Privacy policy

Le responsable de traitement des données liées à l’exploitation de la Plateforme CardCrew (cardcrew.io) est CardCrew, joignable à contact@cardcrew.io.

Lorsqu’un Revendeur collecte des données de ses clients via sa Boutique (commandes, messages, fidélité), ce Revendeur agit en tant que responsable de traitement pour ces finalités. CardCrew agit alors comme sous-traitant technique pour l’hébergement et le fonctionnement des outils.

Selon votre usage, nous pouvons traiter :

• identité et contact (nom, email, téléphone) ;
• données de compte (mot de passe hashé, rôle, préférences) ;
• données boutique (nom, slug, logo, banner, textes, politiques) ;
• données commerciales (articles, commandes, clients du Revendeur, adresses de livraison) ;
• données techniques (logs, adresse IP, type de navigateur) pour sécurité et diagnostic ;
• messages envoyés via le formulaire de contact.

• Exécution du contrat : création de compte, fourniture du service, emails transactionnels (confirmation, reset password, commandes).
• Intérêt légitime : sécurité, prévention de la fraude, amélioration du produit, statistiques agrégées.
• Obligation légale : conservation comptable / réponses aux autorités lorsque requis.
• Consentement : le cas échéant pour cookies non essentiels ou communications marketing (si mis en place).

Les données sont accessibles aux équipes CardCrew habilitées et à des prestataires techniques (hébergement base de données, envoi d’emails, stockage d’images) strictement pour les besoins du service. Elles ne sont pas vendues.

Les Acheteurs d’une Boutique partagent certaines données avec le Revendeur concerné (nécessaire à la commande). CardCrew n’est pas responsable de l’usage que le Revendeur fait de ces données hors Plateforme.

Les données de compte sont conservées tant que le compte est actif, puis archivées ou supprimées dans un délai raisonnable après clôture, sauf obligation légale de conservation plus longue (facturation, litiges). Les logs techniques sont conservés pour une durée limitée liée à la sécurité.

Certains prestataires peuvent être situés hors de l’Espace économique européen. Dans ce cas, des garanties appropriées (clauses types, etc.) sont recherchées conformément au RGPD.

Mesures raisonnables sont mises en œuvre (authentification, hachage des mots de passe, contrôle d’accès). Aucun système n’étant infaillible, l’utilisateur doit aussi protéger ses identifiants.

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, dans les conditions légales. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Pour exercer vos droits liés à CardCrew : contact@cardcrew.io. Pour les données collectées par un Revendeur sur sa Boutique, contactez d’abord ce Revendeur.

La Plateforme utilise des cookies ou stockage local nécessaires au fonctionnement (session, préférences d’interface). Des cookies analytiques éventuels feront l’objet d’une information / consentement adaptés s’ils sont déployés.

Cette politique peut être mise à jour. La date en tête de page fait foi. Nous vous invitons à la consulter régulièrement.