Politique de confidentialité

1. Qui nous sommes

Tchentchen est exploité par TCHENTCHEN LLC, société à responsabilité limitée immatriculée dans l’État du Wyoming, aux États-Unis. Pour toute question sur cette politique ou sur vos données, écrivez à privacy@tchentchen.com.

Notre rôle dépend de qui vous êtes :

• Visiteurs du site et marchands (les propriétaires de boutique qui utilisent Tchentchen) : nous décidons de l’usage de vos données. Nous sommes « responsable du traitement ».
• Clients qui paient dans une boutique utilisant Tchentchen : la boutique est responsable de vos données et nous les traitons pour son compte afin de faire fonctionner le paiement. Nous sommes son « sous-traitant ».
• Les paiements sont traités par Stripe, sur le compte Stripe de la boutique. Stripe traite les données de paiement selon sa propre politique de confidentialité.

2. Visite de tchentchen.com

Notre site n’utilise ni outil de mesure d’audience, ni traceur publicitaire, et ne dépose aucun cookie. Ses polices et ses images sont servies par notre propre site : votre navigateur ne contacte aucun tiers pendant votre lecture.

Comme tout site, il est diffusé par un hébergeur (Vercel), qui reçoit les données techniques nécessaires pour vous envoyer les pages (votre adresse IP, votre navigateur et la page demandée) et peut les conserver brièvement dans ses journaux, pour la sécurité.

3. Marchands : votre compte Tchentchen

Ce que nous collectons

• Votre compte : votre nom, votre adresse e-mail, votre mot de passe et l’état de vérification de votre e-mail. Le mot de passe n’est conservé que sous forme d’empreinte irréversible : personne, nous compris, ne peut le lire.
• La connexion avec Google, si vous l’utilisez : votre nom, votre adresse e-mail et l’identifiant de votre compte Google. Google ne nous transmet rien d’autre.
• Vos réponses à l’inscription : le nom et l’adresse web de votre boutique, sa plateforme, la façon dont vous nous avez connus et les autres plateformes sur lesquelles vous vendez.
• Vos boutiques : leurs adresses web, les versions de leur plateforme et de notre module, et les réglages que vous choisissez (offres, textes, comportement après paiement).
• Votre connexion Stripe : l’identifiant de votre compte Stripe et les accès que Stripe nous donne pour créer des paiements sur votre compte. Ces accès et les clés de votre module sont chiffrés (AES-256).
• Vos messages lorsque vous nous écrivez.
• Données techniques : un cookie de connexion (voir la section 5) et des journaux de sécurité.

Pourquoi nous les utilisons

• Pour fournir le service auquel vous vous êtes inscrit : créer votre compte et vous connecter, relier vos boutiques et Stripe, créer les paiements, et afficher vos commandes et leurs détails de paiement depuis votre boutique et votre compte Stripe (exécution de notre contrat avec vous).
• Pour vous envoyer les e-mails du service : vérification d’adresse, réinitialisation du mot de passe et changements importants du service ou de ces documents (contrat, et notre intérêt légitime à vous informer).
• Pour assurer la sécurité du service, prévenir les abus et corriger les problèmes (notre intérêt légitime).
• Pour comprendre qui utilise Tchentchen et l’améliorer, à partir de vos réponses à l’inscription (notre intérêt légitime).
• Pour respecter nos obligations légales.

Nous ne vous envoyons pas d’e-mails commerciaux sans votre accord, et vous pouvez les arrêter à tout moment.

4. Clients : payer dans une boutique qui utilise Tchentchen

Lorsque vous payez dans une boutique qui utilise le paiement Tchentchen :

• La boutique nous envoie votre panier (produits, quantités, prix, options de livraison et taxes) et, si elle les connaît, votre adresse e-mail et votre pays.
• Sur la page de paiement, vous saisissez vos coordonnées, vos adresses de livraison et de facturation et, si la boutique le demande, votre numéro de téléphone. Nous les conservons au fur et à mesure de votre saisie, avant le paiement, pour que la page de paiement puisse les afficher à nouveau et que la boutique puisse vous aider à finir votre commande.
• Vos données de carte et autres données de paiement sont saisies dans les champs sécurisés de Stripe et vont directement à Stripe. Nous ne voyons ni ne conservons jamais votre numéro de carte complet.
• Si la boutique active cette option, elle nous envoie une fois votre adresse IP, pour que nous devinions votre pays et affichions les bonnes options de livraison et les bonnes taxes avant que vous saisissiez une adresse. Nous la recherchons en mémoire et ne la conservons ni ne l’enregistrons jamais. La recherche utilise les données IP to City Lite de DB-IP, sous licence Creative Commons Attribution 4.0 : IP Geolocation by DB-IP.

Nous utilisons ces données uniquement pour vous afficher le paiement, calculer la livraison et les taxes selon les règles de la boutique, faire traiter votre paiement par Stripe sur le compte Stripe de la boutique, créer votre commande dans la boutique et, si la boutique le propose, vous aider à finir votre commande par téléphone.

Nous conservons la fiche de paiement (panier, coordonnées et informations de livraison, statut du paiement) pour la boutique, dans l’historique de ses commandes. Le lien de paiement lui-même cesse de fonctionner après 24 heures. La fiche est supprimée lorsque la boutique ferme son compte Tchentchen, ou plus tôt si la boutique nous le demande. Votre commande elle-même est conservée par la boutique et sur son compte Stripe.

Offres en un clic. Pour que vous puissiez accepter une offre juste après votre achat en un clic, Stripe enregistre votre moyen de paiement et crée une fiche client sur le compte Stripe de la boutique. Ces données relèvent de la boutique, et votre moyen de paiement n’est débité à nouveau que si vous acceptez une offre.

Aide pour finir votre commande. Si la boutique active cette option, la page de paiement vous propose son numéro de téléphone quand vous semblez bloqué, par exemple après une carte refusée ou un long moment sur la page. Pour le remarquer, la page compte des événements (erreurs, appuis sur Payer, refus, temps passé), jamais vos frappes au clavier. Quand vous appelez, l’équipe de la boutique peut voir votre paiement en cours (votre panier, l’étape atteinte et ces événements) grâce au code d’aide affiché sur votre écran. Votre adresse e-mail et votre numéro de téléphone restent en partie masqués, sauf si un membre de l’équipe en a besoin, et son nom est enregistré à chaque fois. Si vous le demandez, la boutique peut vous envoyer un lien vers votre paiement, déjà rempli, depuis son propre service d’e-mail ou de SMS. Si la boutique est fermée et que vous laissez votre numéro, elle le voit pour vous rappeler. Nous conservons ces événements 30 jours après la fin de votre paiement, puis nous les supprimons.

Le suivi propre à la boutique. Si la boutique active cette option, la page de reçu charge en arrière-plan la page de confirmation de commande de la boutique, afin que ses propres outils de mesure d’audience ou de publicité enregistrent l’achat comme ils le feraient sur sa propre page. Ces outils sont choisis par la boutique et relèvent de sa politique de confidentialité.

Pour exercer vos droits sur ces données, contactez la boutique où vous avez acheté : nous l’aidons à vous répondre. Vous pouvez aussi écrire à privacy@tchentchen.com.

5. Cookies et technologies similaires

• tchentchen.com : aucun cookie.
• app.tchentchen.com : tct_sess vous garde connecté (30 jours) et tct_g_state protège la connexion avec Google (10 minutes). Tous deux sont strictement nécessaires et ne demandent donc pas de consentement.
• Le paiement : Stripe dépose ses propres cookies pour faire fonctionner les paiements et prévenir la fraude (voir sa politique relative aux cookies), et la page de reçu peut garder son minuteur dans le stockage de votre navigateur. Ce minuteur ne contient aucune donnée personnelle. L’aide pour finir votre commande compte ses signes dans la mémoire de la page et les envoie avec votre paiement ; elle n’utilise aucun cookie.

Nous n’utilisons aucun cookie publicitaire ni de mesure d’audience.

6. Avec qui nous partageons des données

Nous ne partageons des données personnelles qu’avec les prestataires qui font fonctionner le service, chacun pour sa tâche :

• Stripe (États-Unis et monde entier) : les paiements et la connexion à votre compte Stripe.
• Oracle Cloud (serveurs à Casablanca, Maroc) : héberge app.tchentchen.com et ses données.
• Cloudflare (États-Unis, réseau mondial) : protège app.tchentchen.com contre les attaques et distribue ses pages. Chaque visite sur app.tchentchen.com passe par Cloudflare, qui voit les données techniques nécessaires pour cela (comme votre adresse IP et les pages demandées). Jamais les données de carte : elles vont directement chez Stripe.
• Vercel (États-Unis, réseau mondial) : héberge tchentchen.com.
• Resend (serveurs en Irlande) : envoie nos e-mails, comme la vérification d’adresse et la réinitialisation du mot de passe.
• Google (États-Unis) : la connexion avec Google, et la messagerie où nous lisons les messages envoyés à nos adresses @tchentchen.com.
• o2switch (France) : héberge nos adresses e-mail @tchentchen.com.

Pour les clients, les détails de la commande vont aussi à la boutique où ils achètent. Nous pouvons communiquer des données lorsque la loi l’exige, et à un repreneur si Tchentchen est vendu ; nous vous en informerons alors au préalable.

Nous ne vendons pas de données personnelles et ne les partageons pas à des fins publicitaires.

7. Transferts internationaux

Tchentchen est une société américaine, nos serveurs applicatifs sont au Maroc et nos prestataires sont aux États-Unis et dans l’Union européenne : vos données peuvent donc être traitées hors de votre pays, y compris hors de l’Espace économique européen et du Royaume-Uni. Lorsque la loi l’exige, nous nous appuyons sur des garanties comme les clauses contractuelles types de la Commission européenne, prévues dans les conditions de traitement des données de nos prestataires. Écrivez-nous à privacy@tchentchen.com pour en savoir plus.

8. Durée de conservation

• Votre compte : tant qu’il est ouvert. Lorsque vous le fermez ou nous demandez de le supprimer, nous supprimons vos données sous 30 jours, sauf ce que la loi nous oblige à conserver.
• Fiches de paiement : conservées pour la boutique tant qu’elle utilise Tchentchen, puis supprimées sous 30 jours après la fermeture de son compte.
• Journaux de sécurité : le temps nécessaire à la sécurité et au dépannage, puis supprimés.
• Sauvegardes : conservées pour une durée limitée et remplacées au fur et à mesure.
• Vos messages : le temps nécessaire pour vous répondre et assurer le suivi.

9. Vos droits

Selon l’endroit où vous vivez, vous pouvez :

• obtenir une copie de vos données, ou les recevoir dans un format réutilisable ;
• les faire corriger ou supprimer ;
• vous opposer à certains usages ou nous demander de les limiter ;
• retirer à tout moment un consentement donné.

Pour cela, écrivez à privacy@tchentchen.com depuis l’adresse e-mail de votre compte. Nous répondons sous un mois et pouvons vous demander de confirmer votre identité. Si vous êtes client d’une boutique, contactez-la d’abord : elle est responsable des données de votre commande.

Si vous vivez dans l’Union européenne ou au Royaume-Uni, vous pouvez aussi saisir votre autorité de protection des données (en France, la CNIL ; au Royaume-Uni, l’ICO). Si vous vivez en Californie ou dans un autre État américain doté d’une loi sur la vie privée, vous disposez des droits qu’elle vous donne ; nous ne vendons ni ne partageons d’informations personnelles, et nous ne vous traiterons pas différemment parce que vous exercez vos droits.

10. Sécurité

Toutes les pages sont servies en HTTPS. Les mots de passe sont conservés sous forme d’empreintes irréversibles, les accès Stripe et les clés du module sont chiffrés, les données de paiement n’atteignent jamais nos serveurs, et l’accès aux données est limité aux personnes qui en ont besoin pour faire fonctionner le service. Aucun système n’est parfaitement sûr : si une violation touche vos données, nous vous en informerons, ainsi que les autorités, comme la loi l’exige.

11. Enfants

Les comptes Tchentchen sont destinés aux entreprises et aux personnes de 18 ans ou plus. Nous ne collectons pas sciemment de données d’enfants. L’âge des clients relève de la boutique où ils achètent.

12. Modifications de cette politique

Lorsque nous modifions cette politique, nous changeons la date en haut de cette page. Si un changement est important, nous prévenons par e-mail les titulaires de compte avant qu’il ne s’applique. Les conditions d’utilisation expliquent le fonctionnement du service lui-même.

13. Contact

Questions et demandes sur vos données : privacy@tchentchen.com. Pour tout le reste : support@tchentchen.com. Par courrier : TCHENTCHEN LLC, 30 N Gould St Ste R, Sheridan, WY 82801, États-Unis.