Politique de confidentialité

1. Responsable

Responsable de traitement : Woopify (entreprise individuelle en ligne basée au Maroc), contact : [email protected] (demandes confidentialité : [email protected]).

2. Données collectées

• Compte : adresse email (connexion par lien magique).
• Jobs de scrape : URL des boutiques sources, données produits publiques extraites (titres, prix, images).
• Paiements : traités par Stripe, et par Paddle comme Merchant of Record selon les cas (facturation, taxes, chargebacks). Nous ne voyons ni ne stockons les numéros de carte (nous conservons les ID de transaction).
• Mesure : uniquement avec votre consentement via le bandeau cookies (Google Analytics 4, Consent Mode v2). Avec consentement : pages vues, aperçus gratuits et achats (ID de transaction = ID du job). Les choix sont horodatés et journalisés.

3. Finalités & bases légales (RGPD)

• Fourniture du service (contrat) : compte, scrapes, exports, téléchargements.
• Paiements & anti-fraude (contrat / intérêt légitime).
• Mesure d'audience (consentement, via le bandeau cookies).

4. Sous-traitants

• Supabase (base de données, auth, stockage — infrastructure UE).
• Railway (hébergement).
• Stripe (paiements par carte).
• Paddle (paiements comme Merchant of Record selon les cas — facturation, calcul/reversement des taxes, chargebacks — sous DPA Paddle et garanties de transfert).
• Google Analytics 4 (consentement uniquement ; IP anonymisées, conservation 14 mois ; tagging server-side prévu sur sst.woopify.app).

5. Conservation

• Jobs & produits : 30 jours, puis purgés.
• Fichiers d'export & liens signés : 7 jours.
• Compte : jusqu'à suppression (page Compte → zone Danger : tout efface).
• Factures : conservées selon les obligations fiscales.

6. Vos droits

Accès, rectification, effacement, limitation, portabilité, opposition : écrivez à [email protected] — réponse sous un mois. Vous pouvez saisir votre autorité de contrôle (en France : la CNIL).