Confidentialité
Politique de confidentialité
Dernière mise à jour : 14 octobre 2026
Ceci est une traduction. En cas de divergence, la version en espagnol prévaut. Voir la version en espagnol
1. Responsable du traitement
Oriol Martí Collell, NIF (numéro d’identification fiscale espagnol) 45859350H, c/ Sant Valentí, 2, 4-2, 08221, Terrassa (Barcelona), España. E-mail : oriolmarti2610@gmail.com.
2. Quelles données nous traitons et pourquoi
| Données | Finalité | Base légale |
|---|---|---|
| Adresse e-mail, mot de passe (chiffré par le prestataire d’authentification) ou identifiant Google si vous vous connectez avec Google | Créer et gérer votre compte | Exécution du contrat (art. 6.1.b RGPD) |
| Clé API (nous ne conservons que son empreinte chiffrée), formule, état de l’abonnement et nombre de requêtes quotidiennes | Fournir le Service et appliquer les quotas | Exécution du contrat |
| Données de facturation (nom, pays, données de paiement gérées par Stripe) | Encaisser l’abonnement et émettre les factures | Exécution du contrat et obligations légales fiscales (art. 6.1.c) |
| Journaux techniques d’erreurs, pouvant inclure le produit consulté | Sécurité et résolution des incidents | Intérêt légitime (art. 6.1.f) |
| Données de navigation via Google Analytics | Savoir comment le site est utilisé afin de l’améliorer | Consentement (art. 6.1.a), uniquement si vous acceptez les cookies |
| Ce que vous nous écrivez par e-mail | Répondre à votre demande | Intérêt légitime ou exécution du contrat |
Nous ne prenons pas de décisions automatisées produisant des effets juridiques à votre égard et n’établissons pas de profils.
3. Données de tiers dans les avis
Les avis renvoyés par le Service sont publics sur AliExpress et comprennent le nom de l’acheteur déjà masqué par AliExpress (par exemple, « J***n ») et son pays. Nous les traitons pour fournir le Service sur la base de l’intérêt légitime et ne les conservons que dans un cache temporaire de 2 jours au maximum. Si vous apparaissez dans un avis et souhaitez vous opposer à ce traitement, écrivez-nous.
4. Durée de conservation
- Données du compte : tant que le compte existe. Après la résiliation, elles sont bloquées et conservées uniquement pendant les délais légaux (par exemple, 6 ans pour les documents comptables et fiscaux), puis supprimées.
- Compteurs de requêtes : 3 jours.
- Journaux techniques : 14 jours.
- Cache des avis : 2 jours au maximum.
- Google Analytics : selon la durée de conservation configurée dans Google Analytics, 14 mois au maximum.
5. Prestataires et transferts internationaux
Pour fournir le Service, nous recourons aux prestataires suivants, qui traitent des données pour notre compte (sous-traitants) :
- Amazon Web Services EMEA SARL (Luxembourg) : hébergement, base de données, authentification et envoi d’e-mails. Les données sont conservées dans la région Irlande (UE).
- Stripe Payments Europe, Ltd. (Irlande) : paiements et facturation.
- Google Ireland Ltd. : Google Analytics (uniquement avec votre consentement), connexion avec Google (si vous l’utilisez) et polices de caractères du site (Google Fonts, qui reçoit votre adresse IP).
Certains de ces prestataires peuvent transférer des données vers les États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE-États-Unis ou par les clauses contractuelles types de la Commission européenne.
Nous ne vendons pas vos données et ne les cédons pas à des tiers, sauf obligation légale.
6. Vos droits
Vous pouvez exercer vos droits d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement et de portabilité, et retirer votre consentement à tout moment, en écrivant à oriolmarti2610@gmail.com. Le retrait du consentement n’affecte pas la licéité du traitement antérieur.
Si vous estimez que vos données n’ont pas été correctement traitées, vous pouvez introduire une réclamation auprès de l’Agence espagnole de protection des données (AEPD) (www.aepd.es).
7. Sécurité
Nous appliquons des mesures techniques et organisationnelles appropriées : connexions chiffrées (HTTPS), chiffrement des données conservées, accès restreint et stockage des clés API uniquement sous forme d’empreinte chiffrée.