1. Responsable du traitement et contact
Le nom juridique définitif du responsable du traitement, son adresse enregistrée, ses identifiants d’immatriculation et les coordonnées de son représentant doivent être ajoutés après validation juridique. Les questions de confidentialité peuvent être envoyées à privacy@cartvigil.com.
2. Informations que nous prévoyons de traiter
- Identité du compte, e-mail professionnel, authentification, espace de travail et données de rôle.
- Offre de facturation et état normalisé du paiement ; CartVigil ne stocke pas les données de carte.
- URL publiques autorisées des boutiques, configuration, résultats d’exécution, incidents et preuves expurgées.
- Messages de contact, correspondance d’assistance, traces d’audit, événements de sécurité et journaux du service.
3. Pourquoi les informations sont utilisées
Les informations servent à fournir et sécuriser les comptes, effectuer la surveillance autorisée, envoyer les avis transactionnels, gérer la facturation, répondre aux demandes, prévenir les abus, maintenir la traçabilité et respecter les obligations légales. La définition finale des bases juridiques nécessite une validation juridique.
4. Limites de la surveillance
CartVigil utilise les pages publiques des boutiques et des données synthétiques d’invité. Il ne nécessite ni Magento Admin, ni outils d’analyse, ni bases clients, ni identifiants de paiement, ni journaux de production. Le texte capturé est échappé et les preuves expurgées avant affichage.
5. Prestataires et transferts
L’infrastructure et les fournisseurs prévus comprennent DigitalOcean pour l’hébergement, WayForPay pour la facturation et Resend pour les e-mails transactionnels, après validation de chaque intégration. Les identités et lieux définitifs des sous-traitants, garanties de transfert et conditions de traitement doivent être vérifiés avant le lancement.
6. Conservation
Par défaut, les captures temporaires des vérifications réussies sont supprimées sous 24 heures ; celles des échecs sous 30 jours ; les traces et journaux généraux sous 14 jours ; les preuves d’incidents critiques sous 90 jours, sauf exigence configurée ou légale. Les dossiers de compte, facturation, webhooks, audit et juridiques suivent des calendriers documentés distincts.
7. Sécurité
CartVigil utilise TLS, des secrets côté serveur, des contextes de navigateur isolés, un accès limité à l’espace de travail, une administration protégée, une expurgation structurée et des politiques de preuves limitées. Aucun système ne peut promettre une sécurité absolue.
8. Vos choix et droits
Selon la loi applicable, vous pouvez disposer de droits d’accès, de rectification, de suppression, de limitation, d’opposition ou de réception de certaines informations personnelles. Les vérifications, exceptions, recours, délais de réponse et coordonnées de l’autorité de contrôle nécessitent une validation finale propre à la juridiction.
9. Cookies et statistiques
L’authentification peut nécessiter un stockage de session essentiel. CartVigil enregistre un parcours d’inscription interne limité, l’offre choisie, les paramètres de campagne, le code de parrainage et le nom d’hôte référent, sans scripts tiers ni suivi entre sites. Les noms, adresses e-mail, chemins référents complets et URL des boutiques surveillées sont exclus des statistiques agrégées. Aucun outil facultatif de marketing analytique tiers n’est choisi ; tout futur outil devra respecter les exigences de consentement avant son chargement.
10. Modifications
Les modifications importantes doivent être datées et communiquées par un avis approprié du service ou du compte. La date d’entrée en vigueur et la procédure de notification doivent être finalisées avant le lancement.