Vos données, vos droits

Qui est responsable

CyberShield Dev Solutions (cybersds.fr) édite Comptwar et répond des traitements de la plateforme. Contact : contact@cybersds.fr.

Chaque boutique est responsable des données de ses clients et de ses commandes. Comptwar les traite pour son compte, comme prestataire technique.

Ce qui est collecté, et pourquoi

Si vous commandez dans une boutique : votre nom, votre adresse e-mail, votre téléphone, l'adresse de livraison (ou le retrait choisi) et le contenu de la commande. Finalité unique : permettre à la boutique de préparer, livrer et suivre votre commande, et vous envoyer les e-mails de suivi.

Si vous créez un compte client : votre adresse e-mail, votre nom si vous le donnez, votre mot de passe (enregistré sous forme hachée, irréversible, jamais lisible), et votre téléphone et vos adresses si vous les enregistrez. Finalité unique : retrouver vos commandes et commander plus vite. Un compte vaut pour une seule boutique.

Si vous gérez une boutique : votre nom, votre adresse e-mail et les informations de la boutique, dont les coordonnées bancaires affichées pour le virement. Finalité unique : faire fonctionner la boutique et calculer la commission de la plateforme.

Si vous visitez une vitrine : votre adresse IP sert à limiter les abus (trop de tentatives de connexion, envois en masse) et figure dans les journaux techniques du serveur, utilisés pour la sécurité seulement.

Aucune autre utilisation, aucune revente, aucune publicité.

Combien de temps

Les commandes sont conservées le temps exigé par les obligations comptables de la boutique, 10 ans au plus. Un compte client est conservé jusqu'à ce que vous demandiez sa suppression. La session de connexion dure 30 jours, un lien de nouveau mot de passe une heure, un lien de confirmation d'adresse trois jours. Les journaux techniques sont conservés pour une durée limitée, celle nécessaire à la sécurité.

Vos droits (RGPD)

Accès, rectification, effacement, opposition et portabilité : écrivez à contact@cybersds.fr, ou directement à la boutique pour une commande. Réponse sous 30 jours. Vous pouvez aussi saisir l'autorité de contrôle de votre pays (au Bénin : l'APDP ; en France : la CNIL ; en Roumanie : l'ANSPDCP).

Où vont les données

Les données sont hébergées par Hostinger International Ltd (Chypre, UE), sur un serveur privé virtuel administré par l'éditeur. Chaque boutique reçoit les données de ses propres commandes et clients, et seulement celles-là.

Les e-mails de suivi (commande, compte) partent par un prestataire d'envoi d'e-mails lié par contrat, qui ne s'en sert que pour les délivrer. Les comptes des boutiques se connectent avec Firebase Authentication (Google, États-Unis), lié par des clauses contractuelles types pour les transferts hors UE. Les polices de caractères des vitrines sont chargées depuis Google Fonts (Google, États-Unis), qui reçoit alors votre adresse IP. Les erreurs techniques sont signalées à Sentry (Functional Software Inc., États-Unis), lié par des clauses contractuelles types, sans mot de passe, cookie ni contenu de formulaire.

Les vitrines ne déposent que des cookies techniques : cw_session (session du compte client, seulement si vous vous connectez), cw_lang (langue choisie), cw_age (confirmation de l'âge sur les boutiques réservées aux adultes). Le panier reste dans votre navigateur. Aucun cookie de suivi, aucune mesure d'audience tierce.