Politique de confidentialité

Cette politique s’applique aux données traitées lors de votre navigation sur tech-pay.co et lors de vos commandes. Le responsable du traitement est la société identifiée dans nos mentions légales.

1. Données collectées

Panier : votre navigateur peut conserver localement les articles sélectionnés (identifiants et quantités) jusqu’à la commande.
Paiement (checkout) : pour finaliser une commande, nous traitons notamment l’identité de facturation / livraison, le courriel, le montant et le détail du panier, ainsi que les informations nécessaires au prestataire de paiement (carte : traitées par ce prestataire via ses composants sécurisés, sans stockage des numéros complets sur nos serveurs).
Données de connexion : journaux techniques (adresse IP, horodatage, erreurs), dans la limite nécessaire à la sécurité et au bon fonctionnement du service.

2. Finalités et bases légales

Exécution du contrat de vente ou de prestation (RGPD art. 6 §1 b) : gestion du panier, paiement, facturation, livraison.
Obligations légales (compta, fiscalité, lutte contre la fraude) le cas échéant.
Intérêt légitime : sécurisation du site, prévention des abus, amélioration du service.

3. Destinataires

Les données peuvent être transmises aux prestataires strictement nécessaires : banque ou partenaire de paiement (ex. acquiring / plateforme PSP), hébergeur, outils d’administration technique, et lorsque la boutique du marchand est reliée, à son système de commande (ex. WooCommerce) dans la mesure prévue contractuellement avec le marchand.

4. Durées de conservation

Les données de transaction et de facturation sont conservées pendant la durée requise par la loi (souvent 10 ans pour les pièces comptables). Les journaux de sécurité sont conservés pour une durée limitée proportionnée aux besoins.

5. Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité lorsque applicable, ainsi que du droit d’introduire une réclamation auprès de la CNIL (cnil.fr).

Pour exercer vos droits, écrivez au responsable du traitement à l’adresse indiquée dans les mentions légales, en joignant si besoin une preuve d’identité.

6. Transferts hors UE

Lorsque des sous-traitants hors Union européenne sont utilisés, des garanties conformes au RGPD sont mises en place (clauses contractuelles types, pays reconnus adéquats, etc.).