Traitement des données

Rôles

Pour les données de vos clientes (commandes, adresses, messages, paiements de votre boutique), vous êtes responsable de traitement et Noviantis Inc est sous-traitant : il traite ces données pour faire tourner votre boutique, sur vos instructions, et pour rien d'autre. Pour les données de votre propre compte, Noviantis Inc est responsable de traitement, comme la politique de confidentialité le décrit.

Nos prestataires

Les sociétés qui traitent des données pour Katching sont nommées, avec leur pays, leur rôle et ce que chacune reçoit, sur la page des sous-traitants. Cette page porte la date de sa dernière modification, et Katching prévient trente jours avant d'en ajouter une.

Le site Katching n'envoie ses visites à aucun outil de mesure d'audience. L'administration d'une boutique peut utiliser PostHog pour les événements de cette boutique, et PostHog est nommé sur la page des sous-traitants. Si vous branchez un outil de mesure ou de publicité sur votre propre vitrine, cet outil est votre prestataire, pas le notre.

Les prestataires de paiement, sur les deux rails

Stripe et PayPal sont les prestataires de paiement de Katching sur les deux rails. Quand vous branchez votre propre compte, les données de paiement de vos clientes vont au prestataire que vous avez choisi, sous le contrat qui vous lie à lui ; Katching ne voit jamais un numéro de carte.

Sur le rail Katching Payments, lorsque vous l'activez, les données que vous fournissez pour ouvrir votre compte connecté, c'est-à-dire votre identité, votre activité et vos coordonnées bancaires, sont transmises au processeur pour la vérification que la loi impose à un prestataire de paiement, et les paiements de votre boutique sont traités sur le compte de plateforme de Katching chez ce processeur. Le détail est dans les conditions Katching Payments.

Transferts

Tout est traité aux États-Unis, par Noviantis Inc et par les prestataires nommés sur la page des sous-traitants. Si vos clientes sont dans l'Union européenne ou ailleurs, leurs données quittent leur pays pour y être traitées. Noviantis Inc n'a pas signe de clauses contractuelles types à ce jour ; si vous avez besoin d'un accord de traitement avec des clauses particulières pour votre activité, écrivez à hello@katching.ai avant d'ouvrir votre boutique.

Ce que nous faisons pour les protéger

Toute connexion est chiffrée (HTTPS partout, avec HSTS pour un an). Les mots de passe sont stockés sous forme d'empreinte, les sessions sous forme d'empreinte de leur jeton, et les secrets d'une boutique (ses clefs de paiement, son mot de passe d'administration) sont chiffres au repos. Chaque boutique a son propre backend, sa propre base et son propre cache. L'accès aux systèmes de production est réserve aux personnes qui exploitent le service. Le détail est sur la page de sécurité.

Si quelque chose se passe mal

Si nous apprenons une violation qui touche les données de votre boutique ou de vos clientes, nous vous en informons par email dans les 72 heures suivant sa découverte, avec ce que nous savons, ce qui est touché et ce que nous faisons. Lorsqu'un compte de paiement est concerné, Katching en informe également son processeur de paiement.

Quand vous partez

Sur demande écrite, vous recevez une copie complète des données de votre boutique sous cinq jours ouvrés. Quand la boutique est détruite, sa base et ses services sont supprimés ; les sauvegardes automatiques de l'hébergeur, prises sur l'instance partagée, en gardent une copie jusqu'à leur expiration, sous sept jours. Nos prestataires suppriment ce qu'ils détiennent selon leurs propres durées de conservation.

Historique des versions