Confidentialité
Cette page décrit quelles données personnelles la place de marché AdScaled Shop conserve, pourquoi et combien de temps. Le responsable du traitement est AdScaled (Pavel Alexander Kubík, IČO 23422637, Dukelských Hrdinů 289, 417 42 Krupka, République tchèque), contact contact@adscaled.media.
Compte client
À l'inscription, nous conservons votre nom, votre adresse e-mail, une empreinte du mot de passe (scrypt, jamais le mot de passe lui-même), la langue de l'interface et la date de vérification de l'e-mail. Si vous activez l'authentification à deux facteurs, nous conservons sa clé chiffrée et les empreintes des codes de secours. Les liens à usage unique pour vérifier l'e-mail (48 heures) et réinitialiser le mot de passe (1 heure) ne sont conservés que sous forme d'empreinte et supprimés après usage ou expiration.
Commandes, réservations et paiements
Pour une commande, nous conservons les coordonnées que vous saisissez (nom, e-mail, téléphone, adresse de livraison et note), les articles commandés, les prix, le mode de livraison et de paiement, l'état du paiement et l'historique de la commande. La boutique qui vend les articles voit la commande, car elle doit la traiter et l'expédier.
Pour une réservation, nous conservons le produit, la quantité, votre note et le code de retrait ; les réservations non retirées expirent après 48 heures. Les paiements par carte sont traités par Stripe : nous lui transmettons votre e-mail et les numéros de commande et apprenons seulement si et quand le paiement a abouti. Votre numéro de carte ne nous parvient jamais.
Avis, questions, favoris et assistance
Les avis, questions aux vendeurs et votes « Utile » sont enregistrés avec votre compte ; les avis et questions sont affichés publiquement avec votre prénom et l'initiale de votre nom. Les favoris sont conservés pour vous prévenir par e-mail d'une baisse de prix ou d'un retour en stock. Les messages du formulaire d'assistance (nom, e-mail, sujet, numéro de commande facultatif, texte et page d'où vous écrivez) sont conservés et envoyés par e-mail à notre équipe.
Cookies et stockage du navigateur
Nous utilisons un seul cookie nécessaire : la session de connexion (HttpOnly, valable une durée limitée, 30 jours par défaut, supprimée à la déconnexion) ; le serveur n'en garde que l'empreinte. Nous n'utilisons ni cookies publicitaires ou analytiques, ni code de suivi tiers.
Le panier, les favoris sans compte, la comparaison, les produits vus récemment, les dernières recherches, le choix de langue et la conversation avec l'assistant Pip restent uniquement dans votre navigateur (localStorage, sessionStorage). La police Inter est chargée depuis Google Fonts, votre navigateur se connecte donc aux serveurs de Google pour cela.
Journaux du serveur et sécurité
Pour protéger les comptes, nous inscrivons dans le journal du serveur des événements de sécurité (par exemple des connexions échouées, des requêtes refusées ou des actions d'administrateur) avec l'adresse IP et l'heure ; les adresses e-mail n'y figurent que sous forme d'empreinte courte. Les limites de requêtes ne gardent les adresses IP qu'en mémoire, le temps de la fenêtre de limite. Le site est hébergé chez Railway derrière le réseau Cloudflare, qui traitent des données techniques de connexion pour livrer les pages ; les journaux d'hébergement ne sont conservés que pour une durée limitée.
E-mails
Nous n'envoyons que des e-mails de service : vérification du compte, réinitialisation du mot de passe, commandes et réservations, questions et réponses, alertes de prix pour les produits enregistrés et réponses de l'assistance. Aucune newsletter.
Durée de conservation et vos droits
Les données du compte sont conservées jusqu'à ce que vous supprimiez le compte dans les paramètres. La suppression efface le profil, les sessions, les favoris, les avis, les questions et les réservations ; les commandes restent aux boutiques sans lien avec votre compte, car elles en ont besoin pour la comptabilité et les réclamations. Si vous gérez une boutique, écrivez-nous avant de supprimer le compte.
Pour demander l'accès à vos données, leur rectification ou leur effacement, écrivez à contact@adscaled.media. Vous avez aussi le droit de déposer une plainte auprès de l'autorité tchèque de protection des données (ÚOOÚ).