Politique de Confidentialité

1. Responsable de Traitement

Le responsable du traitement des données collectées via le site merchantrescues.fr est ECOM FR LLC, société de droit américain (État du Delaware), représentée par son Directeur de publication, Sory Kouyaté.

Contact DPO: privacy@merchantrescues.fr

2. Données Collectées

MerchantRescue collecte les catégories de données suivantes :

• Données d'identification — Nom, prénom, adresse email, numéro de téléphone, nom de l'entreprise.
• Données techniques — Adresse IP, type de navigateur, système d'exploitation, pages visitées, durée de session.
• Données de compte marchand — URL de votre boutique en ligne, identifiant Google Merchant Center, données produit issues de l'API GMC (avec votre autorisation explicite).
• Données de paiement — Traitées exclusivement par Stripe. MerchantRescue ne conserve aucune donnée de carte bancaire.

3. Finalités du Traitement

• Exécution du contrat de service : audit, corrections, rédaction d'appel.
• Audit technique de votre compte GMC et de votre site web.
• Communication relative à votre dossier et au service client.
• Amélioration continue de nos outils et de notre processus.
• Respect de nos obligations légales (facturation, comptabilité).

4. Base Légale du Traitement

Base légale	Article RGPD	Données concernées
Exécution contractuelle	Art. 6.1.b RGPD	Données d'identification et de compte marchand
Consentement	Art. 6.1.a RGPD	Cookies analytiques, communications marketing
Intérêt légitime	Art. 6.1.f RGPD	Données techniques, amélioration du service

5. Destinataires des Données

• Stripe — Processeur de paiement. Traitement des transactions, conformément à sa propre politique RGPD.
• Infomaniak — Hébergeur du site (Suisse). Les données sont hébergées dans des datacenters suisses certifiés ISO 27001.
• Google — Google Ireland Limited — Google Analytics 4 (analyse d'audience) et Google Ads (mesure de conversion publicitaire). Activés uniquement après consentement via la bannière de cookies. Google Consent Mode V2 garantit que les signaux sont anonymisés tant que le consentement n'est pas accordé.

6. Durée de Conservation

Catégorie de données	Durée de conservation
Données client (identification, dossier)	3 ans après la fin de la relation contractuelle
Données de paiement (factures)	10 ans (obligation comptable légale)
Données techniques (logs)	12 mois

7. Vos Droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès — Obtenir une copie de toutes les données que nous détenons vous concernant.
• Droit de rectification — Corriger toute donnée inexacte ou incomplète.
• Droit à l'effacement — Demander la suppression de vos données (sous réserve d'obligations légales).
• Droit à la limitation — Limiter le traitement de vos données dans certaines circonstances.
• Droit à la portabilité — Recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition — Vous opposer au traitement fondé sur l'intérêt légitime ou à des fins de prospection.

Pour exercer ces droits, contactez notre équipe. Pour retirer votre consentement au tracking (Google Analytics, Google Ads), cliquez sur l'icône « cookies » en bas à droite de chaque page, ou videz les cookies de votre navigateur: privacy@merchantrescues.fr

8. Cookies

Pour plus d'informations sur les cookies utilisés par MerchantRescue, veuillez consulter notre Politique de Cookies.

9. Transferts Internationaux

ECOM FR LLC étant une société de droit américain, vos données peuvent être transférées vers les États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne, garantissant un niveau de protection équivalent à celui exigé par le RGPD.

Les données hébergées par Infomaniak restent sur des serveurs situés en Suisse, pays reconnu par la Commission Européenne comme offrant un niveau de protection adéquat (décision d'adéquation 2000/518/CE, renouvelée).

10. Modification de la Politique

MerchantRescue se réserve le droit de modifier la présente Politique de Confidentialité à tout moment pour refléter des changements légaux, réglementaires ou opérationnels. En cas de modification substantielle, vous serez notifié par email à l'adresse fournie lors de votre inscription, au moins 15 jours avant l'entrée en vigueur des nouvelles dispositions.