Politique de confidentialité

1. Responsable du traitement

DEC SmartMarket est le responsable du traitement des données personnelles collectées via la plateforme https://decsmartmarket.com. Contact : [email protected]

2. Données collectées

Nous collectons les données suivantes :

• Données de compte : nom, adresse email, pays, type de commerce
• Données de la boutique : nom de la boutique, catalogue produits, historique des ventes
• Données clients : noms, téléphones et adresses des clients que vous saisissez (chiffrés au repos)
• Données de navigation : adresse IP, type d'appareil, pages visitées (via Sentry et Vercel Analytics)
• Données de paiement : nous ne stockons aucune donnée de carte bancaire

3. Finalités du traitement

Vos données sont utilisées pour :

• Fournir et améliorer le Service
• Gérer votre compte et votre abonnement
• Envoyer les emails transactionnels (confirmation de compte, réinitialisation de mot de passe)
• Détecter et prévenir les fraudes et abus
• Répondre à vos demandes de support

4. Conservation des données

Vos données sont conservées pendant toute la durée de votre compte, puis 30 jours après résiliation avant suppression définitive. Les logs d'audit sont conservés sans limitation de durée pour des raisons de sécurité.

5. Partage des données

Nous ne vendons jamais vos données. Elles peuvent être partagées avec nos sous-traitants techniques uniquement dans le cadre de la fourniture du Service :

• Supabase — hébergement base de données (UE)
• Vercel — hébergement application (USA — accord DPA en place)
• Resend — envoi emails transactionnels
• Sentry — monitoring des erreurs (données anonymisées)
• Upstash — limitation de débit (aucune donnée personnelle)

6. Sécurité

Nous protégeons vos données par :

• Chiffrement AES-256 au repos pour les données sensibles (téléphones, adresses)
• Transmission chiffrée via HTTPS/TLS
• Authentification par JWT avec rotation automatique des tokens
• Isolation stricte des données entre boutiques (multi-tenant)
• Sauvegardes quotidiennes automatiques

7. Vos droits

Conformément aux législations applicables sur la protection des données, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger vos données inexactes
• Suppression : demander la suppression de votre compte et de vos données
• Portabilité : recevoir vos données dans un format structuré
• Opposition : vous opposer à certains traitements

Pour exercer ces droits, contactez-nous à [email protected]. Nous répondons dans un délai de 30 jours.

8. Cookies

Nous utilisons des cookies strictement nécessaires au fonctionnement du Service (session d'authentification, préférence de langue). Nous n'utilisons pas de cookies publicitaires ou de tracking tiers.

9. Modifications

Nous pouvons modifier cette politique à tout moment. Toute modification substantielle sera notifiée par email avec un préavis de 15 jours.

Contact : [email protected]