Politique de confidentialité

1. Responsable du traitement

SIRET :
Email : contact@warpforge.io

2. Données collectées

Dans le cadre de l'utilisation de WarpForge, nous collectons les données suivantes :

• Données d'identification : nom, adresse email
• Données de connexion : adresse IP, user agent, horodatage des sessions
• Credentials des boutiques : clés API Shopify, PrestaShop (chiffrées AES-256-GCM)
• Données de migration : produits, catégories, clients issus de vos boutiques (données transitoires)
• Données de facturation : informations de paiement gérées par Stripe (nous ne stockons pas vos numéros de carte)

3. Finalités du traitement

• Exécution du service de migration e-commerce (base légale : exécution du contrat)
• Facturation et gestion des paiements via Stripe (base légale : exécution du contrat)
• Amélioration du service et support technique (base légale : intérêt légitime)
• Envoi de cookies fonctionnels strictement nécessaires (base légale : intérêt légitime)

4. Durée de conservation

• Données de compte : conservées tant que le compte est actif, puis 3 ans après suppression
• Données de migration : supprimées 30 jours après la fin de la migration
• Credentials boutiques : supprimées à la déconnexion du store ou suppression du compte
• Données de facturation : conservées 10 ans (obligation légale comptable)
• Logs de connexion : conservés 12 mois

5. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : supprimer votre compte et toutes vos données (disponible dans Paramètres > Compte ou via l'API DELETE /api/v1/account)
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit de réclamation : introduire une réclamation auprès de la CNIL (www.cnil.fr)

Pour exercer vos droits, contactez-nous à : privacy@warpforge.io

6. Sous-traitants

• Stripe Inc. (paiements) — USA, clauses contractuelles types (CCT) UE
• (hébergement) — UE

7. Transferts hors Union Européenne

Les paiements sont traités par Stripe Inc. (États-Unis). Ce transfert est encadré par les clauses contractuelles types (CCT) approuvées par la Commission européenne, garantissant un niveau de protection adéquat de vos données.

8. Cookies

WarpForge utilise uniquement des cookies fonctionnels strictement nécessaires au fonctionnement du service (session d'authentification). Aucun cookie de tracking, publicitaire ou analytique n'est utilisé.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement AES-256-GCM des credentials, HTTPS, CSRF protection, rate limiting, audit logs.

10. Contact

Pour toute question relative à cette politique de confidentialité :
Email : privacy@warpforge.io
Adresse :