Politique de confidentialité

1. Définitions

Dans la présente Politique de confidentialité, les termes suivants ont la signification indiquée ci-dessous. Les termes en majuscules utilisés mais non définis ici ont la signification qui leur est donnée dans nos Conditions générales.

• « Données personnelles » désigne toute information se rapportant à une personne physique identifiée ou identifiable.
• « Traitement » désigne toute opération effectuée sur des données personnelles, telle que la collecte, le stockage, l'utilisation, la divulgation ou la suppression.
• « Plateforme » ou « Galeries.shop » désigne notre logiciel SaaS, nos API, tableaux de bord, outils commerçants, pages boutique destinées aux clients, intégrations WhatsApp et bot, ainsi que les services associés que nous exploitons.
• « Commerçant » désigne une entreprise ou un particulier qui s'inscrit à un compte Galeries.shop pour créer et exploiter une boutique en ligne.
• « Client boutique » ou « Client » désigne une personne qui consulte, commande auprès de ou communique avec une boutique Commerçant hébergée sur ou connectée à la Plateforme.
• « Affilié » désigne un participant au programme d'affiliation ou de parrainage Galeries.shop.
• « Sous-traitant » désigne un tiers qui traite des données personnelles selon nos instructions, tel qu'un prestataire d'hébergement, de paiement, de messagerie ou d'analyse.
• « Droit applicable » inclut, le cas échéant, la loi émiratie sur la protection des données personnelles, le Règlement général sur la protection des données de l'UE (RGPD), le RGPD britannique et les autres lois sur la protection des données applicables à vous ou à nous.

2. Rôles et responsabilités

CUBE DESIGN SOFTWARE HOUSE est le responsable du traitement des données personnelles que nous collectons directement auprès des Commerçants, des Affiliés, des visiteurs du site web et des titulaires de comptes Plateforme pour l'administration des comptes, la facturation, la sécurité de la plateforme et la fourniture du service.

Lorsqu'un Commerçant utilise Galeries.shop pour vendre à des Clients, le Commerçant est généralement le responsable du traitement des données personnelles des Clients collectées via sa boutique, et nous agissons en qualité de sous-traitant traitant ces données pour le compte du Commerçant afin de fournir la Plateforme. Les Commerçants sont responsables de fournir leurs propres notices de confidentialité aux Clients, de déterminer les bases légales de leur traitement et de satisfaire les demandes d'exercice de droits des Clients relatives aux données boutique, sauf si nous sommes légalement tenus de répondre directement.

Certains services intégrés, tels que les processeurs de paiement (Stripe, PayPal), la facturation d'abonnements et de portefeuille (FastSpring), l'infrastructure de messagerie WhatsApp et le chat en direct sur notre site marketing (Crisp), peuvent agir en qualité de responsables du traitement indépendants pour certaines activités de traitement. Leurs politiques de confidentialité régissent ces activités.

3. Champ d'application de la présente Politique

La présente Politique de confidentialité s'applique aux données personnelles traitées via galeries.shop, nos tableaux de bord commerçants, les parcours d'inscription et d'authentification (y compris la vérification par mot de passe à usage unique WhatsApp), les pages d'affiliation, les canaux d'assistance et les communications associées.

Elle ne s'applique pas aux sites web, applications ou services tiers accessibles depuis la Plateforme ou depuis les boutiques Commerçant, y compris les domaines appartenant aux Commerçants, les pages de réseaux sociaux ou les pages de paiement exploitées exclusivement par des prestataires tiers. Ces services sont régis par leurs propres politiques de confidentialité.

Si vous interagissez avec nous uniquement en tant que Client d'une boutique Commerçant, la politique de confidentialité du Commerçant est prioritaire pour le traitement spécifique à la boutique. La présente Politique décrit néanmoins la manière dont nous traitons les données en tant que fournisseur et sous-traitant de la plateforme.

4. Données personnelles que nous collectons

Les données personnelles que nous collectons dépendent de la manière dont vous utilisez Galeries.shop. Nous collectons les données que vous fournissez directement, les données générées par votre utilisation de la Plateforme et les données que nous recevons de tiers lorsque cela est autorisé.

• Données de compte et de profil : nom, adresse e-mail, numéro de téléphone, raison sociale, détails de la boutique, préférences linguistiques, identifiants d'authentification ou codes de vérification.
• Contenu commerçant et boutique : fiches produits, commandes, messages clients acheminés via la Plateforme, configuration de la boutique, image de marque et paramètres opérationnels.
• Données de facturation et d'abonnement : choix de formule, factures, solde du portefeuille, références de transaction et coordonnées de facturation traitées via FastSpring et les systèmes de paiement associés. Nous ne stockons pas les numéros complets de cartes bancaires.
• Données clients boutique (pour le compte des Commerçants) : noms, adresses de livraison, numéros de téléphone, historique des commandes, choix de mode de paiement et communications envoyées via le paiement web, WhatsApp ou les canaux bot.
• Données d'affiliation : identifiants de parrainage, enregistrements de commissions, détails de paiement et indicateurs de performance.
• Données techniques et d'utilisation : adresse IP, type d'appareil et de navigateur, système d'exploitation, fichiers journaux, identifiants de session, pages consultées, utilisation des fonctionnalités, rapports d'erreur et signaux de sécurité.
• Communications : messages que vous nous envoyez par e-mail, tickets d'assistance, chat Crisp sur notre site marketing ou autres canaux ; et enregistrements de nos réponses.
• Préférences marketing : abonnements à la newsletter et données d'interaction avec les campagnes lorsque vous y avez consenti.

5. Bases légales du traitement

Lorsque le RGPD ou des lois similaires s'appliquent, nous nous fondons sur une ou plusieurs des bases légales suivantes. Les Commerçants doivent établir leurs propres bases légales pour les données Clients qu'ils contrôlent.

• Contrat : traitement nécessaire pour enregistrer votre compte, fournir la Plateforme, traiter les abonnements et les transactions du portefeuille, permettre l'exploitation de la boutique et fournir l'assistance que vous demandez.
• Intérêts légitimes : exploitation, sécurisation et amélioration de Galeries.shop ; prévention de la fraude et des abus ; analyse de l'utilisation agrégée ; communication sur les mises à jour du service ; et gestion de notre programme d'affiliation, pondérés par rapport à vos droits et libertés.
• Consentement : lorsque requis pour les cookies non essentiels, certaines communications marketing ou des fonctionnalités optionnelles. Vous pouvez retirer votre consentement à tout moment sans affecter la licéité du traitement effectué avant ce retrait.
• Obligation légale : respect des lois applicables, des demandes réglementaires, des exigences fiscales et comptables et des ordonnances légales des autorités.
• Intérêts vitaux : dans de rares cas, pour protéger la sécurité d'une personne lorsque la loi l'autorise.

6. Comment nous utilisons les données personnelles

Nous utilisons les données personnelles aux fins décrites ci-dessous et telles que divulguées par ailleurs au moment de la collecte.

• Fournir et maintenir la Plateforme, y compris la création de boutique, la gestion des produits, le traitement des commandes, les canaux de vente WhatsApp et bot, et les tableaux de bord commerçants.
• Authentifier les utilisateurs, y compris l'envoi de mots de passe à usage unique WhatsApp et de notifications de sécurité.
• Traiter les abonnements, renouvellements, rechargements de portefeuille et facturation via FastSpring et les systèmes associés.
• Permettre aux Commerçants d'accepter les paiements clients via Stripe, PayPal, paiement à la livraison (COD) et autres modes pris en charge configurés par le Commerçant.
• Exploiter le programme d'affiliation, suivre les parrainages, calculer les commissions et traiter les paiements.
• Fournir l'assistance client par e-mail, outils intégrés au produit et chat Crisp sur notre site web marketing.
• Surveiller les performances, diagnostiquer les erreurs, effectuer des analyses et développer de nouvelles fonctionnalités.
• Détecter, enquêter et prévenir les incidents de sécurité, la fraude, le spam et les violations de nos Conditions.
• Envoyer des notifications liées au service, telles que confirmations de compte, reçus de facturation et modifications substantielles des politiques.
• Envoyer des communications marketing lorsque cela est autorisé et conformément à vos préférences.
• Établir, exercer ou défendre des droits en justice et faire respecter nos accords.

7. Prestataires de services et sous-traitants

Nous recourons à des prestataires tiers soigneusement sélectionnés pour aider à fournir Galeries.shop. Ces prestataires traitent les données personnelles uniquement selon nos instructions documentées et sous réserve de garanties contractuelles, sauf s'ils agissent en qualité de responsables du traitement indépendants.

Les catégories de prestataires comprennent l'hébergement cloud et l'infrastructure, la livraison d'e-mails et de messages, les partenaires WhatsApp Business API, les processeurs de paiement et d'abonnement (y compris FastSpring, Stripe et PayPal), l'assistance client et le chat en direct (Crisp), l'analyse et la surveillance, la prévention de la fraude, et les conseillers professionnels.

Les Commerçants peuvent activer des intégrations ou modes de paiement supplémentaires impliquant des tiers agissant selon la configuration du Commerçant. Ces prestataires traitent les données conformément à leurs propres conditions et politiques de confidentialité.

Nous tenons un registre interne des sous-traitants clés et évaluons leurs pratiques de sécurité et de protection des données. Nous pouvons mettre à jour les sous-traitants de temps à autre au fur et à mesure de l'évolution de nos services.

8. Transferts internationaux de données

Galeries.shop est exploité depuis les Émirats arabes unis. Nos prestataires de services peuvent traiter des données personnelles aux Émirats arabes unis, dans l'Espace économique européen, au Royaume-Uni, aux États-Unis et dans d'autres pays où ils ou leurs sous-traitants disposent d'installations.

Lorsque des données personnelles sont transférées depuis l'EEE, le Royaume-Uni ou la Suisse vers des pays non reconnus comme offrant un niveau de protection adéquat, nous mettons en œuvre des garanties appropriées telles que les Clauses contractuelles types approuvées par la Commission européenne ou les autorités britanniques, complétées par des mesures supplémentaires lorsque requis.

Les Commerçants qui transfèrent des données Clients à l'international restent responsables de s'assurer que des mécanismes de transfert licites sont en place pour leurs propres activités de traitement.

Vous pouvez contacter [email protected] pour obtenir plus d'informations sur les garanties de transfert applicables à vos données.

9. Conservation des données

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire pour remplir les finalités décrites dans la présente Politique, sauf si une période plus longue est requise ou autorisée par la loi.

Les enregistrements de compte et de facturation sont généralement conservés pendant la durée de votre relation avec nous et pendant une période raisonnable par la suite pour résoudre les litiges, faire respecter les accords et satisfaire aux obligations légales de conservation.

Les données boutique et commandes traitées pour le compte des Commerçants sont conservées selon le statut d'abonnement du Commerçant et nos paramètres de conservation des données. Après la fermeture du compte, nous pouvons conserver certaines données dans des systèmes de sauvegarde pendant une période limitée avant leur suppression sécurisée ou leur anonymisation.

Les journaux techniques et les enregistrements de sécurité peuvent être conservés pendant des périodes plus courtes ou plus longues selon les exigences opérationnelles et légales.

Lorsque les données ne sont plus nécessaires, nous les supprimons ou les anonymisons par des méthodes commercialement raisonnables.

10. Vos droits en matière de confidentialité

Selon votre localisation et le droit applicable, vous pouvez disposer des droits décrits ci-dessous concernant vos données personnelles. Nous répondrons aux demandes vérifiées dans les délais requis par la loi. Pour exercer un droit, envoyez un e-mail à [email protected] avec suffisamment d'informations pour vérifier votre identité et décrire votre demande. Nous pouvons avoir besoin de vous demander des informations complémentaires pour protéger votre compte et vos données personnelles.

Les clients boutique doivent généralement adresser en premier lieu au Commerçant concerné les demandes relatives aux commandes et aux interactions boutique. Nous aiderons les Commerçants à satisfaire ces demandes lorsque nous agissons en qualité de sous-traitant.

• Accès : demander confirmation que nous traitons vos données personnelles et en obtenir une copie.
• Rectification : demander la correction de données inexactes ou incomplètes.
• Effacement : demander la suppression de données personnelles dans certaines circonstances.
• Limitation : demander que nous limitions le traitement dans des situations spécifiques.
• Portabilité : recevoir les données personnelles que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine, le cas échéant.
• Opposition : vous opposer au traitement fondé sur les intérêts légitimes ou à des fins de prospection commerciale directe.
• Retrait du consentement : lorsque le traitement est fondé sur le consentement, le retirer à tout moment.
• Réclamation : déposer une réclamation auprès d'une autorité de contrôle. Les résidents des Émirats arabes unis peuvent contacter l'Office des données des Émirats arabes unis. Les résidents de l'EEE peuvent contacter leur autorité locale de protection des données.

11. Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles conçues pour protéger les données personnelles contre l'accès, la modification, la divulgation ou la destruction non autorisés. Ces mesures comprennent les contrôles d'accès, le chiffrement en transit, les pratiques de développement sécurisé, la surveillance et la formation du personnel.

Aucune méthode de transmission ou de stockage n'est totalement sécurisée. Vous êtes responsable de maintenir la confidentialité de vos identifiants de compte et de configurer les paramètres de sécurité appropriés pour votre boutique.

Si nous avons connaissance d'une violation de données personnelles susceptible d'entraîner un risque pour vos droits et libertés, nous notifierons les personnes concernées et les autorités compétentes conformément au droit applicable.

12. Confidentialité des enfants

Galeries.shop est destiné à être utilisé par les Commerçants et les personnes âgées de 18 ans ou plus, ou ayant atteint l'âge de la majorité légale dans leur juridiction. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 16 ans (ou de moins de 13 ans lorsque le droit applicable fixe un seuil inférieur uniquement avec le consentement parental) via nos propres parcours d'inscription.

Les Commerçants ne doivent pas utiliser la Plateforme pour vendre des produits ou services aux enfants en violation du droit applicable. Si vous pensez que nous avons collecté des données personnelles auprès d'un enfant sans autorisation appropriée, contactez [email protected] et nous prendrons les mesures appropriées pour supprimer les données.

13. Décisions automatisées et profilage

Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques ou des effets significatifs similaires concernant des personnes, sauf lorsque la loi l'autorise et avec les garanties appropriées.

Nous pouvons utiliser des systèmes automatisés pour détecter la fraude, prévenir les abus, recommander des fonctionnalités de la plateforme ou analyser les tendances d'utilisation agrégées. Ces activités ne remplacent pas l'examen humain lorsqu'il est requis pour les décisions significatives affectant votre compte.

Les Commerçants sont responsables de toute prise de décision automatisée qu'ils mettent en œuvre dans leurs propres boutiques ou activités marketing à l'aide des outils de la Plateforme.

14. Cookies et technologies similaires

Nous utilisons des cookies, le stockage local, des pixels et des technologies similaires sur notre site web marketing et la Plateforme pour permettre les fonctionnalités essentielles, mémoriser les préférences, mesurer les performances et assurer la sécurité.

Les cookies essentiels sont nécessaires au fonctionnement du site et de la Plateforme et ne peuvent pas être désactivés dans nos systèmes. Les cookies d'analyse et marketing ne sont utilisés que lorsque la loi l'autorise et, le cas échéant, avec votre consentement.

Vous pouvez gérer vos préférences en matière de cookies via notre bandeau cookies et les paramètres de votre navigateur. La désactivation de certains cookies peut affecter les fonctionnalités. Pour plus de détails, consultez notre notice cookies et les choix proposés lors de votre première visite sur notre site marketing.

15. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre pour refléter l'évolution de nos services, des exigences légales ou des pratiques du secteur. La date « Dernière mise à jour » en haut indique la date de la dernière révision de la présente Politique.

En cas de modifications substantielles, nous vous en informerons via la Plateforme, par e-mail ou par tout autre moyen approprié avant l'entrée en vigueur des modifications, lorsque la loi l'exige.

Nous vous encourageons à consulter régulièrement la présente Politique. L'utilisation continue de Galeries.shop après une mise à jour vaut acceptation de la Politique révisée, sauf lorsqu'un consentement supplémentaire est requis par la loi.