Politique de Confidentialité

1. Introduction et périmètre

La présente politique décrit comment Diitrack collecte, utilise et protège les données personnelles pour lesquelles Diitrack agit en qualité de responsable du traitement, conformément au Règlement Général sur la Protection des Données (RGPD). Elle concerne notamment les comptes marchands, la facturation et les visiteurs du site.

Pour les données des clients finaux des marchands, Diitrack agit comme sous-traitant et traite ces données uniquement sur instruction du marchand. Ces traitements sont régis par l'Accord de traitement.

2. Responsable du traitement

Le responsable du traitement est SouthReign LLC (société à responsabilité limitée (LLC) de l'État du Nouveau-Mexique), États-Unis, immatriculée auprès du Secretary of State du Nouveau-Mexique (États-Unis) sous le numéro 0008091938, dont l'adresse est 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, États-Unis.

Aucun délégué à la protection des données (DPO) n'a été désigné. Le point de contact pour toute question relative à la vie privée est l'adresse suivante : contact@diitrack.com

3. Comment nous collectons les données

• →Directement : lorsque vous créez un compte, configurez votre boutique ou nous contactez
• →Automatiquement : via le cookie technique d'authentification et les journaux techniques générés lors de l'utilisation du Service
• →Via les boutiques connectées : lorsque vous reliez une boutique à Diitrack pour activer le suivi

4. Données collectées (marchands)

• →Données d'inscription : adresse email, mot de passe (haché, jamais stocké en clair)
• →Données de boutique : nom de la boutique, logo, couleur, email de support, slug
• →Données d'usage : nombre de trackings effectués, stores créés, plan souscrit, journaux techniques

Les données des clients finaux des marchands ne relèvent pas de cette section : elles sont traitées par Diitrack en qualité de sous-traitant, dans le cadre de l'Accord de traitement.

5. Bases légales (art. 6 RGPD)

• →Exécution du contrat : gestion du compte marchand et fourniture du Service souscrit
• →Intérêt légitime : sécurité du Service, prévention de la fraude et amélioration de nos fonctionnalités
• →Consentement : communications marketing de Diitrack (le cas échéant)
• →Obligation légale : conservation des pièces comptables et fiscales

6. Finalités d'utilisation

• →Fournir, maintenir et améliorer le Service de suivi de colis
• →Gérer les comptes utilisateurs et la facturation des abonnements
• →Assurer la sécurité du Service et prévenir les abus
• →Respecter nos obligations légales et réglementaires

7. Partage des données

Nous ne vendons jamais vos données personnelles. Elles peuvent être partagées uniquement avec :

• →Nos sous-traitants : prestataires techniques agissant pour notre compte, dans les limites strictement nécessaires au fonctionnement du Service. La liste à jour figure sur la page Sous-traitants
• →Les autorités compétentes : lorsque la loi l'exige ou pour répondre à une demande légale valable

8. Transferts internationaux

L'envoi des emails marketing (Amazon SES, région eu-west-1, Irlande) et le cache de suivi (Upstash, UE) sont localisés dans l'Union européenne ; aucun transfert hors UE n'a lieu pour ces flux.

Pour tout flux résiduel impliquant un transfert hors de l'Espace économique européen, ce transfert est encadré par Clauses Contractuelles Types (CCT) de la Commission européenne (art. 46 RGPD).

L'Éditeur, SouthReign LLC, est établi aux États-Unis. Lorsque des données personnelles de résidents de l'Union européenne sont accessibles depuis les États-Unis, ce transfert est encadré par les Clauses Contractuelles Types de la Commission européenne (art. 46 RGPD), complétées le cas échéant de mesures supplémentaires. Les flux principaux (envoi d'emails via Amazon SES eu-west-1, cache Upstash) restent localisés dans l'Union européenne.

9. Durée de conservation

• →Données de compte marchand : conservées tant que le compte est actif, supprimées dans les 30 jours suivant la suppression du compte
• →Données de suivi en transit : mises en cache pendant 8 heures maximum
• →Données de suivi livrés : conservées pour permettre un accès rapide ultérieur
• →Données d'analytics : conservées pendant 40 jours
• →Correspondances commande-tracking : conservées tant que le store associé est actif
• →Pièces comptables et fiscales : conservées pour la durée légale applicable

10. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• →Droit d'accès : obtenir une copie de vos données personnelles
• →Droit de rectification : corriger des données inexactes
• →Droit à l'effacement : demander la suppression de vos données
• →Droit à la limitation : restreindre l'utilisation de vos données
• →Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
• →Droit d'opposition : vous opposer au traitement fondé sur l'intérêt légitime
• →Retrait du consentement : retirer à tout moment votre consentement, sans affecter la licéité des traitements antérieurs

Pour exercer ces droits, contactez-nous à : contact@diitrack.com

Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle de votre État membre de résidence dans l'Union européenne.

11. Communications et désinscription

• →Emails transactionnels : liés au fonctionnement du Service (confirmations de compte, notifications de facturation, alertes de sécurité). Ils sont indispensables et ne peuvent faire l'objet d'une désinscription
• →Emails marketing : envoyés uniquement avec votre consentement. Chaque envoi contient un lien de désinscription en un clic, immédiatement effectif

Pour les destinataires concernés, nos communications commerciales sont également conformes aux exigences applicables en matière de courriels commerciaux (loi CAN-SPAM), notamment l'identification de l'expéditeur, l'objet non trompeur et le traitement des demandes de désinscription dans les délais légaux.

12. Cookies

Le Service utilise uniquement un cookie strictement nécessaire à son fonctionnement :

• →auth_token : cookie d'authentification permettant de maintenir la session de l'utilisateur connecté

Aucun cookie publicitaire ni cookie analytique tiers n'est utilisé.

13. Mineurs

Le Service s'adresse à des professionnels et n'est pas destiné aux mineurs. Nous ne collectons pas sciemment de données personnelles concernant des personnes de moins de 16 ans. Si nous apprenons qu'une telle collecte a eu lieu, nous supprimons les données concernées dans les meilleurs délais.

14. Sites tiers

Le Service peut contenir des liens vers des sites tiers. Nous déclinons toute responsabilité quant au contenu, aux pratiques et aux politiques de confidentialité de ces sites. Nous vous invitons à consulter leurs propres politiques avant de leur communiquer des données personnelles.

15. Modifications

Nous nous réservons le droit de modifier la présente politique de confidentialité. Toute modification substantielle sera communiquée aux utilisateurs par email.

16. Contact et autorité de contrôle

Pour toute question relative à la protection de vos données : contact@diitrack.com

Autorité de contrôle compétente : l'autorité de contrôle de votre État membre de résidence dans l'Union européenne.