English · Français · Deutsch · Español · Polski
Politique de confidentialité de Daidala
Dernière mise à jour : 12 septembre 2026
1. Responsable du traitement et contact
Le responsable du traitement décrit dans la présente politique est Alt-Tab Konrad Makowski, Snopków 20, 21-002 Jastków, Pologne, identifiant fiscal polonais NIP 713-274-23-92, qui exploite Daidala à l'adresse https://daidala.tech.
Contact pour les questions de confidentialité : support@daidala.tech. Aucun délégué à la protection des données n'a été désigné.
2. Deux rôles
La présente politique s'applique aux données pour lesquelles Alt-Tab Konrad Makowski détermine les finalités et les moyens du traitement. Elle couvre les visiteurs, les titulaires de comptes, les acheteurs et les personnes qui nous contactent.
Pour les données à caractère personnel qu'un client place dans son instance Daidala, ce client est le responsable du traitement et Alt-Tab Konrad Makowski agit en qualité de sous-traitant. Ce traitement est régi par le contrat de sous-traitance figurant à la section 10 des Conditions générales de Daidala (en anglais). Une personne dont les données se trouvent dans l'instance d'un client doit adresser ses demandes à ce client. Une demande qui nous parvient sera transmise à ce client.
3. Données, finalités et bases légales
| Données | Finalité | Base légale |
|---|---|---|
| adresse IP, données du navigateur et de l'appareil, pages demandées et horodatages | fonctionnement du service, sécurité et détection des abus | article 6, paragraphe 1, point f) du RGPD - intérêt légitime lié à la sécurité et à la stabilité |
| cookies nécessaires et informations similaires | session, connexion, sécurité, mémorisation du choix relatif à la mesure d'audience et du choix de la langue | article 6, paragraphe 1, points b) ou f) du RGPD ; enregistrement et lecture d'informations dans l'appareil sans consentement, car ils sont strictement nécessaires au service (article 399, paragraphe 3, de la loi polonaise sur les communications électroniques (PKE) et dispositions équivalentes d'autres pays, voir la section 9) |
| données envoyées à Google Analytics 4 après que vous avez autorisé la mesure d'audience dans la carte « Mesure d'audience » : adresse IP, la page que vous consultez, la page de provenance, les données du navigateur et de l'appareil, et les cookies Google permettant de reconnaître une visite récurrente | mesure d'audience du site | article 6, paragraphe 1, point a) du RGPD et consentement à l'enregistrement et à la lecture d'informations dans l'appareil (article 399, paragraphe 1, de la PKE et dispositions équivalentes d'autres pays, voir la section 9) |
| nom, adresse e-mail, empreinte du mot de passe, nom de l'entreprise, adresse, numéro de TVA et données du compte | création et gestion du compte ainsi qu'exécution du contrat | article 6, paragraphe 1, point b) du RGPD |
| données de commande, d'abonnement, de paiement et de remboursement | conclusion et exécution du contrat | article 6, paragraphe 1, point b) du RGPD |
| données de facturation, de règlement, de pays et de statut fiscal | obligations comptables et fiscales | article 6, paragraphe 1, point c) du RGPD |
| données nécessaires au contrôle des sanctions | respect du droit de l'Union européenne | article 6, paragraphe 1, point c) du RGPD |
| messages de service relatifs au paiement, à l'activation, à la suspension, à la résiliation, à la récupération et à la suppression des données | exécution du contrat et obligations légales | article 6, paragraphe 1, points b) et c) du RGPD |
| correspondance avec l'assistance | traitement de la demande et des réclamations juridiques | article 6, paragraphe 1, points b) et f) du RGPD |
| données contractuelles et de facturation après la fin du contrat | constatation, exercice ou défense de droits en justice | article 6, paragraphe 1, point f) du RGPD |
Les données obligatoires pour le compte et l'achat sont fournies volontairement, mais le contrat ne peut être ni conclu ni exécuté sans elles.
4. Destinataires
Les données peuvent être reçues par :
- Google Ireland Limited, pour Google Analytics 4, uniquement après que vous avez autorisé la mesure d'audience ;
- Stripe Payments Europe, Limited et les entités Stripe intervenant dans un paiement ; les données de carte sont envoyées directement à Stripe ;
- les fournisseurs d'infrastructure cloud dont les serveurs exécutent les instances des clients, dans des centres de données situés dans l'Union européenne, pour les données traitées sur instruction du client ;
- un prestataire de comptabilité ou de facturation, s'il est utilisé pour un règlement donné ;
- les autorités publiques, lorsque la loi l'exige.
La boutique, les e-mails transactionnels, les fichiers promotionnels et les archives de données fournies après la fin du contrat reposent sur l'infrastructure propre du responsable du traitement, en Pologne. Cloudflare, Inc. gère le DNS du domaine daidala.tech, Śląsk Data Center gère le DNS du domaine snopkow.eu utilisé pour les e-mails transactionnels, et Let's Encrypt délivre les certificats TLS. Les fournisseurs de DNS n'acheminent pas le trafic vers le site et ne reçoivent ni les données de compte ni les données de commande.
La liste des destinataires sera mise à jour avant l'activation d'un nouveau prestataire.
5. Transferts hors de l'EEE
La boutique et sa base de données fonctionnent en Pologne. Les instances des clients et leurs données sont hébergées dans l'Union européenne.
Google et Stripe peuvent également traiter des données hors de l'EEE. Le cas échéant, ils s'appuient sur une base de transfert requise par le chapitre V du RGPD, notamment une décision d'adéquation ou des clauses contractuelles types. Des informations sur la garantie applicable peuvent être obtenues auprès de support@daidala.tech.
6. Durées de conservation
| Données | Durée |
|---|---|
| journaux d'accès nginx contenant des adresses IP | 90 jours |
| journaux de l'application | pas de durée fixe ; supprimés lors du remplacement du pod au déploiement |
| données du compte | durée du contrat et période de récupération de 30 jours ; ensuite uniquement lorsque cela est nécessaire pour des obligations légales ou des réclamations |
| archive de données fournie après la fin du contrat | jusqu'à la fin de la période de récupération de 30 jours |
| sauvegardes de la base de données de la boutique | 14 jours |
| données des instances des clients | pas de sauvegardes distinctes |
| factures et documents fiscaux | pendant la durée requise par le droit fiscal et comptable |
| données relatives aux réclamations | jusqu'à l'expiration du délai de prescription applicable |
| correspondance avec l'assistance | 12 mois après la clôture, plus longtemps uniquement si nécessaire pour des réclamations |
| choix relatif à la mesure d'audience | 12 mois |
| données de la mesure d'audience envoyées depuis ce site (Google Analytics) | conservées par Google pendant 2 mois à compter de leur collecte (la durée de conservation définie dans notre compte Google Analytics), puis supprimées automatiquement ; seules les données agrégées des rapports, qui ne peuvent plus être rattachées à un visiteur individuel, peuvent être conservées plus longtemps |
| données du contrôle des sanctions | 5 ans, sauf si la loi ou la nécessité de prouver le contrôle exige une autre durée |
7. Droits de la personne concernée
Dans les conditions prévues par le RGPD, la personne concernée peut demander l'accès à ses données, leur rectification, leur effacement, la limitation de leur traitement et leur portabilité. Elle peut s'opposer à un traitement fondé sur l'intérêt légitime. Le consentement peut être retiré à tout moment, sans remettre en cause la licéité du traitement antérieur.
Les demandes doivent être envoyées à support@daidala.tech. Nous répondons en principe sous un mois. Une plainte peut être déposée auprès du Président de l'Office de protection des données personnelles, ul. Stawki 2, 00-193 Varsovie (Pologne), qui est l'autorité de contrôle compétente à l'égard du responsable du traitement. Elle peut aussi être déposée auprès de l'autorité de contrôle de l'État de l'UE ou de l'EEE dans lequel la personne réside ou travaille, ou dans lequel l'atteinte alléguée s'est produite (article 77 du RGPD). Le Comité européen de la protection des données publie la liste des autorités de contrôle.
8. Décisions automatisées
Nous ne prenons à l'égard des personnes aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets tout aussi significatifs. Le résultat du contrôle des sanctions est vérifié par une personne avant tout refus de vente.
9. Cookies et mesure d'audience
| Nom | Fournisseur | Finalité | Durée | Catégorie |
|---|---|---|---|---|
_storefront_session | Daidala | maintien de la session | session | nécessaires |
analytics_consent | Daidala | mémorisation du choix relatif à la mesure d'audience | 12 mois | nécessaires |
storefront_language | Daidala | mémorisation de la langue choisie pour le site | 12 mois | nécessaires |
_ga | distinction des utilisateurs dans GA4 | jusqu'à 12 mois | mesure d'audience | |
_ga_P0DEB3C6XG | maintien de l'état de la session GA4 | jusqu'à 12 mois | mesure d'audience |
Le script gtag.js n'est chargé qu'une fois que vous avez autorisé la mesure d'audience dans la carte « Mesure d'audience ». Aussi bien avant votre réponse qu'après un refus, la page ne se connecte pas à Google : rien n'est envoyé à Google et aucun cookie ni identifiant Google n'est créé. Une fois l'autorisation donnée, Google reçoit votre adresse IP, la page que vous consultez, la page de provenance et les données du navigateur et de l'appareil, et les cookies Google du tableau ci-dessus sont enregistrés dans votre navigateur. Le retrait du consentement supprime ces cookies et arrête la mesure. Le consentement peut être refusé sans perte d'accès au service et modifié via le lien « Mesure d'audience » en pied de page. Fermer la fenêtre de choix sans sélectionner d'option ne vaut pas consentement.
L'enregistrement et la lecture d'informations dans votre appareil sont régis par le droit du pays dans lequel vous utilisez le site : en Pologne, l'article 399 de la loi sur les communications électroniques (PKE) ; en France, l'article 82 de la loi n° 78-17 (Informatique et Libertés) ; en Allemagne, le § 25 TDDDG ; en Espagne, l'article 22, paragraphe 2, de la loi 34/2002 (LSSI) ; et dans les autres pays de l'UE, les dispositions mettant en œuvre l'article 5, paragraphe 3, de la directive 2002/58/CE.
10. Sécurité et modifications
Nous appliquons des mesures techniques et organisationnelles appropriées au risque. La présente politique peut être modifiée lorsque les services, les prestataires ou le droit changent. La version en vigueur et sa date sont publiées sur le site. Les clients actifs seront informés par e-mail de toute modification importante lorsque la loi ou la nature de la modification l'exige.