Politique de confidentialité

WCPOS (« nous ») exploite wcpos.com, le site web du plugin WCPOS et de WCPOS Pro. Cette politique explique quelles données personnelles nous collectons lorsque vous utilisez le site, pourquoi nous les collectons, qui les traite pour notre compte et quels droits vous détenez sur ces données. Nous cherchons à collecter uniquement ce qui est nécessaire pour faire fonctionner le service.

Ce que nous collectons

• Informations de compte. Votre adresse e-mail et votre nom lorsque vous créez un compte, directement ou en vous connectant avec Google, GitHub ou Discord. Lorsque vous utilisez un fournisseur de connexion, nous recevons uniquement votre profil de base (e-mail, nom ou nom d’utilisateur, et URL d’avatar ou de photo) de ce fournisseur, et pouvons enregistrer l’URL de l’avatar ou de la photo sur votre compte sous oauth_avatar_url.
• Coordonnées de facturation. L’adresse de facturation et les éventuelles informations d’entreprise que vous saisissez lors du paiement, enregistrées dans votre dossier client afin que nous puissions émettre des reçus et respecter les règles fiscales.
• Historique des commandes et des licences. Les enregistrements de vos achats, clés de licence et téléchargements de plugin, afin que vous puissiez gérer vos licences et que nous puissions fournir l’assistance.
• Informations de paiement. Les paiements sont traités par Stripe et PayPal. Votre numéro de carte complet ou vos identifiants de paiement n’atteignent jamais nos serveurs ; nous recevons uniquement une confirmation de paiement et les informations nécessaires au reçu.
• Données d’analyse d’utilisation. Nous utilisons PostHog pour comprendre comment le site est utilisé (pages consultées, boutons cliqués). Pour cela, nous plaçons un cookie contenant un identifiant généré aléatoirement. Il ne contient ni votre nom ni votre adresse e-mail.
• Rapports d’erreur. Si quelque chose se casse, un rapport d’erreur peut être envoyé à Sentry. Ces rapports peuvent inclure des détails techniques tels que votre navigateur, votre système d’exploitation et ce que l’application faisait au moment de l’erreur.
• Journaux serveur. Nos serveurs conservent des journaux d’application (dans Grafana Loki) pour le débogage et l’exploitation du service.

Témoins (cookies)

Nous utilisons un petit nombre de cookies internes. Nous n’utilisons pas de cookies publicitaires tiers.

• medusa-token — vous maintient connecté à votre compte. Expire après 1 jour.
• wcpos-analytics-consent — mémorise votre choix de consentement aux analyses (accepté ou refusé). Expire après 182 jours.
• wcpos-distinct-id — identifiant aléatoire utilisé pour les analyses. Il n’est défini qu’après votre acceptation des analyses dans la bannière de consentement ; il est supprimé si vous refusez. Expire après 1 an.
• NEXT_LOCALE — mémorise votre préférence de langue.
• Votre préférence de thème clair/sombre est stockée localement dans votre navigateur et ne nous est jamais envoyée.

Qui traite vos données

Nous utilisons les prestataires suivants pour faire fonctionner wcpos.com. Chacun reçoit uniquement les données nécessaires à son rôle :

• Notre backend de commerce (Medusa) — auto-hébergé sur une infrastructure Hetzner dans l’UE. Stocke les comptes, les dossiers clients et les commandes.
• Stripe — traitement des paiements par carte.
• PayPal — traitement des paiements PayPal.
• Keygen — gestion des licences logicielles (clés de licence et activations).
• PostHog — analyses produit.
• Sentry — surveillance des erreurs.
• Vercel — hébergement du site web et diffusion de contenu.

Durée de conservation des données

• Les données de compte et de licence sont conservées tant que votre compte est actif. Si vous nous demandez de supprimer votre compte, nous le supprimons, sauf lorsque la loi nous impose de conserver certains enregistrements.
• Les enregistrements de commandes et de factures sont conservés aussi longtemps que l’exigent les lois fiscales et comptables.
• Le cookie d’identifiant analytique expire après 1 an.
• Les journaux serveur et les rapports d’erreur sont conservés pendant une fenêtre opérationnelle limitée, puis supprimés.

Vos droits

Si vous vous trouvez dans l’UE/EEE ou au Royaume-Uni, vous disposez de droits au titre du RGPD, notamment le droit d’accéder à vos données personnelles, de les corriger, de les supprimer et de les exporter, ainsi que de vous opposer à certains traitements ou d’en demander la limitation. Nous accordons les mêmes droits à tous les utilisateurs, quel que soit leur lieu de résidence.

Pour exercer l’un de ces droits, envoyez-nous un e-mail à support@wcpos.com afin que nous puissions vérifier votre identité en privé. Les résidents de l’UE/EEE ont également le droit de déposer une plainte auprès de leur autorité locale de protection des données.

Modifications de cette politique

Si nous apportons des modifications importantes à cette politique, nous mettrons à jour la date en haut de cette page. La poursuite de l’utilisation du site après une modification signifie que la politique mise à jour s’applique.

Nous contacter

Des questions sur cette politique ou vos données ? Envoyez-nous un e-mail à support@wcpos.com ou posez vos questions générales dans le chat communautaire sur la page d’assistance.