Politique de confidentialité

Responsable du traitement

Sabatino Matteo Lombari, n° TVA IT04911550616, Via Luigi Baia 52, 81043 Capua (CE), Italia. E-mail : privacy@dockstall.com.

Pour les données des acheteurs au sein d'une boutique, le créateur qui vous a vendu est également responsable du traitement de ces données pour sa propre vente (par exemple pour vous assister ou tenir sa propre comptabilité).

Quelles données nous collectons et pourquoi

Créateurs

• Données du compte : e-mail, nom, adresse de la boutique, profil, liens sociaux et réglages. Finalité : gérer le compte et la boutique. Base juridique : contrat (art. 6.1.b RGPD).
• Contenus de la boutique, produits et fichiers. Finalité : les héberger et les livrer. Base : contrat.
• Paiements : identifiants et statut de votre compte Stripe, offre, commissions et factures. Finalité : paiements, facturation et comptabilité. Base : contrat et obligation légale (art. 6.1.c).
• Qui vend : nom ou raison sociale, adresse, pays, numéro de TVA ou numéro fiscal, numéro au registre et téléphone s'ils sont indiqués, et date à laquelle vous avez confirmé la déclaration de responsabilité. Finalité : dire aux acheteurs à qui ils achètent, comme l'exige le droit de la consommation, et répondre aux autorités. Base : obligation légale (art. 6.1.c), contrat et intérêt légitime. Avec un numéro de TVA, votre nom, adresse, numéro de TVA, numéro au registre, téléphone et e-mail d'assistance sont publics sur votre boutique et dans les reçus. Sans numéro, ce sont votre nom, votre pays et votre e-mail d'assistance ; votre adresse et votre numéro fiscal ne le sont jamais.
• Classement : les boutiques publiées qui ont choisi d'y être, et celles publiées avant le 4 novembre 2026 qui n'en sont pas sorties, figurent dans le classement public sur dockstall.com avec leur nom, image, lien, nom du créateur et position, par ordre de ventes du mois et depuis le début. Base : votre consentement (art. 6.1.a), donné à la création de la boutique ou depuis Mon espace → Classement ; pour les boutiques publiées avant cette date, l'intérêt légitime à présenter les boutiques de Dockstall (art. 6.1.f). Dans tous les cas, vous pouvez en sortir à tout moment depuis Mon espace → Classement. Le montant de vos ventes n'apparaît que si vous l'activez (consentement, art. 6.1.a) et vous pouvez le désactiver quand vous le souhaitez. La position seule indique que vous avez vendu au moins autant que la boutique juste en dessous de vous.

Acheteurs

• E-mail, détails de la commande (quoi, quand, combien, quelle boutique), coupon utilisé, activité de téléchargement et d'accès, remboursements ou litiges. Finalité : livrer les achats, vous permettre de les rouvrir, prévenir les abus, gérer les remboursements et tenir les enregistrements. Base : contrat et obligation légale. Vous saisissez les données de votre carte sur Stripe et elles n'arrivent jamais sur nos serveurs.
• Nom et pays indiqués lors du paiement, et le pays d'où provient la connexion. Finalité : permettre au vendeur de tenir ses registres et de déterminer les taxes sur la vente. Base : contrat et obligation légale.
• Si vous demandez une facture : nom ou raison sociale, adresse, code fiscal ou n° de TVA, et code SDI ou adresse PEC. Elles ne sont partagées qu'avec le vendeur, conservées avec la commande et retirées des paiements non terminés. Base : contrat et obligation légale.
• E-mails de mise à jour du créateur, si vous avez acheté un produit qui reçoit une nouvelle version : vous pouvez les arrêter en un clic depuis n'importe lequel de ces e-mails. Base : intérêt légitime à vous informer sur ce que vous avez acheté (art. 6.1.f).

Liste d'attente

• E-mail, page sur laquelle vous vous êtes inscrit, langue et date. Finalité : vous écrire une fois lorsque Dockstall ouvre. Base : consentement (art. 6.1.a), que vous pouvez retirer à tout moment.

Toute personne qui visite le site

• Données techniques (adresse IP, navigateur, pages demandées, heure) traitées par notre hébergeur pour fournir et protéger le site, et limites de fréquence contre les abus. Base : intérêt légitime à la sécurité (art. 6.1.f).
• Statistiques des boutiques : les visites et les ventes sont comptées sans cookies et sans rien enregistrer sur votre appareil. Pour ne pas compter deux fois la même personne dans une journée, nous utilisons un code calculé à partir d'une partie de votre adresse IP (la dernière partie est masquée, de nombreuses personnes partagent donc le même code) et d'un secret qui change chaque jour ; ni l'adresse ni les données du navigateur ne sont enregistrées. Avec la visite, nous enregistrons d'où vous venez (le site qui vous a envoyé et la campagne indiquée dans le lien), le pays et le type d'appareil (téléphone, tablette ou ordinateur). Les créateurs ne voient que des totaux, et ces données ne servent qu'aux statistiques. Base : intérêt légitime à offrir aux créateurs des statistiques de base (art. 6.1.f).
• D'où vous venez : lorsqu'un autre site vous envoie vers Dockstall, nous ajoutons un au compteur de ce site pour ce jour, sans rien conserver sur vous. Si vous créez ensuite un compte, nous y conservons le nom de ce site, pour savoir quelles promotions fonctionnent. Base : intérêt légitime (art. 6.1.f).
• Les signalements que vous nous envoyez depuis Signaler.

Nous ne vendons pas de données personnelles, n'affichons pas de publicité et ne prenons pas de décisions automatisées produisant des effets juridiques.

Qui traite les données pour notre compte

• Supabase (base de données et connexion, région UE)
• Cloudflare (hébergement, sécurité et stockage des fichiers)
• Stripe (paiements, vérification des vendeurs et versements ; Stripe Payments Europe Ltd. est responsable de traitement indépendant pour les paiements)
• Resend (envoi des e-mails)
• Anthropic (le modèle d'IA du chat d'assistance, qui reçoit ce que vous y écrivez ; aux États-Unis, sur la base de clauses contractuelles types)
• Google (seulement si vous choisissez de vous connecter avec Google : il confirme votre identité et nous transmet votre e-mail et votre nom)

Certains de ces prestataires peuvent traiter des données en dehors de l'Espace économique européen ; ces transferts reposent sur des décisions d'adéquation ou des clauses contractuelles types.

Combien de temps

• Données du compte et de la boutique : tant que le compte est ouvert, puis effacées dans un délai de 90 jours, sauf ce qui suit.
• Commandes, commissions et factures : 10 ans, comme l'exigent la comptabilité et la fiscalité.
• Qui vend : tant que le compte est ouvert. Si la boutique a eu des commandes, 10 ans, avec les données de ces commandes ; sinon, supprimé avec le compte.
• Registres de livraison et d'accès : tant que l'acheteur a accès à l'achat.
• Liste d'attente : jusqu'à l'e-mail dans lequel nous vous indiquons que Dockstall est ouvert, et en tout cas pas plus de 12 mois, ou jusqu'au retrait de votre consentement.
• Conversations du chat d'assistance : 30 jours. Ce que vous décidez d'envoyer à une personne depuis le chat est conservé comme tout autre message que vous nous écrivez.
• Journaux de sécurité et compteurs anti-abus : de quelques jours à quelques semaines.
• Signalements et décisions de modération : jusqu'à 2 ans, davantage si nécessaire pour un litige.
• Statistiques des boutiques : 13 mois.
• Paiements commencés et non terminés : 90 jours.
• Registre des e-mails que nous envoyons : 12 mois.
• Registre technique des événements de paiement reçus de Stripe : 24 mois.
• Messages que vous nous écrivez depuis votre espace ou le chat d'assistance : 24 mois après leur clôture.
• Registre des modifications des comptes et des boutiques : 24 mois.

Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation du traitement et la portabilité de vos données, et vous opposer aux traitements fondés sur l'intérêt légitime. Les créateurs peuvent exporter leurs données depuis les Réglages. Écrivez à privacy@dockstall.com : nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de l'autorité italienne de protection des données, le Garante per la protezione dei dati personali (garanteprivacy.it), ou auprès de l'autorité de votre pays.

Mineurs

Dockstall n'est pas destiné aux personnes de moins de 16 ans et nous ne collectons pas sciemment leurs données.

Modifications

Nous publions ici les modifications avec une nouvelle date ; nous informons les créateurs des modifications importantes par e-mail.