Politique de confidentialité.

Le responsable du traitement de vos données personnelles est :

SETLIX SAS
47 rue Vivienne, 75002 Paris
France
contact@setlix.app

Données fournies directement

• Compte : nom, prénom, email, nom commercial, adresse postale, téléphone, hash du mot de passe.
• Facturation : adresse de facturation et 4 derniers chiffres de votre carte. Les données carte complètes sont soumises directement à Stripe et n'atteignent jamais les serveurs Setlix.
• Communications : emails, tickets, conversations et toute information que vous choisissez de partager.

Données collectées automatiquement

• Usage : pages visitées, fonctionnalités utilisées, requêtes API, horodatages, adresse IP, user-agent, URL de référence.
• Appareil : système d'exploitation, version du navigateur, taille d'écran.
• Cookies : voir la politique cookies pour la liste complète.

Données reçues de tiers

• De Stripe : métadonnées de transaction (montants, statuts, identifiants client) affichées dans votre tableau de bord.
• De vos intégrations : si vous connectez Shopify, WooCommerce ou autre, nous recevons les données que vous autorisez.

• Fournir le service : vous authentifier, afficher votre tableau de bord, traiter vos requêtes API, envoyer les notifications transactionnelles.
• Facturer : calculer et collecter les frais Setlix via votre compte Stripe.
• Améliorer le service : analytics agrégés, diagnostic de bug, mesure d'usage.
• Communiquer : répondre à vos questions, vous informer des nouveautés produit, vous envoyer des emails marketing (désinscription en un clic dans chaque email).
• Prévenir la fraude : détecter les activités inhabituelles, respecter les programmes de risque Stripe et la loi.
• Respecter la loi : répondre aux demandes légitimes, conserver les enregistrements à des fins fiscales et comptables.

• Exécution contractuelle : fournir le service, vous facturer.
• Intérêt légitime : améliorer le produit, prévenir la fraude, mesurer l'usage de manière non intrusive.
• Obligation légale : conserver les factures, répondre aux autorités.
• Consentement : cookies non essentiels, communications marketing.

Nous partageons des données personnelles uniquement avec les catégories suivantes, et uniquement dans la mesure nécessaire :

Nous ne vendons ni ne louons les données personnelles.

Setlix n'étant pas un PSP, les données de paiement (numéros de carte, données d'authentification 3DS, données d'autorisation réseau) sont traitées directement par Stripe en tant que responsable de traitement, sous votre contrat marchand Stripe. Setlix reçoit uniquement des tokens (pm_xxx, cus_xxx) et des métadonnées non sensibles.

• Compte & données transactionnelles : 10 ans après clôture (durée fiscale française).
• Tickets de support : 3 ans après clôture.
• Sauvegardes : 30 jours glissants.
• Communications marketing : jusqu'à désinscription + 30 jours.
• Logs techniques : 12 mois.

Vous disposez des droits suivants au titre du RGPD :

Vous pouvez exercer ces droits par email à contact@setlix.app. Nous répondons sous 30 jours (prorogeable de 60 jours pour les demandes complexes).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

Notre hébergement principal est situé en France (AWS eu-west-3, Paris). Certains sous-traitants (Stripe, Cloudflare, Postmark) sont localisés hors UE. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (CCT 2021/914) et, le cas échéant, l'EU-US Data Privacy Framework.

Nous protégeons vos données par des mesures techniques et organisationnelles : TLS 1.3 en transit, chiffrement AES-256 au repos, contrôle d'accès basé sur les rôles, journalisation, audits de pénétration annuels. Détails complets sur notre page Sécurité.

Nous utilisons un nombre minimal de cookies, conformément à la délibération CNIL 2020-091. Voir la politique cookies pour le détail.

Pour toute question, demande d'exercice de droit ou réclamation, écrivez-nous à l'adresse indiquée ci-dessous.