1. Responsable du traitement
HOWEB, SARL au capital de 156 000 €, 68 rue du Maréchal Foch, 54130 Saint-Max. Contact : formulaire de contact.
2. Données traitées
Les données de compte incluent l'email, un mot de passe haché, les informations de profil, les sessions et dates d'accès. Les connexions API nécessitent des jetons ou clés chiffrés côté serveur.
Les traitements des prestataires récupèrent les montants, devises, dates et statuts nécessaires à la production d'agrégats de commandes ou de paiements. Les données individuelles de clients et les transactions nominatives ne sont pas conservées dans notre base applicative.
3. Finalités et bases légales
Exécution du service demandé : gestion du compte, connexion aux plateformes et calcul de statistiques. Consentement et contrôle de publication : affichage éventuel d'un profil et de ses métriques. Intérêt légitime : prévention de l'abus et sécurité du service, sous réserve d'analyse.
4. Publication et anonymat
Le profil reste privé par défaut. Le propriétaire doit demander son contrôle puis activer explicitement la publication. Le mode anonyme masque le nom de la boutique et son domaine, mais les statistiques publiques peuvent parfois permettre une identification indirecte.
5. Conservation
Les comptes, connexions et statistiques sont conservés tant que le service est utilisé, puis supprimés à la demande selon les obligations légales applicables. Les sessions expirent au bout de 14 jours. Les sauvegardes techniques sont conservées 14 jours.
6. Vos droits
Vous pouvez demander l'accès, la rectification, l'effacement, la portabilité lorsque applicable, ou vous opposer à certains traitements. Déconnecter un prestataire ou supprimer une fiche est possible depuis votre tableau de bord. Vous pouvez également saisir la CNIL.
7. Hébergement et destinataires
Hébergement : IONOS SARL, 7 place de la Gare, BP 70109, 57200 Sarreguemines Cedex, tél. 0970 808 911.
Les messages envoyés via le formulaire de contact sont acheminés par notre prestataire d'envoi d'e-mails.
8. Sécurité
Accès par session sécurisée, mots de passe hachés et clés API chiffrées. Ces dispositifs réduisent le risque sans le supprimer ; le déploiement requiert HTTPS, sauvegardes chiffrées et suivi des vulnérabilités.