Données personnelles

Les données du marchand — son adresse électronique, son mot de passe, sa boutique — sont traitées par EUROPE TECHNOLOGIE, qui en est responsable.

Les données des acheteurs — nom, téléphone, adresse de livraison — sont collectées par le marchand, pour exécuter ses commandes. Il en est le responsable ; nous les hébergeons pour son compte, sur ses instructions, et exclusivement pour le service qui lui est rendu.

À l'inscription d'un marchand :adresse électronique et mot de passe, pour créer et sécuriser son accès. Le mot de passe est conservé sous forme d'empreinte irréversible.

À la création d'une boutique : son nom, son adresse web, et les informations que le marchand choisit de publier — contact, mentions légales, conditions de livraison.

À chaque commande :le nom de l'acheteur, et au moins un moyen de le joindre — téléphone ou adresse électronique —, indispensable au marchand pour confirmer la vente. Une adresse de livraison et un message sont facultatifs.

Pour protéger les boutiques des fausses commandes en série : une empreinte technique calculée à partir de l'adresse IP. Seul un condensat salé en est conservé: une empreinte à sens unique, qui garde l'adresse d'origine secrète. Il sert uniquement à compter les commandes récentes d'une même provenance.

Parcourir une boutique laisse votre appareil intact : vous lisez le catalogue et les fiches librement.

Le cookie de panier apparaît au moment où vous ajoutez un article. Il contient uniquement les identifiants des produits choisis et leurs quantités. Il dure trente jours et disparaît quand le panier est vidé.

Le cookie de session, technique, maintient la session du marchand connecté à son tableau de bord.

Strictement nécessaires au fonctionnement demandé, ces deux cookies s'appliquent d'office : la loi les dispense de consentement préalable, et ce sont les seuls.

Les pages exécutent uniquement le code du service: mesure d'audience, traceurs publicitaires et boutons de réseaux sociaux en sont absents. Les données servent exclusivement au fonctionnement du service, et restent hors de toute vente, location, échange ou prospection.

Seuls les scripts du service s'exécutent : c'est une règle appliquée par le navigateur lui-même, au moyen d'une politique de sécurité de contenu.

Union européenne (Irlande, eu-west-1) — Supabase, sur l'infrastructure Amazon Web Services.

L'application qui sert les pages fonctionne sur l'infrastructure de Vercel Inc. Les fiches produit sont rédigées en envoyant la photo à Anthropic, dont le modèle propose un texte : la photo et les précisions du marchand sont transmises pour cette seule opération, et servent uniquement à rédiger la fiche demandée.

Les messages de notification partent par le serveur de courrier de Hostinger.

Les données d'une boutique — produits, commandes, réglages — sont conservées tant que la boutique existe. Une commande constitue une pièce commerciale : le marchand peut avoir à la produire en cas de litige ou de contrôle.

À la fermeture d'un compte, les données de ses boutiques sont supprimées sur demande. Le marchand peut à tout moment exporter ses commandes au format tableur depuis son tableau de bord.

Toute personne dispose d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur les données qui la concernent, ainsi que du droit d'en obtenir une copie.

Acheteur :adressez-vous d'abord à la boutique auprès de laquelle vous avez commandé — ses coordonnées figurent dans son pied de page. C'est elle qui décide de vos données. Si elle tarde à répondre, écrivez-nous : nous transmettrons et, au besoin, agirons.

Marchand : écrivez-nous directement à contact@ainewstore.com.

En cas de désaccord persistant, une réclamation peut être adressée à la Commission nationale de l'informatique et des libertés (CNIL), ou à l'autorité de protection des données de votre pays de résidence.

Chaque boutique est isolée des autres au niveau de la base de données elle-même : chaque requête reste cantonnée aux lignes de son marchand, même en cas d'erreur applicative. Les échanges sont chiffrés, les mots de passe conservés sous forme d'empreinte irréversible, et le lien de suivi d'une commande repose sur un jeton imprévisible plutôt que sur un numéro qui se devine.

En cas de violation de données susceptible d'engendrer un risque pour les personnes, les marchands concernés et l'autorité compétente sont informés.