Politique de confidentialité

F&P Digital Consulting SL, NIF B70973193, Avenida Navarra 18-20, 8º 2ª, 08911 Badalona (Barcelona), Espagne, est responsable des traitements qui lui sont propres décrits ici. Contact pour la confidentialité et les droits : hello@fp-dc.eu.

Cette politique couvre les données des visiteurs, des personnes qui contactent F&P, des titulaires et personnes de contact des commerçants, et des utilisateurs de ses services propres. Dans les commandes d'une boutique, le vendeur identifié sur celle-ci est responsable des traitements qu'il décide pour vendre, servir l'acheteur et gérer ses campagnes ou sa fidélisation. F&P agit en tant que son sous-traitant pour les traitements qui lui sont confiés, et non en tant que titulaire commercial de son fichier clients. La politique du vendeur explique ces traitements.

Comptes des acheteurs. L'identité et le fichier de chaque acheteur relèvent du périmètre du commerçant avec lequel il est en relation. Il n'existe pas de compte global d'acheteurs Don Barrio qui regrouperait les fichiers de différents commerçants. Un même commerçant peut gérer plusieurs boutiques et la boutique sert de contexte de navigation et de service. La même personne qui achète auprès de deux commerçants dispose de registres indépendants ; partager une adresse e-mail n'autorise ni à mélanger les identités ni à révéler des achats ou des récompenses d'autrui. F&P assure cette gestion pour le compte du commerçant, sans réutilisation commerciale entre commerçants.

Nous traitons les données que vous nous fournissez lorsque vous nous contactez ou souscrivez : identification, contact, activité professionnelle, représentation, données fiscales et de facturation, offre souscrite et communications. Nous traitons aussi les registres techniques nécessaires générés par l'accès au service et sa sécurité, dans la limite de la portée et des délais de notre inventaire. Lorsque l'entreprise pour laquelle vous travaillez nous fournit vos coordonnées, nous les utilisons pour gérer cette relation professionnelle et nous vous informons dans les termes légalement exigibles.

Souscription et service. Nous gérons l'inscription, l'accès, le plan, les paiements, l'assistance et les communications nécessaires. La base juridique est l'exécution du contrat ou des mesures précontractuelles demandées lorsque vous êtes partie, ainsi que l'intérêt légitime à nous relier à l'entité que vous représentez lorsque vous agissez comme son contact professionnel. Nous n'appliquons pas fictivement le contrat d'autrui comme base pour tous ses employés.

Obligations légales. Nous traitons les informations nécessaires pour facturer, tenir la comptabilité et répondre aux demandes valides, sur la base de l'obligation légale correspondante. La défense en cas de réclamation se limite aux données nécessaires et à la base juridique applicable.

Sécurité propre. Nous protégeons les comptes et l'infrastructure et prévenons les abus sur la base de l'intérêt légitime, après mise en balance, et des obligations applicables. Cela ne fait pas de tout traitement de commandes une finalité propre de F&P : la sécurité assurée pour le compte du commerçant reste dans le cadre de la mission confiée.

Demandes. Nous répondons aux demandes que vous adressez à F&P au titre de mesures précontractuelles que vous sollicitez ou de l'intérêt légitime à répondre à une communication. Il n'est pas nécessaire de consentir à de la publicité pour recevoir une réponse.

Communications commerciales de F&P. Elles seront adressées à ceux qui les ont demandées ou autorisées et, dans les cas stricts permis par la LSSI, aux clients antérieurs au sujet de services propres similaires, avec une opposition simple dès la collecte et dans chaque message. Nous ne réutilisons pas à cette fin les données des acheteurs des boutiques. Le consentement peut être retiré sans affecter la licéité antérieure ; l'opposition à la prospection directe sera respectée sans qu'il soit nécessaire de justifier un motif.

Cookies et technologies similaires. Leur finalité, leur base et leur gestion sont expliquées dans la politique relative aux cookies. Les technologies soumises à consentement ne sont pas activées du seul fait de l'utilisation du site.

Les champs nécessaires seront identifiés comme tels ; sans les données indispensables, il peut être impossible de fournir la fonction demandée. Les données facultatives ne sont pas présentées comme obligatoires. Le traitement n'inclut ni la vente commerciale des fichiers d'acheteurs ni leur utilisation pour entraîner une IA à des fins propres à F&P.

Allergies et identifiants dans les boutiques. Lorsqu'une boutique propose le champ facultatif d'allergies ou d'intolérances, les indications personnelles sont recueillies pour la commande concernée, pour le compte du commerçant. La boutique doit fournir son information spécifique et obtenir le consentement explicite nécessaire avant de les recueillir, sauf autre base et exception légales applicables. Il ne s'agit pas des allergènes déclarés du produit. Nous ne les utilisons ni pour de la prospection propre, ni pour la vente de fichiers, ni pour des usages commerciaux entre commerçants, ni pour l'entraînement de modèles à des fins propres. Les identifiants documentaires éventuellement demandés pour une fonction justifiée ne sont pas obligatoires pour tout achat et ne sont pas utilisés comme mot de passe. L'information du commerçant précisera leur nécessité, leur base et leur durée ; une copie complète du document n'est pas présumée nécessaire.

Ont accès le personnel autorisé de F&P et les fournisseurs qui interviennent réellement dans l'hébergement, les communications, le support et d'autres prestations, selon le contrat et la fonction qui leur correspondent. Voici les fournisseurs qui interviennent à la date de la présente politique : Clever Cloud SAS (France), pour l'hébergement de l'application, de la base de données et du stockage de fichiers, dans la région de Paris ; Mailgun, du groupe Sinch, pour l'envoi du courrier électronique transactionnel, dans la région de l'Union européenne ; Sentry (Functional Software, Inc., États-Unis), pour l'enregistrement des erreurs techniques, dans la région de l'Union européenne (Allemagne) ; Stripe Payments Europe, Limited (Irlande), pour les paiements ; et OpenAI Ireland Ltd. (Irlande), pour les fonctions d'aide par intelligence artificielle que le commerçant active. Le support de F&P est assuré depuis l'Espagne. Les prestataires de paiement peuvent agir en tant que responsables de traitement indépendants pour des vérifications, la conformité réglementaire et des opérations qui leur sont propres ; leur rôle sera indiqué spécifiquement, sans les présenter tous comme des sous-traitants.

Nous pourrons communiquer des données aux autorités lorsqu'une obligation légale existe, et aux conseils ou aux tribunaux lorsque cela est nécessaire pour une réclamation et qu'une base juridique existe. Nous ne cédons pas les fichiers d'acheteurs à d'autres commerces pour qu'ils les exploitent.

Lorsqu'il y aura des transferts hors de l'Espace économique européen, vous serez informé de ce qui suit. Les traitements de Sentry et de Stripe peuvent impliquer des transferts vers les États-Unis : tous deux déclarent adhérer au Cadre de protection des données UE-États-Unis, avec les clauses contractuelles types de la Commission européenne comme garantie de repli. Mailgun (Sinch) applique des clauses contractuelles types et, pour Sinch Email, ce même Cadre. OpenAI Ireland Ltd. applique des clauses contractuelles types ou une décision d'adéquation de la Commission européenne. Ce sont les garanties que les fournisseurs publient eux-mêmes dans leurs conditions et accords de traitement, et F&P n'applique pas de mesures complémentaires propres supplémentaires. Vous pouvez demander des informations sur ces garanties à hello@fp-dc.eu.

Nous conservons les données opérationnelles de la relation tant qu'elles sont nécessaires pour la fournir ; à son terme, nous appliquons la sortie et la suppression pertinentes. Les documents comptables et justificatifs soumis à l'article 30 du Code de commerce espagnol sont conservés, en règle générale, six ans à compter de la dernière écriture, sans préjudice d'obligations particulières. La prescription fiscale ordinaire de quatre ans n'équivaut pas à un délai universel d'effacement et peut être affectée par des interruptions ou par des effets fiscaux ultérieurs.

La documentation nécessaire aux réclamations est conservée pendant les délais qui lui sont applicables, restreinte ou bloquée le cas échéant, et non comme base active de marketing. La liste minimale des oppositions est maintenue aussi longtemps qu'elle est nécessaire pour les respecter. Durées réelles à la date de la présente politique, par type de donnée : les demandes de présentation commerciale sont conservées vingt-quatre mois après leur clôture, puis supprimées automatiquement ; les références de support expirent après 72 heures et sont supprimées automatiquement trente jours après leur expiration ; les messages envoyés par le formulaire de contact arrivent dans la boîte de réception du produit et n'ont pas encore de délai de suppression automatique, de sorte que vous pouvez en demander la suppression à hello@fp-dc.eu. Durées des registres techniques et de sécurité, par type : les rapports d'erreurs de Sentry sont conservés entre 30 et 90 jours, selon le forfait souscrit auprès de ce fournisseur ; les accès temporaires expirés aux documents fiscaux sont supprimés automatiquement ; les journaux d'audit des actions réalisées dans le service (qui a fait quoi et quand) sont conservés tant que dure la relation et n'ont pas encore de délai de suppression automatique ; et les journaux de fonctionnement du serveur dépendent du fournisseur d'hébergement. F&P n'a pas fixé de durée unique pour tous les registres. La conservation d'un registre n'est prolongée qu'en cas d'incident ou de devoir légal concrets, et pour le temps strictement nécessaire.

Les données des acheteurs traitées pour le compte d'une boutique suivent les instructions et les délais du commerçant, l'accord de traitement et les droits de sortie. Les obligations comptables propres de F&P ne justifient pas de conserver toutes les commandes et tous les clients de chaque boutique.

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition et la portabilité lorsqu'ils sont applicables, retirer vos consentements et demander des informations sur une mise en balance de l'intérêt légitime, en écrivant à hello@fp-dc.eu. Identifiez le traitement et votre demande ; nous ne demanderons des preuves d'identité supplémentaires que lorsqu'elles sont nécessaires et proportionnées. Nous traiterons la demande dans les délais légaux, normalement un mois, avec la prolongation légale motivée le cas échéant.

Pour les données d'un achat, vous pouvez vous adresser au vendeur identifié sur la boutique. Si vous contactez F&P au sujet d'un traitement qu'elle effectue en tant que sous-traitant, nous transmettrons la demande au responsable de traitement et l'aiderons à y répondre. Vous pouvez introduire une réclamation auprès de l'Agence espagnole de protection des données (AEPD) ou de l'autorité de contrôle compétente, sans renoncer à d'autres recours.

Décisions automatisées et profilage. Don Barrio n'adopte pas de décisions concernant des personnes fondées uniquement sur un traitement automatisé qui produiraient des effets juridiques à leur égard ou les affecteraient de manière significative de façon similaire. Les fonctions d'aide par IA du service se bornent à proposer des brouillons que la personne révise avant de les utiliser.

Nous publierons la date et la version de la politique en vigueur et communiquerons les changements substantiels par des moyens appropriés. Une mise à jour informative ne crée pas à elle seule une nouvelle base juridique et ne remplace pas un consentement nécessaire.