Politique de confidentialité

1. Responsable et contact

Le responsable du traitement est l’entité ZeScale identifiée dans ta commande ou ta facture. Toute question ou demande peut être envoyée à contact@zescale.co.

2. Données traitées

• identité, coordonnées, compte et préférences ;
• boutiques, projets, prompts, fichiers, contenus générés et historique technique ;
• configuration des boutiques, produits, commandes et membres ;
• informations de facturation transmises par Stripe ;
• journaux de connexion, sécurité, performance et support.

Les numéros complets de carte bancaire ne sont pas stockés par ZeScale. Les secrets d’intégration enregistrés pour une boutique sont chiffrés côté serveur.

3. Finalités et bases légales

Les traitements servent à fournir le service et ses fonctions demandées : lancer et publier une boutique, authentifier les utilisateurs, facturer les abonnements, sécuriser la plateforme, répondre au support, respecter nos obligations légales et, avec consentement lorsque nécessaire, mesurer ou améliorer l’expérience.

4. Destinataires et sous-traitants

Les données sont accessibles aux personnes habilitées et aux fournisseurs indispensables : hébergement et exécution, Supabase pour la base et l’authentification, Stripe pour les paiements, fournisseurs de modèles IA et service d’envoi d’emails. Chaque fournisseur ne reçoit que les données utiles à sa mission.

5. Transferts internationaux

Certains fournisseurs peuvent traiter des données hors de l’Espace économique européen. Nous utilisons alors un mécanisme reconnu, tel qu’une décision d’adéquation ou les clauses contractuelles types de la Commission européenne.

6. Durées de conservation

Les données de compte et de boutique sont conservées pendant la relation puis le temps nécessaire à la clôture et aux obligations légales. Les factures suivent les délais comptables applicables. Les journaux de sécurité et demandes de support sont conservés pour une durée proportionnée à leur finalité.

7. Tes droits

Selon ta situation, tu peux demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou t’opposer à un traitement. Les demandes d’export et de suppression sont disponibles dans les paramètres du dashboard ou par email. Tu peux aussi saisir ton autorité locale de protection des données.

8. Sécurité

Nous appliquons des contrôles d’accès, le chiffrement des échanges, la séparation des boutiques, des sauvegardes et une journalisation adaptée. Aucun système n’étant infaillible, signale immédiatement tout incident suspect au contact ci-dessus.