Responsable du traitement
Le responsable du traitement est Futermind, établi en République Démocratique du Congo. Pour toute question ou demande relative aux données personnelles : contact@futermind.com ou +243974160340.
Données traitées
- Compte et identité : nom, adresse e-mail, téléphone, identifiant, rôle et état du compte.
- Activité professionnelle : boutiques, collaborateurs, produits, stocks, clients, ventes, crédits, rapports et paramètres saisis dans le service.
- Abonnement : formule, montant, moyen de paiement déclaré et référence de transaction. Futermind ne collecte pas les numéros de carte sur le formulaire actuel.
- Sécurité : journaux techniques, dates de connexion, actions d’administration, adresse IP lorsqu’elle figure dans les journaux de l’hébergeur et éléments nécessaires à la prévention des abus.
- Services Google facultatifs : identifiant Google, nom et e-mail vérifié lors d’une connexion OAuth ; données de navigation ou de conversion seulement après consentement pour Analytics ou Ads.
Finalités et fondements
Les données sont utilisées pour créer et sécuriser les comptes, exécuter le service SaaS, gérer les boutiques et les abonnements, fournir l’assistance, établir les preuves de transaction, prévenir la fraude et respecter les obligations légales. Les traitements reposent, selon le cas, sur votre consentement, l’exécution du contrat, les mesures précontractuelles ou une obligation légale. Les mesures d’audience et publicitaires restent facultatives.
Destinataires et sous-traitants
Les données sont accessibles uniquement aux personnes autorisées de Futermind et aux prestataires nécessaires au service : LWS pour l’hébergement et l’e-mail, et Google uniquement lorsqu’un service Google est activé ou autorisé. Futermind ne vend pas les données personnelles et ne les transmet pas à des annonceurs pour leur propre prospection.
Hébergement et transferts internationaux
L’hébergeur ou certains fournisseurs techniques peuvent traiter des données hors de la République Démocratique du Congo. Futermind doit encadrer ces transferts par des contrats appropriés et, lorsqu’elle est requise, obtenir l’autorisation préalable de l’Autorité de protection des données. L’activation en production d’Analytics, Ads ou OAuth doit être inscrite dans le registre des traitements et dans cette analyse de transfert.
Durées de conservation
- données du compte et données métier : pendant la relation contractuelle, puis jusqu’à 3 ans après la clôture, sauf demande d’effacement ou obligation contraire ;
- factures, contrats et preuves de paiement : jusqu’à 10 ans à titre de politique probatoire et comptable, sous réserve des délais légaux applicables ;
- codes d’inscription : supprimés après validation ou au plus tard 24 heures après expiration ;
- journaux de sécurité : jusqu’à 12 mois, sauf incident nécessitant une conservation plus longue ;
- identité OAuth : jusqu’à la dissociation ou suppression du compte ; aucun jeton d’accès Google durable n’est conservé par Futermind ;
- données Analytics : selon la durée configurée dans Google Analytics, avec un objectif de 2 mois pour les données au niveau utilisateur.
Vos droits
Vous pouvez demander l’accès, la rectification, la mise à jour, la portabilité, l’opposition, la limitation ou l’effacement de vos données, ainsi que retirer un consentement. Écrivez à contact@futermind.com. Une vérification d’identité proportionnée peut être demandée. Futermind répond dans les meilleurs délais et au plus tard dans les 30 jours, sauf prolongation légalement justifiée.
Sécurité et responsabilités des boutiques
Futermind applique notamment le chiffrement HTTPS en production, des mots de passe hachés, des sessions protégées, des contrôles de rôle, la séparation logique des boutiques, des sauvegardes et des journaux d’audit. Chaque boutique cliente reste responsable de la licéité des données de ses propres clients et collaborateurs qu’elle saisit dans Futermind.
Mineurs et évolution de la politique
Le service est destiné aux professionnels et non aux mineurs. Cette politique pourra évoluer lorsque les fonctionnalités, prestataires ou règles applicables changent. La date de mise à jour et, lorsque nécessaire, une information visible seront publiées sur cette page.