Politique de confidentialité - Visicrea / Ultimate Cart Recovery
⚠️ Projet de document - à faire valider par un avocat/DPO avant publication. Informations société renseignées d'après le registre officiel (Pappers / RCS). Version : 1.0 - Dernière mise à jour : 24 juin 2026
La présente politique décrit comment VISICREA (« Visicrea ») traite les données personnelles dans le cadre du site, du portail client et du serveur de licences du module « Ultimate Cart Recovery ». Elle est conforme au Règlement (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés.
1. Responsable de traitement
VISICREA (SASU au capital de 100 €, 902 306 133 R.C.S. Saint-Étienne), 180 Lotissement du Stade, 42140 Grammond, France, représentée par son Président Florent PEREZ. Contact : [email protected].
2. Données traitées
2.1 Clients Visicrea (acheteurs du module)
- Identité : nom, prénom, raison sociale ;
- Coordonnées : email, téléphone, adresse de facturation ;
- Données de facturation et de transaction (les numéros de carte ne sont pas stockés par Visicrea - ils sont traités par Stripe/PayPal) ;
- Domaine(s) de production associés à la licence ;
- Journaux de connexion au portail client (IP, date, user-agent).
2.2 Télémétrie du module (anonyme, sur consentement)
- Version de Magento, version de PHP, pays ;
- Métriques agrégées (nombre de paniers traités, taux de récupération) ;
- Aucune donnée nominative des clients finaux du marchand n'est transmise à Visicrea.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Gestion de la relation commerciale, exécution du contrat | Exécution du contrat (art. 6.1.b) |
| Facturation et obligations comptables | Obligation légale (art. 6.1.c) |
| Validation des licences | Exécution du contrat |
| Support technique | Exécution du contrat / intérêt légitime |
| Sécurité du service, prévention de la fraude | Intérêt légitime (art. 6.1.f) |
| Amélioration du produit (télémétrie) | Consentement (art. 6.1.a) |
| Communications marketing | Consentement (art. 6.1.a) |
4. Destinataires et sous-traitants
Les données peuvent être communiquées aux sous-traitants suivants, encadrés par un accord de traitement (DPA) :
- Stripe - paiements ;
- PayPal - paiements ;
- Hetzner Online GmbH (Allemagne, UE) - hébergement ;
- Mailgun - envoi des emails du portail/licences ;
- Expert-comptable - obligation comptable.
Côté module, lorsque le marchand active des canaux, ses propres données et celles de ses clients finaux transitent par les fournisseurs qu'il configure (Twilio, Brevo, Mailgun) ; ces traitements relèvent du marchand responsable de traitement (voir DPA).
5. Durées de conservation
- Compte client actif : durée de la relation + 3 ans ;
- Factures : 10 ans (obligation comptable) ;
- Journaux serveur : 12 mois ;
- Télémétrie agrégée/anonymisée : sans limite ;
- Prospects/contacts marketing : 3 ans à compter du dernier contact.
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation. Pour les exercer : [email protected] (une preuve d'identité peut être demandée). Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
7. Transferts hors Union européenne
- Stripe / PayPal : transferts éventuels vers les États-Unis encadrés par le Data Privacy Framework et/ou les clauses contractuelles types de la Commission européenne ;
- Hébergement et services email : privilégiés au sein de l'UE.
8. Sécurité
Visicrea met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des secrets (clés API, jetons) via mécanisme dédié, HTTPS, contrôle d'accès, journalisation, sauvegardes. Les réponses du serveur de licences sont signées (HMAC-SHA256).
9. Cookies
Le site utilise [une solution d'analyse respectueuse de la vie privée sans cookie de suivi (ex. Plausible/Umami) - dans ce cas une simple mention suffit] / [Google Analytics ou équivalent - dans ce cas une bannière de consentement conforme est requise, le refus étant aussi simple que l'acceptation]. Voir la [politique de cookies] dédiée le cas échéant.
10. Évolution
La présente politique peut évoluer ; la version applicable est publiée sur le site avec sa date de mise à jour.