Politique de confidentialité

Dernière mise à jour : 12 juillet 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles est Yaxantu, accessible à l'adresse email : [email protected].

2. Données collectées

Nous collectons les données suivantes :

2.1 Données des partenaires marchands

Nom et prénom
Adresse email (chiffrée au repos)
Numéro de téléphone (chiffré au repos)
Identifiants de connexion (mot de passe haché)
Informations de facturation
Préférences de configuration de la boutique

2.2 Données des clients finaux

Nom, prénom et adresse email (email chiffré au repos)
Adresse de livraison et de facturation (chiffrée au repos)
Numéro de téléphone (chiffré au repos)
Historique des commandes

2.3 Données de navigation

Adresse IP
Type de navigateur et version
Pages visitées et durée de consultation
Cookies fonctionnels et analytiques

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

Création et gestion des comptes partenaires
Fourniture et maintenance des services e-commerce
Facturation et gestion des abonnements
Traitement des commandes et gestion de la relation client
Communication liée au fonctionnement de la Plateforme (notifications, emails transactionnels)
Amélioration de nos services et analyse d'audience
Respect des obligations légales et réglementaires

4. Base légale du traitement

Le traitement de vos données repose sur :

L'exécution du contrat d'utilisation de la Plateforme
Votre consentement pour les cookies non essentiels
Nos obligations légales en matière de facturation et de conservation des données

5. Destinataires des données

Vos données peuvent être partagées avec :

Les prestataires techniques assurant l'hébergement et la maintenance de la Plateforme
Les services de paiement pour le traitement des transactions
Les autorités compétentes dans le cadre d'obligations légales

Nous ne vendons ni ne louons vos données personnelles à des tiers.

6. Transferts internationaux

Les données sont hébergées sur des serveurs sécurisés. Certains prestataires peuvent être situés en dehors de l'Union européenne ; dans ce cas, des garanties appropriées sont mises en place conformément à la réglementation applicable.

7. Durée de conservation

Les données sont conservées pendant la durée de validité du compte partenaire, augmentée des délais légaux de prescription (notamment 3 ans pour les données contractuelles et 10 ans pour les données comptables et fiscales).

8. Vos droits

Conformément à la réglementation sur la protection des données, vous disposez des droits suivants :

Droit d'accès : obtenir une copie des données vous concernant
Droit de rectification : faire corriger des données inexactes
Droit à l'effacement : demander la suppression de vos données dans les limites prévues par la loi — page dédiée
Droit à la limitation : restreindre le traitement de vos données
Droit à la portabilité : recevoir vos données dans un format structuré
Droit d'opposition : vous opposer au traitement de vos données pour motifs légitimes

Pour exercer ces droits, contactez-nous à : [email protected]. Nous nous engageons à répondre dans un délai d'un mois.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation :

Chiffrement des connexions : toutes les données échangées entre votre navigateur et nos serveurs sont protégées.
Chiffrement de bout en bout des données sensibles : les adresses email, numéros de téléphone et adresses de livraison sont chiffrés au repos. Même en cas d'accès non autorisé à la base de données, ces informations restent illisibles.
Rotation des clés : les clés de chiffrement sont renouvelées périodiquement pour garantir un niveau de sécurité optimal.
Stockage sécurisé des mots de passe : les mots de passe sont hachés et ne sont jamais stockés en clair.
Accès restreint : seuls les administrateurs autorisés ont accès aux infrastructures critiques, avec journalisation de toutes les actions.
Sauvegardes chiffrées : les sauvegardes sont chiffrées avant d'être transférées vers le stockage.

Ces mesures garantissent que vos données personnelles restent confidentielles et protégées, même en cas d'incident de sécurité.

10. Cookies

Nous utilisons des cookies nécessaires au fonctionnement de la Plateforme et des cookies analytiques pour mesurer l'audience. Vous pouvez configurer vos préférences via les paramètres de votre navigateur. Le refus des cookies fonctionnels peut entraîner un dysfonctionnement de certains services.

11. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous avez la possibilité d'introduire une réclamation auprès de l'autorité de protection des données compétente.

12. Modification de la politique

Nous nous réservons le droit de modifier la présente politique de confidentialité. Toute modification sera notifiée aux partenaires par email et publiée sur cette page.

13. Contact

Pour toute question concernant cette politique, vous pouvez nous écrire à : [email protected].