1. Qui traite les données
Le responsable du traitement est Pura Lógica - Unipessoal, Lda., personne morale n° 509772994, dont le siège est situé Rua do Parque Tejo, 11 2625-437 Forte da Casa.
Pour toute question sur cette politique ou sur vos droits, écrivez à info@buskara.com.
2. Deux rôles différents
Cette politique couvre deux situations que la loi traite de manière distincte, et qu'il convient de ne pas confondre :
Nous sommes responsables des données de ceux qui ont un compte sur le panneau : le nom, l'e-mail, la facturation et le registre d'utilisation du produit.
Nous sommes sous-traitants des données que nous traitons pour le compte des boutiques clientes, notamment les recherches et les clics des visiteurs de ces boutiques. Là, c'est la boutique qui décide des finalités, et nous traitons les données selon ses instructions et le contrat de sous-traitance qui accompagne les Conditions générales.
3. Quelles données nous traitons
De ceux qui ont un compte : nom, adresse e-mail, mot de passe chiffré, langue préférée, rôle dans l'équipe, données de facturation et historique de paiements, registres d'accès et d'utilisation du panneau.
Du catalogue de la boutique cliente : titres, descriptions, catégories, marques, prix, disponibilité et images des produits, tels que fournis par la boutique.
Des visiteurs des boutiques clientes : les termes recherchés, les résultats affichés et cliqués, un identifiant aléatoire de session, l'adresse IP tronquée et des informations techniques du navigateur. Nous ne demandons pas de nom, d'e-mail ni aucun autre identifiant direct du visiteur ; si l'un d'eux apparaît écrit à l'intérieur d'une recherche, il est traité comme du texte et effacé avec le registre.
4. À quoi elles servent et sur quel fondement
| Finalité | Fondement |
|---|---|
| Créer et maintenir le compte, donner accès au panneau | Exécution du contrat |
| Indexer le catalogue et répondre aux recherches | Exécution du contrat |
| Facturer et encaisser l'abonnement | Exécution du contrat et obligation légale |
| Conserver les registres de facturation | Obligation légale (fiscale) |
| Mesurer et améliorer la qualité des résultats | Intérêt légitime |
| Sécurité, détection d'abus et limites d'utilisation | Intérêt légitime |
| Communications sur le service auquel vous avez souscrit | Exécution du contrat |
| Communications commerciales sur les nouveautés | Consentement, révocable à tout moment |
| Statistiques d'utilisation de ce site (Google Analytics, Microsoft Clarity) | Consentement, révocable à tout moment |
5. Fonctionnalités avec modèles de langage
Certaines fonctionnalités, comme la suggestion de synonymes et l'assistant de découverte, envoient du texte à un modèle de langage fourni par Anthropic ou OpenAI. Ce qui est envoyé, ce sont des termes de recherche et des informations de catalogue, jamais de données de compte ni de facturation.
Ce traitement est effectué pour produire la suggestion demandée et n'est pas utilisé pour entraîner des modèles.
6. Avec qui nous partageons
Nous faisons appel à des sous-traitants qui traitent des données pour notre compte et avec les mêmes obligations :
PTServidor - hébergement de l'application et des bases de données, dans l'Union européenne ;
ifthenpay, Lda. - traitement des paiements ;
Anthropic ou OpenAI - modèles de langage, pour les fonctionnalités indiquées au point 5 ;
Google Ireland Limited - statistiques d'utilisation de ce site (Google Analytics 4), uniquement avec votre consentement, donné lors de la demande à la première visite ;
Microsoft Ireland Operations Limited - statistiques d'utilisation de ce site (Clarity), avec le même consentement.
Nous ne vendons pas de données personnelles et ne les partageons pas à des fins de publicité de tiers. En dehors de ces cas, nous ne divulguons des données que lorsque la loi ou une autorité compétente l'exige.
7. Transferts hors de l'Union européenne
L'application et les bases de données sont hébergées dans l'Union européenne. Lorsqu'un sous-traitant traite des données hors de l'Espace économique européen, ce transfert est effectué au titre des clauses contractuelles types approuvées par la Commission européenne ou d'une décision d'adéquation.
8. Pendant combien de temps nous conservons
Données de compte : tant que le compte existe, et jusqu'à 90 jours après sa clôture.
Registres de facturation : 10 ans, par obligation fiscale.
Registres de recherche et de clics : selon la période de rétention du forfait souscrit par la boutique, au terme de laquelle ils sont effacés par une routine automatique.
Registres techniques de sécurité : 12 mois.
9. Vos droits
Vous avez le droit d'accéder à vos données, de les rectifier, de les effacer, de limiter le traitement ou de vous y opposer, ainsi qu'à la portabilité. Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment, sans que cela affecte ce qui a été fait auparavant.
Pour exercer l'un de ces droits, écrivez à info@buskara.com. Nous répondons dans un délai de 5 jours.
Si vous êtes visiteur d'une boutique cliente, adressez votre demande à la boutique : c'est elle qui décide des finalités de ce traitement. Si elle nous parvient, nous la lui transmettons.
Vous pouvez également déposer une réclamation auprès de la Comissão Nacional de Proteção de Dados (CNPD), sur www.cnpd.pt.
10. Sécurité
Les mots de passe sont conservés chiffrés et jamais en texte clair. Le trafic est servi exclusivement en HTTPS. L'accès aux données de production est limité à ceux qui en ont besoin pour travailler, et les clés d'API sont révocables par le client à tout moment depuis le panneau.
11. Modifications de cette politique
Lorsque cette politique change de manière significative, nous prévenons par e-mail les titulaires de compte. La date de la dernière mise à jour figure en haut de la page.