Politique de confidentialité
Dernière mise à jour : 21 mars 2026
Leuqim OÜ (numéro d’immatriculation 17195491), exerçant sous le nom JeriCommerce, dont le siège social se trouve à Männimäe/1, 74626 Kuusalu vald, Harju maakond, Estonie (« nous », « notre », « nos »), est le responsable du traitement des données personnelles traitées via le site jericommerce.com et l’application JeriCommerce.
Contact : hello@jericommerce.com
1. Données que nous collectons
1.1 Données des commerçants (nos clients directs)
- Informations du compte : nom, adresse e-mail, nom de l’entreprise et URL de la boutique Shopify.
- Informations de facturation : traitées et conservées par Shopify ; nous ne conservons pas les données des cartes de paiement.
- Données d’utilisation : utilisation des fonctionnalités, événements de connexion, adresse IP, type de navigateur et informations sur l’appareil.
- Échanges avec l’assistance : e-mails, messages de chat et pièces jointes que vous nous envoyez.
1.2 Données des clients finaux (vos clients)
Lorsque les commerçants utilisent JeriCommerce, nous traitons certaines données de leurs clients pour leur compte, en qualité de sous-traitant :
- Données d’identification : nom, e-mail et numéro de téléphone, tels que fournis par la boutique Shopify du commerçant.
- Données de fidélité : solde de points, niveau, récompenses utilisées et activité de parrainage.
- Données des cartes Wallet : numéro de série de la carte, type d’appareil (Apple/Google), statut d’installation et jetons de notification push.
- Données de transaction : historique des commandes synchronisé depuis Shopify pour alimenter les fonctionnalités de fidélité.
1.3 Visiteurs du site
- Données d’analyse : pages visitées, source de provenance, durée de la session et informations sur l’appareil et le navigateur.
- Données du formulaire de contact : nom, e-mail, entreprise et contenu du message transmis volontairement.
2. Base juridique du traitement (article 6 du RGPD)
| Finalité | Base juridique |
|---|---|
| Fourniture du service JeriCommerce | Exécution d’un contrat (art. 6, paragraphe 1, point b) |
| Traitement des données des clients finaux pour le compte des commerçants | Déterminée par le commerçant, responsable du traitement ; nous traitons les données sur ses instructions dans le cadre d’un accord de traitement des données (art. 28) |
| Envoi de communications liées au service | Intérêt légitime (art. 6, paragraphe 1, point f) |
| E-mails marketing (uniquement avec consentement) | Consentement (art. 6, paragraphe 1, point a) |
| Analyse du site | Mesure sans cookies : intérêt légitime (art. 6, paragraphe 1, point f) ; cookies de mesure d’audience : consentement (art. 6, paragraphe 1, point a) |
| Obligations légales (fiscalité, prévention de la fraude) | Obligation légale (art. 6, paragraphe 1, point c) |
3. Comment nous utilisons vos données
- Fournir, maintenir et améliorer la plateforme JeriCommerce.
- Traiter les transactions de fidélité : attribution de points, utilisation des récompenses et calcul des niveaux.
- Fournir des cartes Wallet et des notifications push aux clients finaux.
- Répondre aux demandes d’assistance et communiquer les mises à jour du service.
- Analyser l’utilisation pour améliorer les fonctionnalités et l’expérience utilisateur.
- Respecter les obligations légales.
4. Partage des données
Nous ne vendons pas de données personnelles. Nous partageons des données uniquement avec :
- Shopify Inc. : facturation, hébergement de l’application et synchronisation des données de commande et de client.
- Apple Inc. / Google LLC : distribution des cartes Wallet et infrastructure des notifications push.
- Klaviyo : lorsque le commerçant active l’intégration Klaviyo, les données de fidélité sont synchronisées avec Klaviyo.
- PostHog : analyse du produit (utilisation du site et de l’application).
- Prestataires d’hébergement : Cloudflare (site) et infrastructure cloud pour l’application.
- Autorités compétentes : lorsque la loi ou une procédure légale valable l’exige.
5. Transferts internationaux de données
Certains de nos prestataires sont établis hors de l’Espace économique européen (EEE). Lorsque des données sont transférées hors de l’EEE, nous nous appuyons sur :
- Les décisions d’adéquation de la Commission européenne.
- Les clauses contractuelles types (CCT) approuvées par la Commission européenne.
- La participation du prestataire à des cadres reconnus (par exemple, le cadre de protection des données UE-États-Unis, ou EU-U.S. Data Privacy Framework).
6. Durée de conservation
- Données du compte commerçant : conservées tant que votre compte est actif, puis pendant 12 mois après sa suppression à des fins juridiques.
- Données des clients finaux : conservées tant que le compte du commerçant est actif ; supprimées dans les 30 jours suivant sa clôture.
- Données d’analyse du site : agrégées et anonymisées après 26 mois.
- Échanges avec l’assistance : conservés pendant 24 mois après la résolution de la demande.
7. Vos droits (RGPD)
Si vous vous trouvez dans l’EEE, vous avez le droit de :
- Accéder à vos données personnelles.
- Rectifier les données inexactes.
- Effacer vos données (« droit à l’oubli »).
- Limiter le traitement dans certaines circonstances.
- Portabilité des données : recevoir vos données dans un format lisible par machine.
- Vous opposer au traitement fondé sur des intérêts légitimes.
- Retirer votre consentement à tout moment, lorsque le consentement est la base juridique.
Pour exercer l’un de ces droits, écrivez-nous à hello@jericommerce.com. Nous vous répondrons dans les 30 jours.
Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle. En Estonie, il s’agit de l’Inspection estonienne de la protection des données (aki.ee).
8. Résidents de Californie (CCPA/CPRA)
Si vous résidez en Californie, vous bénéficiez de droits supplémentaires au titre du California Consumer Privacy Act (CCPA) et du California Privacy Rights Act (CPRA) :
- Droit à l’information : savoir quelles données personnelles nous collectons, utilisons et divulguons.
- Droit à la suppression : demander la suppression de vos données personnelles.
- Droit de refus (opt-out) : refuser la vente ou le partage de données personnelles. Nous ne vendons pas de données personnelles.
- Droit à la non-discrimination : lors de l’exercice de vos droits en matière de confidentialité.
Pour exercer ces droits, écrivez à hello@jericommerce.com. Nous vérifierons votre identité et répondrons dans les 45 jours.
9. Droits des clients finaux
Si vous êtes le client final d’un commerçant utilisant JeriCommerce, celui-ci est le responsable du traitement de vos données personnelles. Veuillez le contacter directement pour exercer vos droits. Nous l’aiderons à répondre à ces demandes.
10. Cookies et suivi
Notre site utilise :
- Stockage essentiel : nécessaire au fonctionnement du site (préférence linguistique, votre choix concernant les cookies).
- Cookies de mesure d’audience : PostHog, uniquement si vous les acceptez dans le bandeau cookies. Tant que vous n’avez pas choisi, nous comptons les visites sans rien enregistrer sur votre appareil ; si vous les refusez, la mesure d’audience est désactivée. Vous pouvez modifier votre choix à tout moment via « Paramètres des cookies », en bas de chaque page. Aucune donnée personnelle n’est partagée avec des annonceurs tiers.
Nous n’utilisons pas de cookies publicitaires ni de pixels de suivi tiers.
11. Sécurité
Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, notamment le chiffrement en transit (TLS), les contrôles d’accès, des examens de sécurité réguliers et la surveillance de l’infrastructure.
12. Notification des violations de données
En cas de violation de données personnelles susceptible de présenter un risque pour les droits et libertés des personnes, nous informerons l’autorité de contrôle compétente dans les 72 heures suivant la prise de connaissance de la violation, conformément à l’article 33 du RGPD. Lorsque la violation est susceptible d’engendrer un risque élevé, nous informerons également les personnes concernées dans les meilleurs délais (article 34 du RGPD).
Lorsque nous agissons en qualité de sous-traitant, nous informerons le commerçant concerné (responsable du traitement) dans les meilleurs délais après avoir pris connaissance de la violation.
13. Enfants
JeriCommerce ne s’adresse pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d’enfants. Si vous pensez que nous avons collecté des données d’un enfant, veuillez nous contacter ; nous les supprimerons rapidement.
14. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous informerons les commerçants inscrits par e-mail des modifications importantes au moins 14 jours avant leur entrée en vigueur. La date « Dernière mise à jour » en haut de cette page indique la révision la plus récente.
15. Contact
Leuqim OÜ (exerçant sous le nom JeriCommerce)
Männimäe/1, 74626 Kuusalu vald, Harju maakond, Estonie
Numéro d’immatriculation : 17195491 · TVA : EE102848500
E-mail : hello@jericommerce.com