Dernière mise à jour : 22 août 2026
Périmètre de cette politique
Cette politique décrit les traitements de données personnelles liés, d’une part, au site vitrine www.hidemydrop.com et, d’autre part, à l’application HideMyDrop proposée aux marchands utilisant Shopify ou WooCommerce. Le service est réservé aux professionnels.
Qui est responsable des traitements
Pour le site vitrine et pour les données de compte des marchands, GRT Ventures OÜ (Tartu mnt 67/1-13b, Kesklinna linnaosa, 10115 Tallinn, Estonie) agit en qualité de responsable de traitement.
Pour les données de suivi des clients finaux des marchands, chaque marchand est responsable de traitement. GRT Ventures OÜ agit alors en qualité de sous-traitant au sens de l’article 28 du RGPD et traite ces données uniquement pour le compte du marchand et selon ses instructions. Nous n’utilisons pas ces données pour notre propre compte.
Le site vitrine
Le site vitrine ne dépose pas de cookies de suivi publicitaire et ne comporte aucun formulaire de collecte de données.
Nos hébergeurs génèrent des journaux techniques (notamment adresses IP et horodatages des requêtes), nécessaires à la sécurité et au bon fonctionnement du site. Ces journaux sont conservés pour une durée limitée.
L’application
Données de compte des marchands
Nous traitons les données nécessaires à la gestion de votre compte : adresse e-mail, réglages du service, paramètres de sécurité (double authentification, clé d’accès), historique des connexions avec une localisation approximative déduite de l’adresse IP.
Données des clients finaux des marchands
Pour le compte des marchands, nous traitons les données de suivi de leurs commandes : numéro de commande, référence de suivi, événements de livraison, pays de destination, et adresse e-mail du client final lorsque le marchand active les notifications.
L’application utilise uniquement des cookies strictement nécessaires à l’authentification et à la sécurité.
Finalités et bases légales
- Fourniture du service et gestion du compte : exécution du contrat.
- Facturation et comptabilité : respect de nos obligations légales.
- Sécurité, prévention des abus et journalisation technique : intérêt légitime.
- Traitement des données de suivi des clients finaux : instructions du marchand, dans le cadre du contrat qui nous lie à lui.
Destinataires et hébergement
Les données sont accessibles à nos hébergeurs : o2switch SAS (France) pour le site vitrine et Hetzner Online GmbH (Allemagne) pour l’application. Les données de l’application sont donc hébergées dans l’Union européenne.
La facturation des abonnements est assurée par Stripe ou par Shopify Billing, qui traitent les données de paiement selon leurs propres politiques. Nous n’avons pas accès à vos numéros de carte. Nous ne vendons pas vos données.
Durées de conservation
- Données de compte : pendant la durée d’utilisation du service, puis suppression à l’issue du délai de grâce de 30 jours qui suit la demande de suppression du compte.
- Données de suivi des clients finaux : traitées selon les instructions du marchand et supprimées au plus tard à la suppression du compte du marchand.
- Données de facturation : conservées le temps des obligations comptables et fiscales applicables.
- Journaux techniques : durée limitée, nécessaire à la sécurité.
Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité dans les conditions prévues par le RGPD. Pour les exercer, écrivez à contact@hidemydrop.com.
Si vous êtes le client final d’un marchand utilisant HideMyDrop, adressez d’abord votre demande à ce marchand, qui est responsable du traitement de vos données. Si vous nous contactez directement, nous transmettrons votre demande au marchand concerné et nous l’aiderons à y répondre.
Réclamations
Vous pouvez introduire une réclamation auprès de l’autorité estonienne de protection des données, l’Andmekaitse Inspektsioon. Les personnes situées en France peuvent également saisir la CNIL.
Contact
Pour toute question relative à cette politique : contact@hidemydrop.com.