LeakGuard
Document provisoire : les passages marqués « À COMPLÉTER » doivent être remplis (et le texte relu par un professionnel du droit) avant toute mise en vente.

Politique de confidentialité

Dernière mise à jour : À COMPLÉTER : date de publication

1. Responsable du traitement

Pour les données des comptes vendeurs, le responsable du traitement est :

À COMPLÉTER : identité et coordonnées de l'éditeur, coordonnées du délégué à la protection des données le cas échéant

Pour les données des acheteurs des Vendeurs, chaque Vendeur est responsable du traitement et LeakGuard agit en sous-traitant (voir le DPA).

2. Données traitées

  • Compte vendeur : adresse email, mot de passe (stocké sous forme hachée), réglages, clés d'intégration (Payhip, Gumroad, Shopify).
  • Abonnement : forfait, statut et identifiants d'abonnement. Les données de carte bancaire sont traitées par Stripe et ne sont pas stockées par LeakGuard.
  • Boutique Shopify : domaine, nom et email de la boutique, jetons d'accès à l'API Shopify.
  • Acheteurs : adresse email, nom le cas échéant, référence et montant de la commande, identifiant de filigrane.
  • Téléchargements : adresse IP, pays, navigateur (user-agent), date et résultat de chaque tentative.
  • Fichiers déposés par les Vendeurs et copies filigranées générées.

3. Finalités et bases légales

  • Fournir le service (livraison, filigrane, traque des fuites) : exécution du contrat avec le Vendeur.
  • Détecter les abus de liens et la fraude : intérêt légitime du Vendeur à protéger ses produits.
  • Facturation et obligations comptables : exécution du contrat et obligation légale.
À COMPLÉTER : vérifier et compléter les bases légales, mesure d'audience ou cookies éventuels

4. Destinataires et sous-traitants

  • Stripe (paiement des abonnements directs)
  • Shopify (boutiques ayant installé l'application)
  • Resend (envoi des emails de téléchargement), si configuré
  • Hébergeur de l'application et des fichiers
À COMPLÉTER : liste définitive des sous-traitants, localisation des données et garanties en cas de transfert hors UE

5. Durées de conservation

À COMPLÉTER : durée de conservation des comptes, commandes, journaux de téléchargement, fichiers et données de facturation

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (en France, la CNIL).

À COMPLÉTER : adresse email ou postale pour exercer ces droits, délai de réponse

Acheteurs : adressez vos demandes en priorité au vendeur auprès duquel vous avez acheté ; LeakGuard l'assiste pour y répondre.

7. Sécurité

Les liens de téléchargement ne sont stockés que sous forme de hash, les fichiers ne sont jamais servis publiquement et les webhooks des plateformes sont vérifiés par signature.

À COMPLÉTER : mesures de sécurité complémentaires (chiffrement, sauvegardes, contrôle d'accès)