Politique de confidentialité

Le responsable du traitement est Go To Agency SAS. Vous pouvez exercer vos droits ou poser une question à [email protected]. Les coordonnées administratives complètes figurent dans les mentions légales.

• adresse email utilisée pour l’alerte et les messages liés au service ;
• code postal, rayon, coordonnées géographiques dérivées et réglages de zone ;
• formule, dates d’activation et d’expiration, statut de l’alerte ;
• identifiants techniques de paiement transmis par Stripe, sans numéro complet de carte ;
• historique des notifications pour éviter les doublons et diagnostiquer la délivrabilité ;
• messages envoyés au support ou au widget de retour ;
• journaux de sécurité et données de mesure d’audience selon les choix de cookies.

Fournir et gérer l’alerte

Exécution du contrat : activation, détection, email, réglages, expiration et remboursement.

Traiter la commande et respecter les obligations comptables

Exécution du contrat et obligations légales.

Sécuriser et améliorer le service

Intérêt légitime, après mise en balance avec les droits des personnes.

Envoyer un rappel après un paiement non terminé

Consentement explicite, recueilli par une case distincte et non précochée.

Mesurer l’audience avec des traceurs soumis au consentement

Consentement, sauf configuration répondant effectivement aux conditions d’exemption applicables.

Un visiteur qui n’a pas acheté n’est pas considéré comme client de l’alerte. Son email ne peut être utilisé pour un rappel que s’il a accepté cette finalité de façon claire. Un seul rappel est prévu. Le consentement peut être retiré à tout moment et aucun autre message commercial n’est envoyé sur cette base.

Seules les personnes autorisées de Go To Agency SAS et les prestataires nécessaires peuvent accéder aux données dans la limite de leur mission. La configuration prévue peut comprendre Stripe pour le paiement, un prestataire transactionnel tel que Resend pour l’email, l’hébergeur du site et de la base, ainsi qu’un outil de mesure d’audience.

La liste, la localisation et les garanties contractuelles de ces prestataires doivent être confirmées avant lancement. Lorsqu’un transfert hors de l’Espace économique européen existe, il doit reposer sur un mécanisme juridique approprié et être documenté.

• les données opérationnelles de l’alerte sont conservées pendant sa durée, puis archivées uniquement selon les besoins de preuve, de sécurité et les délais applicables ;
• les pièces de facturation sont conservées pendant la durée imposée par les obligations comptables ;
• un email de paiement abandonné sans consentement n’est pas utilisé pour un rappel ;
• un email ayant consenti à un rappel unique est supprimé ou anonymisé rapidement après le rappel et, au plus tard, selon la durée définie dans le registre interne ;
• les journaux techniques doivent être purgés selon une durée courte documentée, proposée à 90 jours hors incident de sécurité.

Un tableau définitif de conservation doit être intégré au registre de traitement avant mise en production.

Selon la situation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à certains traitements. Vous pouvez retirer un consentement sans remettre en cause les opérations antérieures.

Écrivez à [email protected] en précisant l’adresse concernée et la nature de la demande. Une preuve d’identité n’est demandée qu’en cas de doute raisonnable. Vous pouvez également saisir la CNIL.

L’alerte est gérée sans mot de passe grâce à un lien personnel. Toute personne qui possède ce lien peut potentiellement modifier la zone ou arrêter le service. Ne le transférez pas et contactezRadar si vous pensez qu’il a été exposé. Les jetons doivent être générés aléatoirement, stockés sous une forme protégée et renouvelables.

La politique peut évoluer avec le service ou les prestataires. La date de mise à jour est affichée en tête de page. Une modification substantielle affectant une alerte active doit être portée à la connaissance du client par un moyen approprié.