English
中文DropLink traite deux catégories de données : celles du vendeur qui possède un compte, et celles des clients de ce vendeur, qui consultent une page de commande sans jamais avoir de compte. Cette page décrit lesquelles, pourquoi, pendant combien de temps, et les droits dont vous disposez.
01Responsable du traitement
Le responsable des traitements décrits ici est Mahfoud SEDDIKI, entrepreneur individuel, 2 square de l'Avre, 92100 Boulogne-Billancourt, France (SIREN 990 848 004). Pour toute question ou demande sur vos données : contact@droplink.fr.
02Données collectées
Données du vendeur
| Donnée | Origine |
|---|---|
| Adresse e-mail et mot de passe (stocké sous forme de condensat, jamais en clair) | Saisis par le vendeur |
| Identifiant et adresse du compte Google en cas de connexion avec Google ; Google transmet aussi le nom et la photo, conservés par notre prestataire de connexion mais ni affichés ni utilisés | |
| Nom affiché, nom, description, logo, couleur et réseaux sociaux de la boutique | Saisis par le vendeur |
| Commandes, photos, vidéos, numéros de suivi et notes internes | Saisis par le vendeur |
| Plan, état et dates de l'abonnement Pro | Transmis par Lemon Squeezy |
| Sessions actives, appareils de confiance, empreinte hachée de l'adresse IP pour limiter les abus | Collectés automatiquement |
| Adresse IP et navigateur de chaque connexion, journalisés par notre prestataire de connexion | Collectés automatiquement |
Données des clients du vendeur
| Donnée | Usage |
|---|---|
| Nom ou pseudo, saisi par le vendeur | Identifier la commande sur sa page |
| Numéro de suivi et transporteur, saisis par le vendeur | Afficher l'acheminement du colis |
| Photos et vidéos de la commande, déposées par le vendeur | Montrer la commande avant son expédition |
| Validation ou refus des photos, et commentaire éventuel, donnés par le client | Transmis au vendeur |
| Adresse e-mail, donnée et confirmée par le client lui-même (facultative) | Trois e-mails de suivi au plus — expédition, transit, livraison —, avec désinscription en un clic |
| Empreinte hachée de l'adresse IP et du navigateur, et pays, à chaque consultation | Compter les vues et limiter les abus, sans jamais conserver l'adresse IP elle-même |
Une page de commande est accessible à toute personne qui détient son lien. C'est pourquoi ces pages ne sont pas indexées par les moteurs de recherche, n'apparaissent dans aucune recherche et ne produisent pas d'aperçu dans les messageries.
Ce que DropLink ne collecte pas
- Aucune donnée de carte bancaire : l'abonnement est encaissé par Lemon Squeezy, qui ne nous en transmet ni le numéro ni les derniers chiffres.
- Aucune adresse postale : DropLink n'expédie rien.
- Aucun prix, montant de commande ou chiffre d'affaires du vendeur.
- Aucun cookie publicitaire et aucun traceur tiers.
03Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer le compte, fournir les pages de commande et le suivi des colis | Exécution du contrat |
| Gérer l'abonnement Pro | Exécution du contrat |
| Conserver l'adresse e-mail et les dates après la suppression d'un compte | Obligation légale de l'hébergeur |
| Traiter les signalements de contenus | Obligation légale de l'hébergeur |
| Sécuriser le service : limiter les abus, vérifier qu'un mot de passe n'a pas fuité, reconnaître les appareils de confiance, journaliser les accès de l'administration | Intérêt légitime : protéger le service et ses utilisateurs |
| Compter les vues d'une page de commande pour le vendeur | Intérêt légitime : informer le vendeur |
| Mesurer l'usage du service sous forme pseudonyme | Intérêt légitime : améliorer le produit |
| Repérer les comptes en double qui affichent les mêmes réseaux sociaux | Intérêt légitime : faire respecter les limites du plan gratuit |
| Envoyer les e-mails de suivi au client du vendeur | Consentement, confirmé par e-mail et retirable à tout moment |
DropLink n'envoie aucune offre commerciale et ne prend aucune décision automatisée produisant des effets juridiques à votre égard.
04Destinataires et sous-traitants
Les données ne sont ni vendues, ni louées, ni cédées à des fins publicitaires. Elles sont transmises uniquement aux prestataires nécessaires au service :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données et connexion aux comptes | Union européenne (Paris) |
| Railway | Hébergement de l'application | Serveurs dans l'Union européenne ; société établie aux États-Unis |
| Cloudflare | Stockage des photos et vidéos, réseau, réception des e-mails de contact | Société établie aux États-Unis |
| Resend | Envoi des e-mails | Envois depuis l'Union européenne ; société établie aux États-Unis |
| PostHog | Mesure d'usage pseudonyme | Union européenne |
| Sentry | Rapports d'erreurs techniques, sans adresse IP ni jeton de connexion | Société établie aux États-Unis |
| 17TRACK | Suivi des colis : reçoit uniquement le numéro de suivi et le transporteur | Hors Union européenne |
| Connexion avec Google, si le vendeur la choisit | Union européenne et États-Unis | |
| Lemon Squeezy | Encaissement de l'abonnement Pro, en tant que revendeur responsable de ses propres traitements | Société établie aux États-Unis |
05Durées de conservation
| Donnée | Durée |
|---|---|
| Compte vendeur | Toute la durée du compte |
| Adresse e-mail et dates d'inscription et de suppression, après la suppression du compte | Un an, puis effacement automatique |
| Commandes, photos et vidéos | Jusqu'à leur suppression par le vendeur, ou avec le compte |
| Réponses brutes des transporteurs | Quatre-vingt-dix jours après le dernier mouvement du colis |
| Demande d'e-mail de suivi non confirmée | Vingt-quatre heures |
| Adresse e-mail de suivi confirmée | Jusqu'à la désinscription, ou la suppression de la commande |
| Vues des pages de commande (empreintes, pays) | Treize mois |
| Archives des événements d'abonnement, sans nom, e-mail ni carte | Trois ans |
| Journal des accès de l'administration | Conservé pour la sécurité du service et la défense de nos droits ; il ne peut être modifié et survit à la suppression du compte concerné |
06Transferts hors Union européenne
Lorsque des données sont traitées par un prestataire établi hors de l'Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou, pour les prestataires qui y adhèrent, par le cadre de protection des données UE–États-Unis. 17TRACK ne reçoit aucune donnée nominative : seulement le numéro de suivi et le transporteur.
07Cookies
DropLink n'utilise que des cookies strictement nécessaires à son fonctionnement, qui ne requièrent pas de consentement. Un visiteur non connecté ne reçoit, au plus, que le cookie de langue.
| Cookie | Rôle | Durée |
|---|---|---|
| Cookies de session | Vous garder connecté | Jusqu'à la déconnexion, au plus quatre cents jours |
| NEXT_LOCALE | Retenir la langue choisie | Le temps de la session du navigateur |
| dl_appareil | Reconnaître un appareil de confiance pour la double authentification | Trente jours |
Aucun cookie publicitaire, aucun cookie de mesure d'audience et aucun traceur tiers ne sont déposés.
08Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès.
- Vendeurs : les paramètres permettent de modifier vos informations, de télécharger vos données et de supprimer votre compte.
- Clients d'un vendeur : chaque e-mail de suivi contient un lien de désinscription. Pour les informations qu'un vendeur a saisies vous concernant, adressez-vous d'abord à lui ; vous pouvez aussi nous écrire et nous transmettrons.
- Par e-mail : contact@droplink.fr. Une réponse vous est apportée dans un délai d'un mois.
09Sécurité
- Échanges chiffrés en HTTPS sur l'ensemble du service.
- Mots de passe stockés sous forme de condensats, jamais en clair, et vérifiés contre les fuites connues sans jamais être transmis.
- Données de chaque vendeur cloisonnées en base : un compte ne peut lire que ses propres commandes.
- Photos et vidéos stockées dans un espace privé, servies par des liens signés à durée limitée.
- Double authentification disponible pour les vendeurs et obligatoire pour l'administration, dont chaque consultation d'un compte est journalisée.
En cas de violation de données susceptible d'engendrer un risque pour les personnes concernées, la CNIL est notifiée dans les soixante-douze heures et les personnes concernées sont informées.
10Contact et réclamation
Pour toute question relative à vos données : contact@droplink.fr, ou par courrier à Mahfoud SEDDIKI, 2 square de l'Avre, 92100 Boulogne-Billancourt.
Si la réponse apportée ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, ou sur cnil.fr.
Utilisez le formulaire dédié : nous traitons chaque signalement.
Signaler un contenu