ou à Google : le numéro de la carte et son code, votre solde de points ou de cagnotte, le nom de la boutique et, si la boutique l'a prévu, votre prénom. Pour mettre la carte à jour, nos serveurs échangent avec ceux d'Apple ou de Google un identifiant technique de la carte ; ils ne leur transmettent ni votre historique d'achat, ni vos coordonnées.
L'application Wallet de votre téléphone est fournie par Apple ou par Google, sous leurs propres conditions et politiques de confidentialité. Vous pouvez retirer la carte du téléphone à tout moment ; cela ne ferme pas votre compte de fidélité, qui reste à la boutique. La marche à suivre est sur la page support.
Exercer vos droits
Adressez-vous à la boutique. Si elle ne vous répond pas, ou si vous ne savez pas à qui vous adresser, écrivez-nous avec le sujet « Données personnelles » : nous lui transmettons votre demande sans délai et l'aidons à y répondre.
Sécurité
Les échanges sont chiffrés (HTTPS). Les données de chaque boutique sont cloisonnées par la base de données elle-même, et non seulement par le code. Les mots de passe ne sont conservés que sous forme d'empreinte, les secrets d'intégration sont chiffrés, les actes sensibles sont journalisés et les sauvegardes sont régulières. Le lien de suivi d'une demande de support est une clé personnelle : nous n'en conservons que l'empreinte.
Vos droits
Vous pouvez accéder à vos données, les faire rectifier ou effacer, en demander la limitation, vous opposer à leur traitement fondé sur notre intérêt légitime, retirer à tout moment un consentement donné, recevoir les données que vous nous avez fournies dans un format lisible par machine, et définir des directives sur leur sort après votre décès.
Écrivez à à compléter : adresse e-mail données personnelles ou passez par le formulaire de support (sujet « Données personnelles »). Nous répondons dans un délai d'un mois, prolongeable de deux mois pour une demande complexe, et nous vous le dirions. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un élément permettant de la vérifier.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
Modifications
Cette politique peut évoluer avec le service ou la réglementation. La date de dernière mise à jour figure en tête de page ; une évolution importante est signalée à nos clients par e-mail avant de prendre effet.