Politique de confidentialité

1. Qui sommes-nous

Dodoce (ci-après « Dodoce », « nous ») est le responsable du traitement des données décrites dans la présente politique. Contact : suporte@dodoce.com.

2. Données collectées

Nous collectons les données suivantes, selon votre rôle :

• Utilisateurs inscrits (Tenants) : e-mail, nom et identifiant Auth0 (obtenus à l’inscription). Slug, nom, marque, logo, coordonnées (e-mail, WhatsApp, adresse), horaires et catalogue de produits (nom, prix, description, photos).
• Clients finaux qui passent commande : nom, téléphone, adresse de livraison, notes de personnalisation, et e-mail s’ils choisissent de recevoir une confirmation (champ facultatif).
• Visiteurs anonymes : données de trafic agrégées via Cloudflare Web Analytics en mode cookieless — sans identification individuelle ni partage avec des annonceurs.

3. Finalités

• Fournir le service — publier la vitrine, recevoir les commandes, notifier le Tenant et le client par e-mail ;
• Assistance et communication opérationnelle (réponses aux messages envoyés à suporte@dodoce.com, avis techniques essentiels) ;
• Sécurité — détecter les abus, appliquer des limites de trafic, fournir des journaux d’audit lors d’enquêtes ;
• Respecter les obligations légales (facturation, RGPD, demandes des autorités).

Nous ne faisons pas de prospection directe sans consentement et nous ne vendons pas de données à des tiers.

4. Base légale (art. 6 RGPD)

• Exécution du contrat (art. 6.1.b) — données du Tenant et des commandes ;
• Consentement (art. 6.1.a) — e-mail facultatif du client final pour la confirmation de commande ;
• Intérêt légitime (art. 6.1.f) — journaux de sécurité, prévention de la fraude, statistiques agrégées ;
• Obligation légale (art. 6.1.c) — conservation des documents fiscaux.

5. Sous-traitants

Nous faisons appel aux prestataires suivants pour fournir le service. Certains sont situés hors de l’Union européenne ; dans ce cas, le transfert repose sur les mécanismes prévus par le RGPD, comme les clauses contractuelles types de la Commission européenne ou une décision d’adéquation.

• Auth0 by Okta (États-Unis, tenant dans la région US) — authentification des utilisateurs ; transfert encadré par les clauses contractuelles types de la Commission européenne signées avec Okta ;
• Cloudflare, Inc. (données servies majoritairement depuis des PoP européens) — hébergement Workers, base de données D1, stockage R2 (photos), envoi d’e-mails transactionnels, WAF, protection Turnstile et statistiques de visites sans cookies (Web Analytics) ;
• Stripe Payments Europe, Ltd. (Irlande ; groupe Stripe, Inc., États-Unis) — paiement des abonnements Dodoce : nom ou raison sociale, e-mail, adresse et numéro fiscal de facturation de la boutique, et historique des paiements. Les données de carte ou d’IBAN sont collectées et conservées uniquement par Stripe, jamais par Dodoce ; transferts vers les États-Unis encadrés par les clauses contractuelles types de la Commission européenne et le EU-US Data Privacy Framework ;
• Services de notifications push de Google (Firebase Cloud Messaging), d’Apple et de Mozilla — uniquement pour les personnes qui activent les notifications dans le tableau de bord ; ils reçoivent l’identifiant de l’appareil et le contenu chiffré de chaque notification ;
• Unsplash (États-Unis) — certaines images d’exemple et bannières par défaut sont chargées depuis les serveurs d’Unsplash ; lors de leur affichage, le navigateur du visiteur leur transmet son adresse IP, comme pour toute image externe ;
• GitHub (Microsoft, États-Unis) — dépôt de code et CI/CD.

WhatsApp (Meta) n’est pas un sous-traitant de Dodoce : le message de commande est envoyé par le client lui-même, depuis son application WhatsApp, et relève de la politique de confidentialité de cette application.

6. Conservation

• Compte actif — tant que le compte existe ;
• Après suppression volontaire (/definicoes/apagar-conta) — données effacées immédiatement de la base de production. Les sauvegardes automatiques de l’infrastructure peuvent conserver des données jusqu’à 30 jours, après quoi elles sont définitivement supprimées ;
• Commandes — conservées tant que le compte existe et supprimées avec lui. La conservation des ventes à des fins fiscales relève de chaque boutique, qui peut les exporter en CSV avant de supprimer son compte ;
• Journaux de sécurité et d’audit — 90 jours.

7. Vos droits

Vous pouvez exercer les droits suivants à tout moment :

• Accès et portabilité — exportez vos données au format JSON sur /definicoes/exportar-dados ;
• Rectification — modifiez votre marque, vos produits et vos coordonnées dans le tableau de bord ;
• Effacement — /definicoes/apagar-conta ;
• Limitation et opposition — demandez-le par e-mail à suporte@dodoce.com ;
• Retrait du consentement — retirez l’e-mail facultatif du formulaire de commande à tout moment.

Vous pouvez également introduire une réclamation auprès de la Comissão Nacional de Proteção de Dados (CNPD), l’autorité de contrôle au Portugal.

8. Cookies

Nous n’utilisons pas de cookies de suivi, de publicité ou de mesure d’audience. Les seuls cookies déposés sont strictement nécessaires au fonctionnement :

• Session Auth0 et Dodoce — vous garder connecté au tableau de bord (admin.dodoce.com) et finaliser la connexion en toute sécurité ;
• Préférence de langue — mémoriser votre langue (NEXT_LOCALE).

Les cookies strictement nécessaires sont exemptés de consentement en vertu de l’article 5, paragraphe 3, de la directive ePrivacy.

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles conformes à l’art. 32 du RGPD : HTTPS obligatoire, isolement des données de chaque boutique dans toutes les requêtes à la base de données, authentification forte via Auth0, WAF et limitation du trafic via Cloudflare, rotation des identifiants, journaux d’audit des actions critiques.

10. Personnes concernées au Brésil (LGPD)

Si vous êtes au Brésil, la présente politique s’applique également au titre de la loi générale brésilienne sur la protection des données personnelles (loi n° 13.709/2018 — LGPD).

• Bases légales (art. 7 de la LGPD) — exécution du contrat (alinéa V), consentement (alinéa I) pour l’e-mail facultatif du client final, intérêt légitime (alinéa IX) pour la sécurité et la prévention de la fraude, et respect d’une obligation légale (alinéa II) ;
• Vos droits (art. 18) — confirmation et accès, rectification, anonymisation, blocage ou suppression, portabilité, information sur les destinataires des données et retrait du consentement. Utilisez les outils du tableau de bord décrits à la section 7 ou écrivez-nous ;
• Transfert international (art. 33) — les données sont traitées hors du Brésil (Union européenne et États-Unis) par les prestataires de la section 5, dans la mesure nécessaire à la fourniture du service ;
• Canal de contact — pour exercer vos droits ou poser une question sur le traitement de vos données, écrivez à suporte@dodoce.com.

Vous pouvez également introduire une réclamation auprès de l’Autoridade Nacional de Proteção de Dados (ANPD), l’autorité brésilienne de protection des données.

11. Modifications

Les modifications substantielles de la présente politique seront communiquées par e-mail aux utilisateurs inscrits avec un préavis d’au moins 30 jours.