Politique de confidentialité

Qui est responsable

Le Monde du Marketing EI, 12C rue de Savoie, 57970 Elzange, France, est responsable des données des créateurs qui utilisent Sellster et des visiteurs de ses pages. Contact : contact@sellster.io.

Pour les données des acheteurs, contacts et élèves d’un créateur, c’est le créateur qui est responsable ; l’Éditeur agit pour son compte (voir l’accord de traitement des données et la politique de confidentialité de chaque business).

Données traitées et finalités

Compte : nom, email, identifiants de connexion, pour ouvrir et sécuriser le compte (exécution du contrat).

Abonnement : informations de facturation et historique des paiements (la carte est traitée par Stripe), pour facturer et respecter nos obligations comptables.

Utilisation : journaux techniques, actions importantes et leur auteur, pour la sécurité, le support et la preuve (intérêt légitime).

Emails de service : informations sur le compte, l’abonnement et la sécurité (exécution du contrat). Aucune publicité n’est envoyée sans consentement.

Durées de conservation

Données du compte et historique des actions importantes : pendant la vie du compte, puis trois ans pour la preuve. Factures : dix ans. Copies de sauvegarde : trente nuits.

Destinataires et sous-traitants

Cloudflare, Inc. : hébergement de l’application et stockage des copies de sauvegarde chiffrées (garanties contractuelles pour les transferts hors de l’Union européenne).

Supabase, Inc. : base de données et fichiers, hébergés dans l’Union européenne.

Amazon Web Services EMEA SARL : envoi des emails (Amazon SES, région Paris).

Clerk, Inc. : connexion aux comptes (garanties contractuelles pour les transferts hors de l’Union européenne).

GitHub, Inc. : exécution des copies de sauvegarde chiffrées.

Institut national de l’information géographique et forestière (IGN) : suggestions d’adresse au paiement (adresse saisie seulement).

Stripe traite les paiements comme responsable de traitement distinct, selon sa propre politique.

Transferts hors de l’Union européenne

Certains prestataires (Cloudflare, Clerk, GitHub, Stripe) sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis lorsque le prestataire y adhère.

Sécurité

Les données de chaque business sont isolées au niveau de la base, les échanges sont chiffrés, les accès sont contrôlés et les actions importantes journalisées ; une copie de sauvegarde chiffrée est faite chaque nuit.

Cookies et traceurs

Sur les pages de Sellster, seuls des cookies nécessaires sont utilisés : connexion à votre compte (Clerk), sécurité du site (Cloudflare, le cas échéant) et liaison temporaire d’un compte Stripe. Ils ne demandent pas de consentement. Sellster ne dépose aucun cookie publicitaire ni de mesure d’audience sur ses propres pages.

Sur les pages de vente d’un créateur s’ajoutent les traceurs nécessaires au paiement (Stripe) et à l’offre en un clic, la mémoire du lien d’affiliation dans le navigateur et, si le créateur les active, ses pixels publicitaires : le créateur en est responsable et les décrit dans la politique de confidentialité de son business.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité de vos données et vous opposer à certains traitements en écrivant à contact@sellster.io. Vous pouvez aussi saisir l’autorité de protection des données de votre pays : CNIL (France), APD (Belgique), CNPD (Luxembourg), PFPDT (Suisse) ou Commission d’accès à l’information (Québec).

Modifications

Cette politique peut évoluer : sa version figure en tête de page et toute modification importante est annoncée par email aux créateurs.