Politique de confidentialité

Qui nous sommes

Interface Agency Limited, société immatriculée à Malte sous le numéro C-74082, dont le siège social est situé au 19-25 Strait Street, La Valette, Malte VLT 1432, est le responsable du traitement des données personnelles décrites ici. Pour toute question relative à la présente politique, ou pour exercer les droits exposés ci-dessous, écrivez à privacy@veganuniverse.io.

Ce que nous collectons

La création d'un compte enregistre vos nom et prénom, votre adresse e-mail et la langue que vous avez choisie, ainsi que les identifiants et les paramètres de sécurité qui protègent le compte, y compris les fournisseurs de connexion que vous associez et le relevé de vos sessions actives. Votre profil contient ce que vous y ajoutez, et nous conservons les favoris que vous enregistrez et les préférences de notification que vous définissez, avec un relevé des notifications que nous vous avons envoyées.

La création d'un compte enregistre le nom et l'adresse e-mail que vous saisissez, ainsi que les sessions de connexion ouvertes par ce compte. Si vous vous connectez via Facebook, Google ou Apple, nous recevons votre nom, votre adresse e-mail et l'identifiant que ce fournisseur vous attribue ; nous ne recevons jamais votre mot de passe. Une commande enregistre les articles que vous achetez ainsi que les coordonnées de livraison et de facturation que vous nous communiquez. Les contenus que vous publiez sont conservés avec votre compte. Nos serveurs conservent des journaux techniques de courte durée et, dès que vous autorisez le stockage à des fins d'analyse, Google Analytics enregistre la manière dont le site est utilisé.

Passer une commande enregistre les articles que vous avez achetés, les coordonnées de livraison et de facturation que vous nous avez communiquées, ainsi que le relevé du paiement. Les données de carte sont saisies directement auprès de notre prestataire de paiement et traitées par lui ; nous conservons une référence de paiement et son résultat, jamais votre numéro de carte complet.

Comment nous les utilisons

Nous utilisons les informations de votre compte pour vous connecter, pour conserver vos favoris, vos notifications et vos préférences, et pour vous répondre lorsque vous nous contactez. Nous utilisons vos données de commande et de livraison pour exécuter vos achats et pour satisfaire à nos obligations fiscales et comptables. Nous utilisons les journaux techniques pour maintenir le service sûr et disponible, et les données d'analyse pour comprendre comment le site est utilisé afin de l'améliorer. Nous ne vendons pas vos données personnelles et nous ne les utilisons pas pour prendre des décisions à votre égard sur le seul fondement d'un traitement automatisé.

Ce qui nous y autorise

Nous nous fondons sur le contrat qui nous lie à vous pour gérer votre compte et exécuter vos commandes, sur votre consentement pour le stockage à des fins d'analyse et de marketing, sur notre intérêt légitime à maintenir le service sûr et fonctionnel, et sur nos obligations légales lorsque des devoirs fiscaux, comptables ou d'ordre judiciaire s'appliquent. Lorsque nous nous fondons sur votre consentement, vous pouvez le retirer à tout moment, et le retirer est aussi simple que de l'accorder.

Qui d'autre y a accès

Nous ne partageons vos données personnelles qu'avec les prestataires qui exploitent ce service pour nous, et uniquement dans la mesure où chacun en a besoin : Google Cloud héberge le site et ses données, MongoDB Atlas les stocke, Twilio envoie nos e-mails et nos messages texte, Google Analytics mesure l'utilisation une fois votre consentement donné et Stripe traite les paiements — nous ne voyons ni ne conservons jamais votre numéro de carte complet. Certains de ces prestataires opèrent en dehors de l'Espace économique européen ; dans ce cas, le transfert est encadré par les clauses contractuelles types de la Commission européenne. Nous ne communiquons de données aux autorités publiques que lorsque la loi l'exige.

Combien de temps nous les conservons

Nous conservons les données de votre compte aussi longtemps que celui-ci reste ouvert. Si vous fermez votre compte, nous les effaçons ou les anonymisons dans un délai de 30 jours, sauf lorsque la loi nous impose une conservation plus longue — les documents de commande et de facturation sont conservés pendant la durée comptable légale, les journaux techniques de sécurité jusqu'à 12 mois. Les données d'analyse sont conservées pendant 14 mois.

Vos droits

Vous avez le droit de demander une copie des données que nous détenons à votre sujet, de les faire rectifier, de les faire effacer, d'en limiter l'utilisation ou de vous y opposer, et de les recevoir dans un format portable. Vous pouvez retirer à tout moment votre consentement au stockage à des fins d'analyse et de marketing à l'aide du bouton de gestion ci-dessous, et le retirer est aussi simple que de l'accorder. Écrivez à privacy@veganuniverse.io pour exercer l'un de ces droits ; nous répondons dans un délai d'un mois. Si vous estimez que nous avons traité vos données de manière irrégulière, vous pouvez saisir l'Information and Data Protection Commissioner à Malte, ou l'autorité de contrôle de votre lieu de résidence.

Supprimer votre compte et vos données

Vous pouvez supprimer votre compte et les données personnelles qui y sont rattachées à tout moment. Connectez-vous, ouvrez les paramètres de votre compte et choisissez de le fermer ; le compte, votre profil, vos favoris, vos préférences et vos sessions de connexion sont effacés dans un délai de 30 jours. Si vous vous êtes connecté via Facebook, Google ou Apple, la suppression de votre compte ici supprime également le lien avec ce fournisseur, et vous pouvez en outre révoquer notre accès dans les paramètres de ce fournisseur. Si vous ne parvenez pas à vous connecter, écrivez à privacy@veganuniverse.io depuis l'adresse associée au compte et nous procéderons à la suppression pour vous. Les documents que la loi nous impose de conserver, tels que les factures, sont conservés pendant la durée légale puis effacés.

Modifications

Nous mettons à jour la présente politique lorsque le service ou la loi évolue. La date figurant en haut indique la dernière modification, et les modifications substantielles sont annoncées sur le site avant leur entrée en vigueur.