Politique de confidentialité
Dernière mise à jour : 12 novembre 2026
Cette politique explique quelles données personnelles ShopKollect traite, pourquoi, combien de temps, et quels sont vos droits.
1. Qui est responsable ?
- Pour les marchands et les visiteurs du site https://shopkollect.com, le responsable de traitement est Pixelorigin (voir les mentions légales).
- Pour les clients des boutiques (commandes, comptes clients), le responsable de traitement est le marchand de la boutique ; ShopKollect agit comme sous-traitant pour son compte. Les mentions légales et la politique de confidentialité de la boutique s'appliquent ; pour exercer vos droits, adressez-vous d'abord au marchand.
2. Données traitées
| Qui | Données | Pourquoi | Base légale | Durée |
|---|---|---|---|---|
| Marchands | nom, e-mail, téléphone, société, adresse, n° d'identification et de TVA, mot de passe (chiffré), langue | créer et gérer le compte et la boutique, assistance | contrat | durée du compte, puis 3 ans |
| Marchands | factures, paiements (référence PayPal ou virement, sans numéro de carte) | facturation, comptabilité | obligation légale | 10 ans |
| Équipe d'une boutique | nom, e-mail, rôle | accès à l'administration | contrat | durée de l'accès |
| Clients des boutiques (pour le marchand) | nom, téléphone, e-mail, commandes, heure de retrait, note, compte client | traiter la commande, suivi, compte | contrat avec le marchand | fixée par le marchand ; commandes conservées pour ses obligations comptables |
| Utilisateurs de l'application | jeton de notification de l'appareil, langue, commandes suivies | prévenir quand la commande est prête | intérêt légitime / votre demande | jusqu'à désinscription, suppression de l'application ou 2 jours après la commande pour le lien commande |
| Tous | adresse IP, journaux techniques | sécurité, lutte contre les abus | intérêt légitime | 1 an |
Nous ne vendons aucune donnée, n'affichons pas de publicité et ne faisons pas de profilage.
3. Destinataires et sous-traitants
Les données sont accessibles à nos équipes habilitées et, pour les données d'une boutique, au marchand et à son équipe. Nous faisons appel à :
- notre hébergement : serveurs exploités par Pixelorigin en France ; sauvegardes chiffrées sur un second serveur en France (conservées jusqu'à 12 mois) ;
- PayPal (Europe) S.à r.l. et Cie, S.C.A. : paiement des abonnements ;
- Google Firebase Cloud Messaging : envoi des notifications de l'application (seuls le jeton de l'appareil et le texte de la notification sont transmis).
Certains de ces prestataires peuvent transférer des données hors de l'Union européenne ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou une décision d'adéquation.
4. L'application ShopKollect
L'application conserve sur votre téléphone la liste de vos boutiques, votre panier et vos commandes suivies. Le jeton de votre compte client est stocké dans l'espace sécurisé du téléphone. La caméra sert uniquement à lire le QR code d'une boutique : aucune image n'est enregistrée ni envoyée. Les notifications peuvent être coupées à tout moment dans les réglages du téléphone. Vous pouvez supprimer votre compte client depuis l'application (Mon compte → Supprimer mon compte).
5. Sécurité
Connexions chiffrées (HTTPS), mots de passe chiffrés, cloisonnement des données de chaque boutique en base de données, accès limités, sauvegardes quotidiennes et tests de restauration.
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Les clients peuvent télécharger leurs données et supprimer leur compte depuis la boutique ou l'application. Pour toute demande : benjouabde@gmail.com. Vous pouvez aussi saisir la CNIL (www.cnil.fr).