En vigueur à compter du 26 octobre 2026.
Cette politique explique comment nous traitons les données personnelles des visiteurs et des clients de la boutique addonspresta.com, conformément au Règlement général sur la protection des données (UE) 2016/679 (« RGPD »), et quels cookies la boutique utilise.
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est Codestorm Ireneusz Kierkowski, ul. Kazimierza Morawskiego 5 lok. 127, 30-102 Cracovie, Pologne, NIP 5521609516 (« nous »). Pour toute question relative aux données personnelles, vous pouvez nous contacter à mail@addonspresta.com ou par courrier à l'adresse ci-dessus. Nous n'avons pas désigné de délégué à la protection des données.
2. Quelles données nous traitons et pourquoi
| Finalité | Données | Base juridique | Durée |
|---|---|---|---|
| Création et gestion de votre compte | nom, adresse e-mail, mot de passe (conservé uniquement sous forme de hachage), civilité (facultatif) | exécution du contrat de service du compte — art. 6, par. 1, point b) du RGPD | jusqu'à la suppression du compte |
| Traitement des commandes, fourniture des modules, des mises à jour et du support | nom, adresse e-mail, adresse de facturation, nom de l'entreprise et numéro de TVA (clients professionnels), données de commande et de paiement (pour un virement : nom du donneur d'ordre, numéro de compte, montant, date et référence), contenu des demandes de support | exécution du contrat — art. 6, par. 1, point b) du RGPD | pendant la durée de la licence et du support, puis comme pour les réclamations en justice |
| Soutien volontaire des modules gratuits (paiement via Stripe après le téléchargement d'un module) | adresse e-mail et données saisies dans le formulaire Stripe, montant, date, identifiant du module, statut du paiement | notre intérêt légitime à recevoir le paiement et à traiter les remboursements — art. 6, par. 1, point f) du RGPD ; comptabilité — obligation légale, art. 6, par. 1, point c) du RGPD | comme pour la facturation et la comptabilité |
| Facturation, comptabilité et TVA, y compris la vérification des numéros de TVA dans VIES et les preuves du pays du client aux fins de la TVA (adresse de facturation, pays déterminé à partir de l'adresse IP) | données figurant sur les factures et dans la comptabilité, numéro de TVA, pays de facturation, adresse IP au moment de la commande | obligation légale — art. 6, par. 1, point c) du RGPD (droit fiscal et comptable) | 5 ans à compter de la fin de l'année au cours de laquelle l'échéance de paiement de l'impôt est intervenue ; registres TVA OSS — 10 ans à compter de la fin de l'année de la vente |
| Traitement des réclamations, rétractations et retours | données fournies dans la demande, données de commande | obligation légale — art. 6, par. 1, point c) du RGPD (droit de la consommation) | jusqu'à la clôture du dossier, puis comme pour les réclamations en justice |
| Constatation, exercice ou défense de droits en justice | données nécessaires pour prouver le déroulement du contrat | notre intérêt légitime — art. 6, par. 1, point f) du RGPD | jusqu'à l'expiration du délai de prescription (en règle générale 6 ans, ou 3 ans pour les créances liées à une activité professionnelle, à la fin d'une année civile) |
| Newsletter et code de bienvenue | adresse e-mail, langue, date et adresse IP de l'inscription | votre consentement — art. 6, par. 1, point a) du RGPD | jusqu'au retrait du consentement (désinscription), puis, pour prouver le consentement, comme pour les réclamations en justice |
| Réponse aux messages du formulaire de contact ou par e-mail | adresse e-mail, contenu du message, pièces jointes | notre intérêt légitime à répondre — art. 6, par. 1, point f) du RGPD | jusqu'à 12 mois après la clôture du dossier |
| Publication d'avis sur les modules | nom affiché avec l'avis (prénom et initiale du nom), contenu et note | notre intérêt légitime à présenter des avis — art. 6, par. 1, point f) du RGPD | jusqu'à la suppression de l'avis ou du compte |
| Sécurité de la boutique et prévention des abus | adresse IP, données du navigateur, journaux du serveur | notre intérêt légitime — art. 6, par. 1, point f) du RGPD | jusqu'à 30 jours |
| Affichage des prix dans une devise adaptée et limitation des ventes aux pays pris en charge | adresse IP (détermination du pays) | notre intérêt légitime — art. 6, par. 1, point f) du RGPD | non conservée — le pays est déterminé localement sur notre serveur à chaque visite à l'aide de la base DB-IP, sans transmettre l'adresse IP à des tiers ; vous pouvez toujours changer la devise vous-même |
La fourniture des données est facultative, mais les données nécessaires à la conclusion du contrat et à l'émission de la facture sont requises pour passer commande. Nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques. Le téléchargement d'un module gratuit ne nécessite aucune donnée personnelle : vous ne créez pas de compte et le serveur ne conserve que ses journaux habituels, décrits ci-dessus pour la sécurité de la boutique.
3. Destinataires des données
Nous ne communiquons les données que dans la mesure nécessaire et uniquement :
- à nos prestataires d'hébergement et de services informatiques (serveurs, messagerie, sauvegardes),
- à Stripe Payments Europe, Limited (Dublin, Irlande), qui traite les paiements par carte, BLIK et autres paiements en ligne, y compris le soutien volontaire des modules gratuits, en tant que responsable de traitement distinct, selon sa propre politique de confidentialité — nous ne recevons que le statut du paiement et des données de base de la carte (réseau, quatre derniers chiffres), jamais le numéro complet,
- aux banques, dont ING Bank Śląski S.A. (Katowice, Pologne), qui tient notre compte — pour les paiements par virement, les remboursements et nos propres paiements,
- aux prestataires de services comptables et juridiques,
- aux autorités publiques, lorsque la loi l'exige.
Les prestataires traitent les données pour notre compte en vertu d'accords de traitement des données (art. 28 du RGPD). Nous ne vendons pas de données personnelles.
Lorsque vous nous donnez accès à votre boutique dans le cadre du support technique ou d'un service, nous pouvons voir les données personnelles de vos clients. Nous agissons alors en tant que votre sous-traitant, ne traitons les données que pour fournir le support et concluons, sur demande, un accord de traitement des données avec vous.
4. Transferts hors de l'Espace économique européen
Nous ne transférons pas nous-mêmes de données personnelles hors de l'Espace économique européen. Stripe peut traiter les données de paiement dans d'autres pays, notamment aux États-Unis, sur la base du cadre de protection des données UE–États-Unis (Data Privacy Framework) et des clauses contractuelles types approuvées par la Commission européenne. Si nous devions un jour transférer nous-mêmes des données hors de l'EEE (par exemple en raison d'un changement de prestataire), nous le ferions uniquement sur la base d'une décision d'adéquation de la Commission européenne ou de clauses contractuelles types, et nous mettrions à jour cette politique.
5. Vos droits
Vous avez le droit :
- d'accéder à vos données et d'en recevoir une copie,
- de rectifier vos données (vous pouvez modifier la plupart d'entre elles vous-même dans Mon compte),
- d'effacer vos données,
- de limiter le traitement,
- à la portabilité des données — pour les données traitées sur la base du consentement ou d'un contrat,
- de vous opposer au traitement fondé sur notre intérêt légitime et, à tout moment, au traitement à des fins de prospection,
- de retirer votre consentement à tout moment, sans que cela affecte la licéité du traitement effectué avant le retrait.
Pour exercer vos droits, écrivez à mail@addonspresta.com. Nous répondrons dans un délai d'un mois. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle — en Pologne, le Président de l'Office de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych), ul. Stanisława Moniuszki 1A, 00-014 Varsovie, uodo.gov.pl — ou auprès de l'autorité du pays de l'UE où vous résidez ou travaillez (en France, la CNIL).
6. Cookies et technologies similaires
6.1. Les cookies sont de petits fichiers texte enregistrés par le navigateur sur votre appareil. La boutique utilise uniquement des cookies strictement nécessaires à son fonctionnement. Ils ne nécessitent pas de consentement, mais nous vous en informons ici.
| Cookie | Finalité | Durée |
|---|---|---|
PrestaShop-… |
session de la boutique : panier, compte connecté, langue et devise choisies, jeton de sécurité | 20 jours |
PHPSESSID |
session technique du serveur (utilisée par exemple par les formulaires) | 20 jours |
__stripe_mid, __stripe_sid |
déposés par Stripe à l'étape du paiement pour prévenir la fraude et traiter le paiement en toute sécurité | 1 an et 30 minutes |
6.2. Votre choix dans le bandeau cookies est enregistré dans le stockage local du navigateur (cookie_consent), afin que le bandeau ne s'affiche plus.
6.3. Nous n'utilisons actuellement aucun cookie d'analyse, de publicité ou de réseaux sociaux. Si nous commençons à en utiliser, nous le ferons uniquement après avoir obtenu votre consentement via le bandeau cookies et nous mettrons à jour cette liste.
6.4. Vous pouvez supprimer ou bloquer les cookies dans les paramètres de votre navigateur. Le blocage des cookies nécessaires peut vous empêcher de passer commande ou de vous connecter.
7. Sécurité
Nous protégeons les données personnelles par des mesures techniques et organisationnelles appropriées, notamment une connexion chiffrée (HTTPS), le hachage des mots de passe, le contrôle des accès et des sauvegardes régulières.
8. Modifications de cette politique
Nous pouvons mettre à jour cette politique, par exemple en cas de modification de la loi, de nos services ou de nos prestataires. La version en vigueur est toujours publiée sur cette page avec sa date d'entrée en vigueur.