Politique de confidentialité

Nous ne collectons que ce dont le service a besoin, nous n’affichons aucune publicité, et les vendeurs ne savent jamais qui vous êtes.

Qui est responsable

Chaffery est exploité par Chaffery, 34800, Istanbul, Türkiye. Nous sommes le responsable du traitement des données personnelles décrites sur cette page.

Pour toute question concernant vos données, écrivez à legal@chaffery.com. Nous répondons dans un délai de 30 jours.

Ce que nous collectons

Uniquement ce que vous nous communiquez et ce que génère le fonctionnement du service :

• Compte : votre adresse e-mail, le nom que vous choisissez d’indiquer, votre langue et vos réglages d’alertes.
• Prix cibles : les produits pour lesquels vous avez fixé un prix, ce prix, et le moment où vous l’avez fixé, modifié, renouvelé ou retiré.
• Alertes : les notifications et les e-mails que nous vous avons envoyés et, le cas échéant, le fait qu’un e-mail n’ait pas pu être remis.
• Connexion et sécurité : les codes à usage unique (conservés uniquement sous forme hachée), vos sessions ouvertes, avec l’adresse IP et le type de navigateur, l’adresse IP utilisée lors de l’ouverture du compte et lorsqu’un prix cible a été fixé, ainsi que la version des conditions que vous avez acceptées.
• Messages : ce que vous nous envoyez via « Signaler un problème » ou par e-mail.
• Vendeurs, en outre : l’adresse et la plateforme de la boutique, les clés d’accès que la plateforme nous fournit (conservées chiffrées), les données produits de la boutique, les notes et les coûts que vous saisissez, et l’état de votre abonnement. Les données de carte et les coordonnées bancaires ne nous parviennent jamais : les paiements sont gérés par Polar.

Nous n’achetons aucune donnée vous concernant, nous ne créons aucun profil publicitaire et nous n’utilisons aucun outil de mesure d’audience ni de pistage.

Pourquoi nous utilisons ces données

• Pour gérer votre compte, conserver vos prix cibles et vous prévenir lorsqu’un prix est atteint : c’est le service que vous avez demandé (exécution d’un contrat, art. 6, § 1, b) du RGPD).
• Pour envoyer les e-mails que vous avez activés : prix atteint, prix cible sur le point d’expirer, note d’un vendeur. Chaque type d’e-mail peut être désactivé dans Compte → Alertes, et chacun de ces e-mails contient un lien de désabonnement en un clic. Les codes de connexion et les avis essentiels concernant votre compte ou ces conditions sont toujours envoyés.
• Pour assurer la sécurité du service : limiter les tentatives de connexion, détecter les faux comptes et les manipulations, bloquer les abus (notre intérêt légitime, art. 6, § 1, f) du RGPD).
• Pour montrer aux vendeurs la demande anonyme dont leurs produits font l’objet (notre intérêt légitime et le leur ; voir la section suivante).
• Pour respecter nos obligations légales, par exemple répondre aux demandes licites des autorités (art. 6, § 1, c) du RGPD).

Nous n’envoyons aucun e-mail marketing. Aucune décision produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire n’est prise par des moyens automatisés.

Ce que voient les vendeurs

Un vendeur voit, uniquement pour ses propres produits : les prix fixés par les acheteurs, le jour où chacun a été fixé et s’il est toujours en cours — à côté d’un code d’apparence aléatoire, différent pour chaque produit, de sorte que les prix cibles ne puissent être ni reliés d’un produit à l’autre, ni rattachés à une personne.

Les vendeurs ne voient jamais votre nom, votre adresse e-mail, votre adresse IP ni quoi que ce soit d’autre à votre sujet, et nous ne vendons ni ne communiquons jamais vos coordonnées. Si vous vous rendez dans une boutique et y effectuez un achat, la boutique apprend ce que toute boutique en ligne apprend de ses clients — dans le cadre de sa propre politique de confidentialité, et non de la présente.

Les liens vers les boutiques comportent une balise telle que « utm_source=chaffery », afin que la boutique puisse voir qu’une visite provient de Chaffery. Cette balise ne dit rien de vous.

Qui d’autre traite des données

Nous faisons appel à un petit nombre de prestataires, chacun uniquement pour sa mission :

• Hetzner Online GmbH, Allemagne — les serveurs sur lesquels fonctionnent le site, la base de données et notre messagerie.
• Polar Software Inc., États-Unis — vend l’abonnement vendeur en tant que marchand officiel (merchant of record) et traite les données de paiement et de facturation des vendeurs selon sa propre politique de confidentialité. Les données des acheteurs ne sont jamais transmises à Polar.
• Les plateformes des boutiques (Shopify, sites WooCommerce, Google Merchant Center) — nous y lisons les données produits des vendeurs et ne leur envoyons rien au sujet des acheteurs.

Nos e-mails sont envoyés depuis notre propre serveur, et non par l’intermédiaire d’un service de marketing. Nous ne vendons pas de données personnelles, et nous ne les communiquons aux autorités que lorsque la loi l’exige.

Où se trouvent vos données

Nos serveurs se trouvent en Allemagne, au sein de l’Union européenne. Si vous utilisez Chaffery depuis un autre pays, par exemple la Turquie, le Royaume-Uni ou les États-Unis, vos données sont donc transférées vers l’Allemagne et y sont conservées.

Polar, qui gère les paiements des vendeurs, est établi aux États-Unis et s’appuie sur les garanties décrites dans sa propre politique de confidentialité.

Combien de temps nous conservons ces données

• Votre compte et vos prix cibles en cours : jusqu’à ce que vous supprimiez le compte. Un prix cible en cours expire au bout de 90 jours, sauf si vous le renouvelez.
• Prix cibles atteints, retirés et expirés : 365 jours, puis ils sont effacés. Ils cessent immédiatement d’être comptés pour les vendeurs.
• Notifications dans votre compte : 365 jours.
• Adresses IP enregistrées avec un compte ou un prix cible : 90 jours. Les sessions ouvertes sont supprimées lorsque vous vous déconnectez ou lorsqu’elles expirent (30 jours).
• Copies des e-mails automatiques que nous avons envoyés : 90 jours ; e-mails contenant un code de connexion : 2 jours.
• Messages que vous nous avez envoyés et nos réponses : jusqu’à 730 jours.
• Signalements : 730 jours après leur clôture.
• Décomptes anonymes des visites vers une boutique : 400 jours.
• Journaux de sécurité et d’administration : jusqu’à 730 jours.
• Sauvegardes : 14 jours. Les données effacées disparaissent des sauvegardes dans ce délai.
• Compte vendeur supprimé : les données produits de ses boutiques sont supprimées au bout de 30 jours. Les factures sont conservées par Polar aussi longtemps que la législation fiscale l’exige.

Lorsque vous supprimez votre compte, vos données personnelles sont aussitôt effacées du système en service.

Vos droits

Vous pouvez demander l’accès à vos données, une copie de celles-ci, leur rectification, leur effacement ou la limitation de leur traitement, et vous pouvez vous opposer aux traitements fondés sur nos intérêts légitimes. Lorsqu’un traitement repose sur le consentement, vous pouvez retirer celui-ci à tout moment.

La plupart de ces démarches ne nécessitent aucune demande : dans Compte → Confidentialité (vendeurs : Réglages → Vos données), vous pouvez télécharger sous forme de fichier tout ce que nous détenons et supprimer votre compte immédiatement.

Pour tout le reste, écrivez à legal@chaffery.com. Nous pouvons vous demander d’écrire depuis l’adresse e-mail de votre compte, afin de savoir que la demande vient bien de vous. Vous avez également le droit d’introduire une réclamation auprès de l’autorité de protection des données de votre lieu de résidence.

Cookies

Nous n’utilisons que les cookies sans lesquels le site ne peut pas fonctionner : l’un maintient votre connexion, l’autre mémorise votre langue. Il n’y a aucun cookie publicitaire, de mesure d’audience ou de réseaux sociaux ; c’est pourquoi vous ne voyez aucun bandeau de cookies. Les détails figurent dans la Politique relative aux cookies.

Nos pages ne chargent rien qui provienne d’autres entreprises. Même les photos des produits sont diffusées par nos propres serveurs : une boutique ou son hébergeur d’images ne voit donc pas votre adresse IP, à moins que vous ne décidiez de visiter la boutique.

Enfants

Chaffery s’adresse aux adultes. Vous devez avoir au moins 18 ans pour ouvrir un compte, et nous ne collectons pas sciemment de données auprès de personnes plus jeunes. Si vous pensez qu’un mineur nous a communiqué des données personnelles, écrivez à legal@chaffery.com et nous les supprimerons.

Sécurité

Tout le trafic est chiffré (HTTPS). Il n’y a aucun mot de passe à voler : vous vous connectez avec des codes à usage unique, et les clés de session ne sont conservées que sous forme hachée. Les clés d’accès des boutiques sont chiffrées au repos, nos outils d’administration ne sont pas accessibles depuis Internet, et la base de données est sauvegardée chaque jour.

Aucun système n’est parfaitement sûr. Si une violation met un jour vos données en danger, nous vous en informerons, ainsi que l’autorité compétente, comme la loi l’exige.

Informations pour les utilisateurs en Turquie (KVKK)

Au titre de la loi turque n° 6698 sur la protection des données personnelles (KVKK), le responsable du traitement est Chaffery. Vos données sont traitées aux fins énumérées ci-dessus, parce que ce traitement est nécessaire à la conclusion et à l’exécution d’un contrat, au respect des obligations légales du responsable du traitement et à la poursuite de ses intérêts légitimes (art. 5, § 2, c), ç) et f) de la KVKK). Elles sont collectées par voie électronique via le site web et conservées sur des serveurs situés en Allemagne.

En vertu de l’art. 11 de la KVKK, vous pouvez savoir si vos données sont traitées, demander des informations à ce sujet, connaître la finalité du traitement et les destinataires, demander la rectification ou l’effacement de vos données, et vous opposer à un résultat découlant d’une analyse automatisée. Adressez vos demandes à legal@chaffery.com ; nous répondons gratuitement dans un délai de 30 jours. Vous pouvez également déposer une plainte auprès du Conseil de protection des données personnelles (Kişisel Verileri Koruma Kurulu).

Modifications de cette politique

Lorsque nous modifions cette politique, nous mettons à jour la date indiquée en haut de la page. Si une modification a une incidence sur la manière dont vos données sont utilisées, nous vous en informons par e-mail au moins 15 jours avant son entrée en vigueur.