Confidentialité

WebshopXL traite peu de données, et vous devez voir exactement lesquelles. Cet avis suit le RGPD, règlement (UE) 2016/679. Nous ne demandons pas un consentement pour quelque chose que nous ferions ensuite sur une autre base. Là où nous utilisons l'intérêt légitime, c'est écrit, y compris votre droit d'opposition.

Qui est responsable

Le responsable du traitement est Erik Waal, nom commercial WebshopXL, Pays-Bas. Les demandes vie privée vont à privacy@webshopxl.com. Le reste du courrier va à info@webshopxl.com. Il n'y a pas de délégué à la protection des données. À cette taille, il n'est pas obligatoire.

Nous ne vendons pas de données. Nous ne les partageons pas avec des régies publicitaires. Nous ne construisons pas de profil d'achat pour vous montrer des annonces.

Visiteurs

Quand vous cliquez vers une boutique, nous gardons sur le serveur : la boutique, l'identifiant de l'offre, le titre du produit (tronqué), la date de livraison affichée, l'heure limite, l'origine du score (mesuré, déclaré ou estimé), l'URL cible (tronquée) et l'heure. Nous ne gardons pas de nom, d'adresse e-mail ni de code postal avec cette ligne. Le but est de vérifier si la date que vous avez vue a été tenue. Base : intérêt légitime, article 6, paragraphe 1, point f, du RGPD. L'intérêt est une comparaison qui repose sur une mesure plutôt que sur un slogan. Vous y avez aussi un intérêt, parce qu'un score sans mesure est vide.

Nous pesons cet intérêt contre vos droits. L'ensemble ne contient pas de donnée directement identifiante. Vous pouvez vous opposer. Écrivez l'heure et la boutique, et nous supprimons la ligne si nous pouvons la désigner. Sinon, nous le disons.

Vos quatre chiffres de code postal, les boutiques que vous comparez et les 20 dernières promesses de clic sont dans le stockage local de votre navigateur. Les clés s'appellent webshopxl.pc4, webshopxl.compare et webshopxl.promises. Elles ne nous sont pas envoyées comme un profil. Vous utilisez le code postal vous-même pour le jour même et la distance dans votre session. Effacez-les dans le navigateur, ou lisez Cookies.

Les journaux d'hébergement peuvent garder une adresse IP et un user agent un court moment pour arrêter un abus. C'est le même intérêt légitime. Nous ne nous en servons pas pour reconnaître les visiteurs sur la comparaison.

Formulaires qui ne vont nulle part pour l'instant

Le formulaire d'inscription des boutiques, le formulaire de réclamation et le formulaire d'opt-out ne gardent, dans cette version, votre saisie que dans la mémoire de la page. Aucun e-mail ne part et nous n'écrivons pas l'adresse dans un fichier. Fermez l'onglet et c'est parti. Si vous voulez que nous agissions, écrivez à info@webshopxl.com.

Si vous nous écrivez

Si vous nous écrivez, nous traitons votre adresse, votre nom si vous le mettez, et le contenu. But : répondre, corriger une fiche, ou exécuter un opt-out. Base : intérêt légitime à traiter votre demande, ou, s'il s'agit d'un compte ou d'un flux, les mesures précontractuelles, article 6, paragraphe 1, point b. Nous gardons cette correspondance jusqu'à ce que la demande soit traitée, puis au plus 24 mois, plus longtemps seulement si un litige est ouvert.

Boutiques et administrateurs

Une connexion boutique est une adresse e-mail et un hash de mot de passe (scrypt). Nous ne stockons pas le mot de passe lui-même et il n'est pas dans le profil de la boutique. Base : contrat, article 6, paragraphe 1, point b. Nous gardons le compte jusqu'à ce que la boutique ou nous le supprimions.

Le compte XLadmin fonctionne de la même façon : adresse e-mail et hash, dans un cookie séparé. Ce compte n'est pas destiné aux visiteurs.

Un flux contient les données produit de la boutique : titre, prix, stock, lien. Il ne doit pas contenir de données clients. N'envoyez pas une liste de clients. Si nous recevons quand même un fichier avec des données personnelles de vos clients, nous le supprimons et nous vous écrivons.

Durée de conservation des clics

Le journal des clics sur le serveur garde les 5 000 dernières lignes. Les plus anciennes tombent quand le fichier est plein. Nous ne gardons une ligne en aucun cas plus de 24 mois. La mesure n'a pas besoin d'archives éternelles.

Partage et transferts

Le site tourne sur un serveur que nous administrons, dans l'Union européenne. Nous n'utilisons pas de service d'analyse ou de publicité séparé qui enverrait des données sur un autre continent. Un transporteur ou une boutique ne voit pas vos données par notre intermédiaire, en dehors de ce que vous faites vous-même en ouvrant leur site.

Nous communiquons des données quand la loi l'exige, par exemple une injonction d'une autorité compétente. Nous demandons la base juridique et nous ne donnons pas plus que l'injonction ne couvre.

Sécurité

Les mots de passe sont stockés sous forme de hash. Les cookies de session sont httpOnly, pour qu'un script de la page ne puisse pas les lire. Ils sont SameSite lax et valables sept jours. La connexion à webshopxl.com doit passer en HTTPS dès que le certificat est en place. D'ici là, vous pouvez tomber sur le site en HTTP simple. Ne tapez pas de mot de passe si vous ne faites pas confiance au réseau, et écrivez-nous en cas de doute.

Vos droits

• Accès : quelles données nous avons sur vous.
• Rectification : faire corriger une adresse fausse ou une fiche fausse.
• Effacement : suppression, sauf obligation légale de conserver.
• Limitation : mettre le traitement en pause.
• Opposition : contre un traitement fondé sur l'intérêt légitime, donc aussi contre le journal des clics. Nous arrêtons, sauf motif impérieux et légitime. Pour le marketing direct, que nous ne faisons pas, une opposition aboutirait toujours.
• Portabilité : ce droit vaut si la base est le contrat ou le consentement et si le traitement est automatisé. Pour une connexion boutique, nous pouvons donner l'adresse e-mail et le lien vers la boutique dans un fichier lisible. Le journal des clics en est en général exclu, parce que la base est l'intérêt légitime.

Envoyez la demande à privacy@webshopxl.com. Nous répondons dans un mois. Si la demande est vaste ou floue, nous pouvons prolonger de deux mois, et nous le disons dans le premier mois. Nous pouvons demander ce qu'il faut pour voir que c'est vous, pas plus.

Une réclamation peut aller à l'Autoriteit Persoonsgegevens : autoriteitpersoonsgegevens.nl. Si vous habitez un autre pays de l'UE, vous pouvez aussi saisir l'autorité de ce pays. Cela ne ferme pas la voie du juge.

Enfants

Le site ne s'adresse pas aux enfants de moins de 16 ans. Nous ne demandons pas l'âge et nous ne faisons pas de profil d'enfant. Si un e-mail ou un compte se révèle être celui d'un enfant de moins de 16 ans, nous le supprimons.

Modifications

Nous adaptons ce texte quand le traitement change. La date en haut suit. Une traduction peut être en retard. En cas d'écart, le texte néerlandais l'emporte.