Politique de confidentialité

1. Qui sommes-nous

La présente Politique de confidentialité explique comment Bruno Gaiteiro, entrepreneur individuel (empresário em nome individual) exerçant sous le nom commercial ShopWhizzy ("ShopWhizzy", "nous"), collecte et utilise des données personnelles lorsque vous visitez shopwhizzy.com, nous contactez ou achetez nos produits et services.

Responsable du traitement : Bruno Gaiteiro (ShopWhizzy), Rua Gil Vicente, 4505-130 Santa Maria da Feira, Portugal. Numéro de TVA : PT212230913. E-mail : info@shopwhizzy.com.

Nous traitons les données personnelles conformément au Règlement général sur la protection des données (UE) 2016/679 (RGPD) et à la loi portugaise qui le met en oeuvre (loi 58/2019).

2. Quelles données nous collectons

• Les données que vous nous fournissez : nom, entreprise, adresse e-mail, téléphone, adresse de facturation et numéro de TVA, vos identifiants de compte et ce que vous nous écrivez via les formulaires, les e-mails ou les demandes d'assistance.
• Données de commandes et de facturation : les produits et services que vous achetez, les factures et l'état des paiements. Les paiements par carte et portefeuille électronique sont traités par Stripe et PayPal ; nous ne voyons ni ne conservons jamais les données complètes de votre carte.
• Données de projet : lorsque vous faites appel à nous, les informations que vous partagez pour que nous puissions réaliser le travail, comme l'accès à vos serveurs ou à l'administration de votre boutique.
• Données techniques : votre adresse IP, votre navigateur et votre appareil dans les journaux de nos serveurs, utilisés pour la sécurité et le bon fonctionnement du site.
• Données d'utilisation : les pages consultées et la façon dont le site est utilisé, comme décrit à la section 9 et dans notre politique de cookies.

3. Pourquoi nous utilisons vos données et sur quelle base juridique

• Pour répondre à vos demandes et fournir nos services (devis, commandes, hébergement, développement, assistance, votre compte client) : exécution d'un contrat ou mesures précontractuelles.
• Pour émettre des factures et tenir notre comptabilité : respect de nos obligations légales.
• Pour assurer la sécurité du site et de nos serveurs, prévenir la fraude et le spam (y compris Google reCAPTCHA sur les formulaires) et mesurer les visites avec nos propres statistiques sans cookies : nos intérêts légitimes.
• Pour vous envoyer des nouvelles et des offres sur nos services : votre consentement, ou notre intérêt légitime si vous êtes déjà client. Vous pouvez vous désabonner à tout moment.
• Cookies statistiques et marketing, enregistrements de session et cartes de chaleur : votre consentement, donné dans le bandeau cookies.

4. Données que nous traitons pour nos clients

Lorsque nous hébergeons, développons ou gérons une boutique en ligne pour un client, nous pouvons avoir accès aux données personnelles des clients de cette boutique. Dans ce cas, notre client est le responsable du traitement et nous agissons uniquement en tant que sous-traitant, selon ses instructions et l'accord conclu avec lui. Les questions concernant ces données doivent être adressées à la boutique concernée.

5. Avec qui nous partageons les données

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec les prestataires dont nous avons besoin pour notre activité, et seulement dans la mesure nécessaire :

• Hébergement : Hetzner Online GmbH, dont les centres de données en Allemagne hébergent notre site, nos statistiques et les serveurs de nos clients.
• Paiements : Stripe, PayPal et Blockonomics (pour les paiements en Bitcoin), ainsi que notre banque pour les virements.
• Outils du site : Google (Tag Manager, Analytics et reCAPTCHA), pour les statistiques, la sécurité et l'amélioration du site.
• Les prestataires d'e-mail et de communication qui acheminent nos messages.
• Notre comptable et l'administration fiscale, lorsque la loi l'exige, ainsi que les tribunaux ou autres autorités lorsque nous y sommes légalement tenus.

6. Transferts hors de l'Union européenne

Certains de ces prestataires (par exemple Google, Stripe et PayPal) peuvent traiter des données en dehors de l'Espace économique européen, principalement aux États-Unis. Dans ces cas, le transfert est encadré par le Cadre de protection des données UE-États-Unis ou par les clauses contractuelles types approuvées par la Commission européenne.

7. Durée de conservation

• Données du compte client et du contrat : tant que vous êtes client, puis le temps nécessaire pour traiter d'éventuelles réclamations.
• Factures et pièces comptables : 10 ans, comme l'exige la législation fiscale portugaise.
• Messages et demandes de devis qui n'aboutissent pas à un contrat : jusqu'à 2 ans.
• Abonnements à la newsletter : jusqu'à votre désabonnement.
• Journaux des serveurs : pendant une courte période, généralement pas plus de quelques semaines.
• Enregistrements de session : 30 jours, puis supprimés automatiquement.

8. Sécurité

Nous gérons nos propres serveurs et protégeons les données personnelles par des mesures techniques et organisationnelles appropriées, notamment des connexions chiffrées (HTTPS), des mises à jour de sécurité régulières, des pare-feu, un accès aux serveurs par clé, un accès aux données limité aux personnes qui en ont besoin et des sauvegardes régulières. En cas de violation de données personnelles susceptible de présenter un risque pour vos droits, nous la notifierons à l'autorité portugaise de protection des données (CNPD) et, si nécessaire, aux personnes concernées, comme la loi l'exige.

9. Cookies et statistiques

Nous mesurons les visites avec Umami, un outil de statistiques sans cookies que nous hébergeons nous-mêmes. Les autres cookies, outils statistiques, enregistrements de session et cartes de chaleur ne sont utilisés qu'avec votre consentement. Vous trouverez tous les détails, et la manière de modifier votre choix, dans notre politique de confidentialité et de cookies.

10. Vos droits

Vous avez le droit d'accéder à vos données personnelles et d'en obtenir une copie, de les faire rectifier, de les faire effacer, d'en limiter le traitement ou de vous y opposer, de les recevoir dans un format portable et de retirer votre consentement à tout moment, sans remettre en cause le traitement effectué auparavant. Nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé.

Pour exercer l'un de ces droits, écrivez-nous à info@shopwhizzy.com. C'est gratuit et nous vous répondrons dans un délai d'un mois. Si nous avons des doutes raisonnables sur l'identité de l'auteur de la demande, nous pouvons vous demander de la confirmer. Vous pouvez aussi mettre à jour la plupart de vos informations dans Mon compte.

Si vous estimez que nous n'avons pas traité vos données correctement, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr), de la Comissão Nacional de Proteção de Dados portugaise (CNPD, www.cnpd.pt) ou de l'autorité du pays où vous résidez.

11. Mineurs

Nos services s'adressent aux entreprises et aux professionnels. Nous ne collectons pas sciemment de données personnelles concernant des personnes de moins de 16 ans.

12. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité. La version en vigueur est toujours publiée sur cette page, avec la date de la dernière mise à jour en haut.