Politique de confidentialité

1. Qui sommes-nous

Le responsable du traitement est [nom de l'entité juridique], NIF/CIF [numéro], dont le siège est situé [adresse du siège] (« Viraluna », « nous »). Contact pour les questions de confidentialité : [e-mail confidentialité].

2. Quelles données nous collectons et pourquoi

Demandes via le site (formulaires de contact et de devis)

Nom, nom du commerce, e-mail, téléphone facultatif, type d'activité, formule souhaitée, lien facultatif vers votre profil social et votre message. Nous les utilisons pour répondre à votre demande et préparer un devis. Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD) et notre intérêt légitime à répondre aux demandes.

Portail client

Données du compte (nom, e-mail, langue préférée), le profil et l'identité de marque de votre commerce, les fichiers que vous importez, offres et événements, demandes, messages, décisions de validation et journaux d'activité nécessaires à la fourniture du service et à la traçabilité. Base légale : exécution de notre contrat avec vous (art. 6.1.b) et obligations légales comme la facturation (art. 6.1.c).

Journaux de sécurité

Nous conservons des journaux de sécurité limités (par exemple les connexions et les actions de notre équipe). Pour limiter le nombre de requêtes, nous utilisons une empreinte irréversible de votre adresse IP et ne conservons pas l'adresse elle-même. Base légale : intérêt légitime à sécuriser le service (art. 6.1.f).

Facturation

Références de facture, montants, dates, mode et statut de paiement. Nous ne collectons ni ne stockons jamais de numéros de carte sur ce site. Base légale : obligation légale et contrat.

3. Prestataires (sous-traitants)

• Supabase — base de données, authentification et stockage privé des fichiers. [Confirmer la région du projet et le DPA.]
• Vercel — hébergement du site. [Confirmer la région et le DPA.]
• Resend — e-mails transactionnels, si activé. [Confirmer le DPA.]
• Anthropic — aide à la rédaction de légendes par IA, si activée. Seules les informations minimales nécessaires au brouillon sont transmises ; jamais de mots de passe ni de données de paiement. [Confirmer le DPA et les paramètres de conservation des données.]

Lorsque des prestataires traitent des données hors de l'EEE, nous nous appuyons sur des garanties appropriées comme les clauses contractuelles types. [À confirmer.]

4. Durée de conservation des données

• Demandes qui ne deviennent pas clientes : [ex. 12 mois].
• Contenu du portail client : pendant toute la durée du service et [ex. 90 jours] après sa fin, sauf si vous nous demandez de le supprimer plus tôt.
• Factures et pièces comptables : selon les exigences du droit fiscal espagnol.

5. Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité ou vous opposer au traitement en écrivant à [e-mail confidentialité]. Vous pouvez aussi adresser une réclamation à l'Agencia Española de Protección de Datos (aepd.es).

6. Cookies

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du site et du portail client. Consultez notre politique de cookies.

7. Sécurité

Les données de chaque client sont isolées au niveau de la base de données, les fichiers sont stockés de façon privée et partagés uniquement par des liens à durée limitée, les connexions sont chiffrées et notre équipe utilise la double authentification.