Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site est la société identifiée en haut de cette page. Pour toute question relative à la protection des données, écris à contacto@doymedia.com.

2. Quelles données nous traitons

• Données de la commande : ton adresse e-mail, le profil ou le lien du réseau social à promouvoir, le service et le pack, l’origine et les options choisies, le montant et la langue de l’achat.
• Données complémentaires de la commande : si le service les demande, les liens des publications, le nombre de publications ou l’option du sondage que tu indiques dans le formulaire.
• Données de paiement : les données de la carte (numéro, date d’expiration, code de sécurité et titulaire) passent chiffrées par notre serveur et sont envoyées dans la même requête à la passerelle de paiement, qui les traite. Elles ne sont ni stockées, ni journalisées, ni conservées dans nos systèmes. Nous ne conservons que le résultat de l’opération et un identifiant de la passerelle.
• Données techniques : adresse IP, navigateur, pays de connexion et données du navigateur exigées par le protocole 3D Secure, pour authentifier le paiement et prévenir la fraude.
• Données de contact et de support : ton nom, ton e-mail, la référence de commande si tu la donnes et le message que tu nous envoies via le formulaire ou par e-mail.
• Données fiscales, uniquement si tu nous demandes une facture : nom ou raison sociale, numéro d’identification fiscale et adresse.
• Données de navigation, uniquement si tu acceptes les cookies de mesure d’audience ou de publicité (voir la politique de cookies).

3. Pourquoi et sur quelle base légale

• Exécuter le contrat (art. 6.1.b du RGPD) : traiter la commande, la livrer, remplacer ce qui disparaît dans le cadre de la garantie, t’envoyer la confirmation et émettre la facture.
• Respecter des obligations légales (art. 6.1.c du RGPD) : conserver les registres des opérations et la preuve de ton consentement au démarrage immédiat pendant les délais légaux.
• Intérêt légitime (art. 6.1.f du RGPD) : prévenir la fraude et nous défendre contre des contestations de paiement injustifiées, uniquement avec les données techniques et pendant 13 mois.
• Répondre à tes demandes (art. 6.1.b ou 6.1.f du RGPD) : répondre à ce que tu nous demandes via le formulaire ou par e-mail.
• Consentement (art. 6.1.a du RGPD) : mesurer l’utilisation du site et les conversions de nos publicités avec des cookies de Google, uniquement si tu les acceptes. Tu peux retirer ton consentement quand tu veux depuis “Gérer les cookies”, en bas de chaque page.

Nous ne t’envoyons pas de publicité par e-mail et ne t’abonnons à rien.

4. Combien de temps nous les conservons

• Données de la commande, y compris la preuve du consentement au démarrage immédiat : 6 ans à compter de l’opération (article 30 du Código de Comercio, le code de commerce espagnol). Elles sont ensuite supprimées automatiquement.
• Données techniques : 13 mois à compter de l’opération.
• Messages de support : 3 ans à compter de la clôture de la demande.
• Données fiscales, en cas de facture : 6 ans.
• Cookies de mesure d’audience et de publicité : les durées indiquées dans la politique de cookies.

Nous ne conservons jamais les données de la carte.

5. Avec qui nous les partageons

Uniquement avec les sous-traitants dont nous avons besoin pour fournir le service, liés par un contrat conforme à l’article 28 du RGPD :

• Cardinity (UAB, Lituanie) : passerelle de paiement par carte, authentification 3D Secure et prévention de la fraude.
• Twilio SendGrid : envoi des e-mails de confirmation et de support.
• Cloudflare : hébergement du site et des registres de commandes.
• Prestataires qui exécutent le service : ils ne reçoivent que le profil ou le lien de destination, la quantité et, si nécessaire, les données complémentaires de la commande ; jamais ton e-mail ni tes données de paiement.
• Google Ireland Limited : mesure d’audience (Google Analytics 4) et mesure des conversions (Google Ads), uniquement si tu acceptes ces cookies.
• Conseil fiscal : pour les obligations comptables.

Nous ne vendons, ne cédons ni ne louons de données personnelles.

6. Transferts internationaux

Si un sous-traitant traite des données en dehors de l’Espace économique européen, le transfert repose sur les clauses contractuelles types de la Commission européenne (décision 2021/914) ou, le cas échéant, sur une décision d’adéquation, comme le cadre de protection des données UE-États-Unis pour les entreprises qui y ont adhéré.

7. Tes droits

Tu peux demander l’accès, la rectification, l’effacement, la limitation, l’opposition et la portabilité de tes données, et retirer ton consentement, en écrivant à contacto@doymedia.com. Nous te répondons dans un délai d’un mois maximum. Si tu n’es pas satisfait, tu peux introduire une réclamation auprès de l’Agencia Española de Protección de Datos (l’autorité espagnole de protection des données, www.aepd.es) ou auprès de l’autorité de protection des données de ton pays de résidence dans l’Union européenne.

Pour demander l’effacement : écris depuis l’adresse e-mail avec laquelle tu as passé la commande, avec l’objet “Effacement des données” et, si tu l’as, la référence. Nous effaçons immédiatement l’e-mail, le profil ou le lien de destination, les données complémentaires de la commande, les données techniques et les messages de support. Ce que la loi nous oblige à conserver (montant, date et référence de l’opération) reste bloqué jusqu’à l’expiration du délai, puis est supprimé. Nous te confirmons par e-mail ce qui a été effacé et ce qui reste bloqué.

8. Sécurité

Tout le site fonctionne avec un chiffrement TLS. La passerelle de paiement est certifiée PCI-DSS et authentifie avec 3D Secure. Nous appliquons des mesures techniques et organisationnelles pour éviter les accès non autorisés, les pertes ou les altérations des données.

9. Modifications

Nous pouvons mettre à jour cette politique en raison de changements légaux ou opérationnels. Si la modification est substantielle, nous en informerons par e-mail les personnes qui ont une commande en cours.