← Retour à l'accueil

Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est HAJJAJ Hassania, exploitant la plateforme VitrinEasy, SIRET 921 039 566 00010, 362 rue Mario Roustan 34400 Lunel. Contact : bonjour@vitrineasy.fr.

2. Données collectées et finalités

2.1 Formulaire de contact (demande de présentation)

Lors de votre demande de présentation, nous collectons :

  • Nom, prénom, adresse email, numéro de téléphone
  • Nom de votre boutique, ville, code postal
  • Type de produits vendus, formule d'abonnement souhaitée
  • Message libre (optionnel)

Finalité : traiter votre demande, vous contacter pour fixer un rendez-vous de démonstration et assurer le suivi commercial.

Base légale : intérêt légitime (article 6.1.f du RGPD) et exécution de mesures précontractuelles.

Durée de conservation : 3 ans à compter du dernier contact.

2.2 Compte marchand

Lors de la création de votre espace marchand, nous collectons :

  • Adresse email, mot de passe (chiffré)
  • Informations relatives à votre boutique (nom, description, logo, produits)
  • Informations de facturation

Finalité : création et gestion de votre boutique en ligne, facturation de l'abonnement.

Base légale : exécution d'un contrat (article 6.1.b du RGPD).

Durée de conservation : durée du contrat + 5 ans (obligations légales comptables).

2.3 Données des acheteurs (clients des marchands)

Lorsqu'un acheteur passe commande sur une boutique hébergée par VitrinEasy, les données de commande (nom, adresse, email, téléphone) sont collectées pour le compte du marchand, qui en est le responsable de traitement. VitrinEasy agit en tant que sous-traitant au sens du RGPD pour ces données.

Chaque marchand est tenu de disposer de sa propre politique de confidentialité à destination de ses acheteurs.

3. Sous-traitants et destinataires

Vos données peuvent être transmises aux prestataires suivants, dans le strict cadre de leurs missions :

SupabaseHébergement de la base de donnéesUE / États-Unis (SCC)
Vercel Inc.Hébergement de l'applicationÉtats-Unis (SCC)
StripePaiement sécurisé par carte bancaireÉtats-Unis (SCC)
ResendEnvoi des emails transactionnelsÉtats-Unis (SCC)
UpstashLimitation du taux de requêtesUE

Les transferts hors Union européenne sont encadrés par des clauses contractuelles types (SCC) approuvées par la Commission européenne.

4. Cookies et traceurs

Le site vitrineasy.fr utilise uniquement des cookies techniques strictement nécessaires au fonctionnement de la plateforme (authentification, sécurité). Aucun cookie publicitaire ou de suivi tiers n'est déposé.

5. Vos droits

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

  • Droit d'accès : obtenir une copie de vos données
  • Droit de rectification : corriger des données inexactes
  • Droit à l'effacement : demander la suppression de vos données
  • Droit d'opposition : vous opposer à un traitement
  • Droit à la portabilité : recevoir vos données dans un format structuré
  • Droit à la limitation : demander la suspension d'un traitement

Pour exercer ces droits, contactez-nous à bonjour@vitrineasy.fr. Nous répondrons dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL : cnil.fr.

6. Sécurité

VitrinEasy met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, toute perte ou destruction : chiffrement des données en transit (HTTPS), mots de passe hachés, accès restreint aux données par rôle, journalisation des accès.

7. Modifications

Cette politique peut être mise à jour pour refléter l'évolution de la plateforme ou de la réglementation. La date de dernière mise à jour est indiquée en bas de page. En cas de modification substantielle, les marchands abonnés seront notifiés par email.

Dernière mise à jour : octobre 2026