Politique de confidentialité

1. Responsable du traitement

Les données des commerçants sont traitées par [nom de la société], [adresse], contact : [adresse e-mail dédiée aux données personnelles].

Pour les données des clients finaux (personnes qui commandent dans une boutique), le commerçant est responsable de traitement ; RIFAK agit pour son compte, comme prestataire technique.

2. Données collectées

Commerçants : adresse e-mail, nom, téléphone et pays (facultatifs), informations de la boutique, produits, historique d'abonnement et de factures, demandes d'assistance.

Clients des boutiques : nom, téléphone, adresse de livraison, ville, e-mail facultatif, contenu des commandes.

Données techniques : journaux de connexion et d'erreurs nécessaires à la sécurité, sans publicité ni pistage commercial.

3. Finalités

Fournir le service (comptes, boutiques, commandes), gérer les abonnements et la facturation, assurer la sécurité et prévenir la fraude, répondre aux demandes d'assistance, respecter nos obligations légales.

4. Prestataires techniques

Hébergement de l'application : Vercel. Base de données, authentification et fichiers : Supabase. Rédaction assistée par IA : Anthropic (seuls les textes saisis pour une génération sont transmis). Paiements : prestataire choisi par RIFAK, qui traite directement les données de paiement ; RIFAK ne stocke jamais de numéro de carte.

[Préciser la localisation des serveurs et les garanties applicables aux transferts de données hors du pays.]

5. Durée de conservation

Les données sont conservées tant que le compte est actif, puis supprimées lors de la suppression du compte, sous réserve des obligations légales de conservation (notamment comptables) [durées à préciser].

6. Vos droits

Vous pouvez accéder à vos données, les corriger, les télécharger (bouton « Télécharger mes données » dans votre profil) et supprimer votre compte (bouton « Supprimer mon compte »). Pour toute autre demande : [adresse e-mail de contact].

Ces droits s'exercent selon la législation applicable dans votre pays en matière de protection des données personnelles. [Mentionner l'autorité de contrôle compétente.]

7. Sécurité

Chaque commerçant n'accède qu'aux données de sa boutique (contrôle en base de données et sur le serveur), les connexions sont chiffrées, les clés secrètes ne sont jamais exposées dans le navigateur et les opérations sensibles sont journalisées.