Accueil · Politique de confidentialité
Politique de confidentialité
La présente politique décrit la manière dont BLASTPAYMENT collecte, utilise et protège vos données personnelles, en application du Règlement (UE) 2016/679 (« RGPD ») et de la loi française Informatique et Libertés.
1. Responsable de traitement
Le responsable du traitement des données personnelles collectées sur la plateforme est :
- BLASTPAYMENT, SASU au capital de 1,00 €
- Siège social : 47 rue Vivienne, 75002 Paris, France
- RCS Paris 104 663 513
- Contact pour toute question relative aux données : contact@blastpayment.fr
2. Données collectées
Nous collectons et traitons les catégories de données suivantes :
- Identification du Client : nom, prénom, adresse email, mot de passe haché.
- Adresse : adresse postale (en cas d'achat soumis à TVA territoriale ou pour la facturation).
- Données de paiement : les informations de carte bancaire ne sont jamais stockées sur nos serveurs ; elles sont traitées directement par notre prestataire de paiement (Stripe). Nous conservons uniquement un identifiant de transaction et les quatre derniers chiffres de la carte.
- Données de commande : historique des achats, abonnements, factures, communications avec le service client.
- Données techniques : adresse IP, type de navigateur, système d'exploitation, pages consultées, dates et durées de connexion, identifiants de session.
- Cookies : voir notre politique de cookies.
3. Finalités et bases légales
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Création et gestion du compte Client | Exécution d'un contrat (art. 6.1.b RGPD) | Pendant la durée de la relation contractuelle, puis 3 ans après le dernier contact |
| Traitement et exécution des commandes | Exécution d'un contrat (art. 6.1.b RGPD) | Le temps nécessaire à la fourniture du Produit |
| Facturation et obligations comptables | Obligation légale (art. 6.1.c RGPD) | 10 ans (art. L123-22 Code de commerce) |
| Lutte contre la fraude | Intérêt légitime (art. 6.1.f RGPD) | Jusqu'à 5 ans |
| Service client et support | Exécution d'un contrat (art. 6.1.b RGPD) | 3 ans après la dernière interaction |
| Communication marketing (newsletters, offres) | Consentement (art. 6.1.a RGPD) | 3 ans après le dernier contact ou retrait du consentement |
| Mesure d'audience et amélioration du service | Consentement ou intérêt légitime selon le cookie | 13 mois maximum |
4. Destinataires des données
Vos données sont accessibles uniquement aux personnes habilitées au sein de BlastPayment. Elles peuvent également être transmises à :
- Prestataires techniques : hébergeur (Vercel), prestataire de paiement (Stripe Technology Europe Ltd), service de mailing transactionnel.
- Créateurs partenaires : pour les besoins d'exécution de la commande (livraison du Produit, accès au logiciel), un identifiant client et l'email peuvent être transmis au Créateur du Produit acheté.
- Autorités compétentes : en cas d'obligation légale (autorités fiscales, judiciaires, réglementaires).
Tous nos prestataires sont liés par des clauses contractuelles garantissant un niveau de protection des données conforme au RGPD.
5. Transferts hors Union européenne
Certains prestataires (notamment Stripe et Vercel) peuvent être amenés à traiter des données depuis les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, par l'adhésion du prestataire au cadre EU-US Data Privacy Framework.
6. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données contre la destruction, la perte, l'altération, la divulgation ou l'accès non autorisé : chiffrement des communications (TLS 1.3), chiffrement des mots de passe, contrôle d'accès aux serveurs, journalisation, sauvegardes régulières, et formation des personnes habilitées.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès à vos données et à des informations sur leur traitement.
- Droit de rectification des données inexactes ou incomplètes.
- Droit à l'effacement (« droit à l'oubli »), dans les limites posées par les obligations légales.
- Droit à la limitation du traitement.
- Droit à la portabilité de vos données dans un format structuré.
- Droit d'opposition au traitement, en particulier pour la prospection.
- Droit de retirer votre consentement à tout moment lorsque le traitement est fondé sur celui-ci.
- Droit de définir des directives relatives au sort de vos données après votre décès.
Vous pouvez exercer ces droits en écrivant à contact@blastpayment.fr ou par courrier à BLASTPAYMENT, 47 rue Vivienne, 75002 Paris. Une réponse est apportée dans un délai d'un mois maximum.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés), 3 place de Fontenoy, 75007 Paris — cnil.fr.
8. Cookies
L'utilisation des cookies sur la plateforme est détaillée dans notre politique de cookies.
9. Modifications
La présente politique peut être modifiée pour refléter des évolutions réglementaires, techniques ou organisationnelles. Toute modification substantielle vous sera notifiée par email ou via la plateforme.