1. Responsable du traitement
Sereane est édité par LUXURY BAG FRANCE, immatriculée sous le numéro 927 834 762, dont le siège est situé 1 Lieu-dit La Basque, 33420 Jugazan, France.
Contact pour toute question relative à la vie privée ou pour exercer vos droits : admin@sereane.com.
2. Données traitées
Sereane traite uniquement les informations nécessaires au fonctionnement du service :
- Compte et authentification : adresse email, identifiant de compte, rôle, état de l'abonnement, événements de connexion et jetons de session.
- Google OAuth : adresse email et identifiants techniques retournés par Google pour vous connecter. Sereane ne reçoit jamais votre mot de passe Google.
- Boutiques Etsy : identifiants et noms de boutiques, commandes, références, produits, variantes, montants, acheteurs, adresses de livraison lorsque l'exécution d'une commande l'exige, messages de service après-vente et informations d'expédition ou de suivi.
- AliExpress : identifiants de compte et de produits, variantes, prix, commandes, états de paiement déclarés par l'utilisateur, transporteurs et suivis nécessaires au rapprochement avec Etsy.
- Paiement Sereane : formule, statut de l'abonnement, références de facture, identifiants Stripe et historique des événements de facturation. Les coordonnées complètes de carte bancaire sont collectées et conservées par Stripe, pas par Sereane.
- Support et sécurité : échanges avec l'équipe, diagnostics, journaux techniques, adresse IP et informations sur le navigateur ou l'appareil lorsqu'elles sont nécessaires à la sécurité et au dépannage.
- Cookies et stockage local : cookies de session ou mécanismes équivalents strictement nécessaires à l'authentification, à la sécurité et à la conservation de vos préférences. Aucun cookie publicitaire n'est déposé par Sereane.
3. Finalités et bases légales
- Exécuter le contrat : créer et sécuriser votre compte, connecter les services choisis, afficher votre cockpit, automatiser ou assister le traitement des commandes et du suivi, préparer les brouillons SAV, fournir le support et gérer l'abonnement.
- Respecter nos obligations légales : facturation, comptabilité, traitement des demandes de droits et réponse aux autorités habilitées.
- Intérêt légitime : prévenir la fraude et les abus, protéger le service, diagnostiquer les incidents, mesurer la fiabilité et améliorer les fonctions existantes sans réutilisation incompatible de vos données.
- Consentement ou action positive de l'utilisateur : autoriser une connexion OAuth ou une intégration tierce facultative. Cette autorisation peut être retirée depuis le service tiers et, le cas échéant, depuis Sereane.
4. Origine des données
Les données proviennent de vous, de votre utilisation de Sereane, des boutiques Etsy et comptes AliExpress que vous choisissez de relier, de Google lors de l'authentification OAuth, et de Stripe pour les informations de facturation. Sereane n'achète pas de fichiers de prospection contenant vos données.
5. Destinataires et sous-traitants
L'accès est limité aux personnes habilitées de Sereane et aux prestataires nécessaires, chacun pour son rôle :
- Cloudflare : hébergement, exécution du service, stockage technique, diffusion et protection du trafic.
- Stripe : souscription, paiement, facturation et lutte contre la fraude.
- Google OAuth : authentification et écran de consentement lorsque vous choisissez « Continuer avec Google ».
- Resend : envoi des emails transactionnels, notamment les liens de connexion et messages de bienvenue.
Les données peuvent aussi être communiquées à une autorité légalement habilitée. Elles ne sont ni vendues ni louées.
6. Transferts hors de l'Espace économique européen
Certains prestataires peuvent traiter des données depuis des pays situés hors de l'Espace économique européen. Dans ce cas, le transfert repose sur un mécanisme reconnu par le droit applicable, tel qu'une décision d'adéquation ou les clauses contractuelles types de la Commission européenne, complété si nécessaire par des mesures de protection additionnelles. Les informations propres à chaque prestataire sont disponibles dans sa documentation de confidentialité.
7. Durées de conservation
- Les données de compte, de boutiques et d'exploitation sont conservées pendant la durée d'utilisation du service, puis supprimées ou anonymisées dans un délai cible de 90 jours après la fermeture effective du compte, sauf sauvegardes à rotation limitée ou nécessité de défendre un droit.
- Les pièces et informations imposées par les obligations comptables ou fiscales peuvent être conservées jusqu'à 10 ans.
- Les journaux de sécurité et de diagnostic sont conservés au maximum 12 mois, sauf incident justifiant une conservation probatoire plus longue.
- Un lien magique expire après 15 minutes. La session applicative expire selon sa durée technique et peut être interrompue par déconnexion ou révocation.
Une demande de suppression peut entraîner une suppression plus rapide, sous réserve des obligations légales et des données strictement nécessaires à la preuve d'un contrat, d'un paiement ou d'un litige.
8. Cookies et traceurs
Sereane utilise uniquement des traceurs nécessaires à la connexion, à la sécurité et aux préférences de l'interface. Ils ne servent pas à établir un profil publicitaire. Vous pouvez les effacer dans votre navigateur ; cela vous déconnectera ou réinitialisera certaines préférences.
9. Vos droits
Selon votre situation et la base légale du traitement, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez retirer votre consentement à tout moment lorsqu'un traitement repose sur celui-ci. Vous pouvez également définir des directives relatives au sort de vos données après votre décès, dans les conditions prévues par la loi française.
Écrivez à admin@sereane.com en décrivant votre demande. Une preuve d'identité ne sera demandée qu'en cas de doute raisonnable. Sereane répond en principe sous un mois, délai pouvant être prolongé dans les cas prévus par le RGPD.
Vous pouvez introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.
10. Données des clients de votre boutique
Pour les données Etsy ou AliExpress que vous confiez à Sereane dans le cadre de votre activité, vous restez responsable de l'information de vos propres clients et de la licéité de leur traitement. Sereane agit pour fournir les fonctions demandées et ne réutilise pas ces données pour sa propre prospection.
11. Sécurité et changements
Sereane applique des mesures techniques et organisationnelles proportionnées : contrôle des accès, chiffrement des communications, isolation des comptes, limitation des données exposées et surveillance des erreurs. Aucun système n'étant infaillible, un incident présentant un risque sera traité et notifié conformément aux obligations applicables.
Cette politique peut évoluer pour refléter le service ou la réglementation. La date de mise à jour figure en haut de page ; toute modification substantielle sera portée à la connaissance des utilisateurs par un moyen approprié.