1. Responsable du traitement et champ d'application
Tidy Money LLC, identifiée en haut de cette page, est responsable des traitements de cette boutique et de son assistance. Contact pour la confidentialité : sato@cuvex.io. Ces informations concernent cuvex.io, les commandes, l'assistance, les partenaires et les communications ; elles n'affirment pas que toutes les fonctionnalités d'une application ou d'une blockchain font l'objet du même traitement.
La boutique n'a pas besoin de vos phrases de récupération, clés privées, mots de passe de l'appareil, codes PIN ni cryptogrammes secrets. Ne les communiquez pas. Si nous les recevons accidentellement, nous limiterons l'accès et évaluerons leur suppression ainsi que les mesures nécessaires ; nous ne promettons pas de détecter automatiquement tout secret saisi.
2. Données, finalités et bases juridiques
| Traitement | Données principales | Finalité et base lorsque le RGPD s'applique |
|---|---|---|
| Achat et livraison | Nom, email, téléphone, adresse, produits, montants et références de paiement | Exécuter le contrat et gérer la livraison, la garantie et les retours ; obligations fiscales et légales |
| Paiement en BTC ou USDC | Référence de facture/commande, adresses publiques, identifiant de transaction, réseau, montants, statut et cotations datées | Exécuter et vérifier le paiement, rapprocher et rembourser ; obligations légales et intérêt légitime à prévenir la fraude. Aucune phrase de récupération ni clé privée n’est demandée |
| Accès aux commandes | Email, lien de vérification à usage unique, session temporaire | Protéger et faciliter l'accès demandé ; exécution du service et intérêt légitime à la sécurité |
| Assistance | Question, fichiers autorisés, modèle, version et référence de commande lorsqu'il y a lieu | Traiter la demande, contrat ou intérêt légitime à l'assistance ; les catégories sensibles ne sont pas demandées |
| Sécurité | Journaux limités d'accès administratif, événements, erreurs et contrôles des abus | Intérêt légitime à protéger les services et les personnes ; obligations légales applicables |
| Marketing par email | Email, langue, préférences et preuve de l'autorisation | Consentement ou exception légale documentée lorsqu'elle s'applique ; sur cette plateforme, les importations sans preuve n'autorisent pas le marketing |
| Analyse facultative | Identifiant aléatoire, session, page, événements et pays approximatif | Consentement lorsque nécessaire ; comprendre l'utilisation et la conversion. Sans consentement, nous ne tentons pas de reconstituer les visiteurs par empreinte numérique |
| Publicité facultative | Identifiants publicitaires/de clic, événement d'achat, montant, devise et référence technique de déduplication | Consentement à la mesure et à la publicité dans les cas applicables ; nous n'envoyons ni noms ni emails au module publicitaire mis en œuvre |
| Partenaires | Identité et coordonnées du partenaire, code, ventes attribuées, ajustements et commissions | Contrat et comptabilité ; rapports sans noms, emails, téléphones ni adresses de l'acheteur |
Les informations obligatoires sont identifiées dans le formulaire. Refuser le marketing, la publicité ou l'analyse facultative n'empêche pas d'acheter. Une adresse ou un téléphone de livraison incorrects peuvent empêcher l'expédition ; nous ne demanderons que des informations proportionnées à la finalité.
3. Prestataires et destinataires
Nous utilisons AWS pour l’infrastructure, le stockage et la protection ; les fournisseurs de messagerie configurés, tels qu’AWS SES ou OVH/Zimbra, pour les communications ; FedEx pour le transport ; et OpenAI, lorsque l’assistant est activé, pour répondre à partir d’informations approuvées. Le BTC utilise notre instance configurée de BTCPay Server ; l’USDC optionnel utilise Cuvex SCP. Google et Meta ne reçoivent des événements optionnels que si l’option est activée et autorisée. YouTube reçoit la connexion à l’ouverture d’une vidéo.
Selon leur service, les fournisseurs peuvent être sous-traitants ou responsables indépendants. Nous limitons les accès et appliquons les contrats et garanties requis. Autorités, conseillers, assureurs ou spécialistes des incidents peuvent recevoir les données nécessaires sur une base légale. Les partenaires reçoivent des références limitées de rapprochement et leurs commissions, sans base clients ni accès aux portefeuilles. Les fournisseurs de cotations reçoivent des requêtes du serveur sur les actifs et monnaies, sans noms, emails, adresses de livraison ni contenu des commandes ; ils peuvent traiter l’IP du serveur et les données du compte API.
Adresses publiques, montants, identifiants et données de transaction peuvent être visibles et répliqués mondialement sur la blockchain. Ils sont pseudonymes et peuvent être reliés à des personnes ; nous ne promettons pas l’anonymat. Le lien nécessaire entre paiement et commande reste hors chaîne. N’inscrivez ni noms, emails, adresses postales ni secrets dans les champs publics des transactions.
Un nœud propre ne rend pas ces données privées et ne permet pas leur suppression du réseau. Nous respectons les droits concernant les traitements sous notre contrôle et limitons la conservation selon la loi ; nous ne promettons pas d’effacer les copies d’une blockchain publique détenues par des tiers. Les données contractuelles et comptables restent hors chaîne avec des contrôles d’accès. Les finalités et garanties doivent permettre l’exercice des droits applicables ; l’irréversibilité ne constitue pas une renonciation générale à ces droits.
4. Assistance avec IA et courrier entrant
L'assistant s'identifie comme une IA. La question et les extraits pertinents de documentation approuvée sont envoyés au fournisseur d'IA si celui-ci est activé. Le système ne lui donne pas un accès libre à la base de données ni aux projets privés de ChatGPT. Les documents doivent être expressément importés et approuvés.
Pour les réponses relatives aux commandes, nous vérifions d'abord l'accès à l'email. Le modèle reçoit, lorsqu'il y a lieu, un résumé limité des statuts, et non des identifiants ni le pouvoir d'effectuer des paiements, remboursements ou modifications. Le courrier entrant peut générer un brouillon destiné à une révision humaine. Le champ « From » d'un email n'est pas considéré, à lui seul, comme une preuve d'identité.
L'API est sollicitée avec le stockage des réponses désactivé lorsque le fournisseur le permet. Cela n'implique pas une absence absolue de conservation : les contrôles contre les abus, les journaux et les accords du fournisseur peuvent s'appliquer. Nous n'utilisons pas cette assistance pour prendre des décisions exclusivement automatisées produisant des effets juridiques ou similaires sur l'acheteur. Vous pouvez demander une intervention humaine.
5. Données historiques et changement d'entité
L'importation depuis une boutique précédente exige de vérifier la provenance, la licéité de la transmission et les obligations d'information. Elle ne transforme pas automatiquement un ancien acheteur en abonné de Tidy Money LLC. Les désinscriptions et suppressions sont conservées, et la preuve d'un consentement est documentée lorsque l'on entend s'en prévaloir. Une nouvelle finalité incompatible nécessitera la base juridique correspondante.
6. Transferts internationaux
L'hébergement de ressources dans une région AWS ne garantit pas que tous les accès ou traitements y restent. Le responsable du traitement et certains prestataires peuvent opérer depuis les États-Unis ou d'autres pays. Lorsque le RGPD ou une autre règle relative aux transferts s'applique, nous utiliserons un mécanisme valable : décision d'adéquation applicable à l'entité et au service, clauses contractuelles types ou autre garantie légale, avec évaluations et mesures complémentaires lorsqu'il y a lieu.
L'adhésion de Tidy Money LLC ou de tout prestataire à un cadre d'adéquation n'est pas présumée. Vous pouvez demander des informations sur les garanties appliquées et une copie accessible de celles qui sont pertinentes, en préservant les informations légitimement confidentielles.
7. Conservation et minimisation
Les liens de vérification expirent après 20 minutes et l'accès vérifié aux commandes après 30 minutes. La session de la boutique a une durée opérationnelle d'une heure depuis son dernier renouvellement et se termine normalement à la fermeture du navigateur. Les durées des préférences facultatives et des identifiants d'analyse sont détaillées dans la politique de cookies.
La configuration initiale conserve les événements d'analyse jusqu'à 90 jours et anonymise le contenu des demandes clôturées après 365 jours, sauf nécessité documentée ou conservation légale. Le responsable doit approuver et appliquer un calendrier pour les commandes, la facturation, les garanties, les litiges et les journaux conformément à chaque juridiction ; ils ne seront pas conservés indéfiniment par défaut sans finalité. Les sauvegardes ont des cycles limités et un accès restreint ; une restauration devra réappliquer les désinscriptions et suppressions.
La suppression peut être retardée ou limitée lorsqu'il existe des obligations de conservation, des réclamations ou des motifs de sécurité justifiés. Les données conservées pour ces raisons seront limitées à ces finalités. Des listes minimales d'exclusion sont maintenues afin de ne pas envoyer de campagnes aux personnes désinscrites.
8. Droits et choix
Selon la loi applicable, vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous y opposer, demander leur portabilité ou retirer un consentement. Utilisez le formulaire de droits ou sato@cuvex.io. Nous vérifierons l'identité de manière proportionnée avant de divulguer ou de modifier des données ; ne demandez ni n'envoyez de documents ou secrets inutiles.
Vous pouvez retirer votre accord au marketing depuis tout email commercial et modifier vos choix d'analyse ou de publicité depuis le pied de page. Si une loi telle que le CCPA/CPRA s'applique, nous respecterons les droits et signaux pertinents, y compris Global Privacy Control pour la publicité. Les catégories de « vente » ou de « partage » de données peuvent avoir un sens juridique plus large que la facturation d'une liste. Nous ne présumons pas être exemptés sans évaluer les critères légaux. Nous ne discriminons pas indûment les personnes qui exercent leurs droits.
Vous pouvez saisir l'autorité de protection des données compétente, notamment celle de votre résidence habituelle dans l'UE lorsqu'il y a lieu, ou une autre autorité compétente. Il n'est pas obligatoire d'épuiser une réclamation interne lorsque la loi ne l'exige pas.
9. Sécurité, mineurs et modifications
Nous appliquons des contrôles d'accès par rôle, une authentification multifacteur pour le manager en production, le chiffrement en transit et au repos, la journalisation des opérations, la validation des fichiers envoyés et la gestion des incidents. Aucun contrôle ne garantit un risque nul. Nous évaluerons et communiquerons les incidents lorsque la loi l'exige, en distinguant les données commerciales des clés que la boutique ne doit pas recevoir.
La boutique ne s'adresse pas spécifiquement aux mineurs et ne demande pas sciemment des données d'enfants à des fins de marketing. Si vous estimez que des informations concernant un mineur ont été reçues indûment, contactez le responsable du traitement.
Les versions futures préciseront leur date. Nous informerons des changements importants et obtiendrons les autorisations nécessaires avant de nouveaux usages qui les exigent. La publication d'une politique ne remplace pas ces autorisations.
Si la messagerie professionnelle est connectée, le fournisseur configuré, notamment OVH ou Zimbra le cas échéant, traite les emails selon ses accords. L’accès SMTP/IMAP se limite aux fonctions et dossiers configurés, par connexions protégées. Les brouillons de support sont vérifiés par une personne avant envoi ; l’expéditeur d’un email ne suffit pas à vérifier l’identité pour accéder aux commandes. Ces connexions sont optionnelles.
Paiements et portée de cette version
Le prix de référence des nouvelles commandes est exprimé en USD. Les paiements sont acceptés en BTC via BTCPay Server et, uniquement si cette option est activée, en USDC natif sur Solana via Cuvex SCP. Le paiement par carte n’est pas proposé. Les conditions de vente régissent les taux et remboursements. Cette version ne modifie pas rétroactivement les contrats ni les droits issus d’achats antérieurs.