Politique de confidentialité
Dernière mise à jour : 29 septembre 2026
1. Responsable du traitement
Le responsable du traitement de vos données à caractère personnel au titre du règlement (UE) 2016/679 (RGPD) est :
- Société : Elite Soft Store S.R.L. (société à responsabilité limitée, Roumanie)
- Siège social : Str. Eugen Ionesco 67, Bl. A, Sc. 1, Et. 6, Ap. 27, 400496 Cluj-Napoca, Cluj, Romania
- Numéro au registre du commerce : J2024031005001
- Identifiant TVA : RO50700760
- E-mail : support@wow-soft.eu
- Téléphone : +40792453121 (lundi – vendredi, 12h00 – 22h00 HE)
Pour toute question concernant vos données ou pour exercer vos droits, écrivez à support@wow-soft.eu.
2. Données que nous traitons, finalités et bases juridiques
| Finalité | Données | Base juridique (RGPD) |
|---|---|---|
| Prise et livraison des commandes, compte client, support | nom, e-mail, téléphone (facultatif), adresse de facturation, société et identifiant TVA (le cas échéant), données relatives aux commandes et licences, messages | exécution d’un contrat, art. 6, par. 1, point b) |
| Facturation, comptabilité, TVA (y compris les déclarations One-Stop-Shop et, le cas échéant, le système roumain e-Factura) | données de facturation, montants des commandes, pays, identifiant TVA | obligation légale, art. 6, par. 1, point c) |
| Paiement et prévention de la fraude | données de paiement gérées par Stripe (nous ne voyons pas les numéros complets de carte), adresse IP, données sur l’appareil | exécution du contrat et intérêt légitime à prévenir la fraude, art. 6, par. 1, points b) et f) |
| Archivage de vos consentements et déclarations de retrait | horodatage de la confirmation par case à cocher, déclarations de retrait et accusés de réception | obligation légale et intérêt légitime à démontrer la conformité, art. 6, par. 1, points c) et f) |
| Invitation à laisser un avis après une commande et rappel pour une commande non finalisée | nom, e-mail, produits | intérêt légitime, art. 6, par. 1, point f) ; vous pouvez vous opposer à tout moment via le lien figurant dans chaque e-mail |
| Newsletter | consentement, art. 6, par. 1, point a) | |
| Analyse du site web et mesure publicitaire (cookies) | pages visitées, données sur l’appareil et le navigateur, identifiants en ligne | consentement, art. 6, par. 1, point a) et art. 5, par. 3, de la directive 2002/58/CE ; voir la politique relative aux cookies |
| Fonctionnement et sécurité du site web | adresse IP, journaux du serveur | intérêt légitime, art. 6, par. 1, point f) |
La communication de vos données est nécessaire à la conclusion du contrat ; sans celle-ci, nous ne pouvons pas traiter votre commande. Nous n’utilisons ni prise de décision automatisée ni profilage ayant des effets juridiques à votre égard.
3. Destinataires
Nous partageons vos données uniquement avec des prestataires de services qui les traitent pour notre compte dans le cadre d’un contrat de sous-traitance, ou lorsque la loi l’exige :
| Destinataire | Finalité | Localisation et garanties en cas de transfert |
|---|---|---|
| Stripe Payments Europe Ltd. (Irlande) | paiements, prévention de la fraude et calcul de la TVA (Stripe Tax) | UE ; transferts vers Stripe, Inc. (États-Unis) : cadre de protection des données UE-États-Unis (si le prestataire est certifié) ou clauses contractuelles types (art. 46, par. 2, point c) du RGPD) |
| Vercel Inc. | hébergement du site et du système de livraison des clés de licence | États-Unis : cadre de protection des données UE-États-Unis (si le prestataire est certifié) ou clauses contractuelles types (art. 46, par. 2, point c) du RGPD) |
| Neon Inc. | base de données des commandes et des clients (utilisée aussi par le système de livraison des clés) | base de données hébergée dans l’UE (Francfort) ; prestataire aux États-Unis : cadre de protection des données UE-États-Unis (si le prestataire est certifié) ou clauses contractuelles types (art. 46, par. 2, point c) du RGPD) |
| Zoho Corporation (centre de données dans l’UE) | envoi d’e-mails : commandes et livraisons, invitations à laisser un avis, rappels de commandes non finalisées (paniers abandonnés), newsletter | UE |
| Oblio Software SRL (Roumanie) | émission des factures | UE (Roumanie) |
| Google Ireland Ltd. | Google Analytics et Google Ads, uniquement avec votre consentement | UE ; transferts vers Google LLC (États-Unis) : cadre de protection des données UE-États-Unis (si le prestataire est certifié) ou clauses contractuelles types (art. 46, par. 2, point c) du RGPD) |
| Meta Platforms Ireland Ltd. | Meta Pixel, uniquement avec votre consentement | UE ; transferts vers Meta Platforms, Inc. (États-Unis) : cadre de protection des données UE-États-Unis (si le prestataire est certifié) ou clauses contractuelles types (art. 46, par. 2, point c) du RGPD) |
| Shoparize | campagnes publicitaires et mesure des conversions (Managed Ads), uniquement avec votre consentement | voir la politique de confidentialité du prestataire |
| Autorités fiscales (ANAF) et autres autorités publiques | lorsque la loi l’exige | Roumanie / UE |
4. Transferts en dehors de l’EEE
Certains prestataires (notamment Vercel, Stripe, Google et Meta) sont susceptibles de traiter des données aux États-Unis. Ces transferts reposent sur la décision d’adéquation de la Commission européenne relative au Cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework), lorsque le prestataire est certifié, et sinon sur les clauses contractuelles types adoptées par la Commission (art. 46, par. 2, c) du RGPD). Vous pouvez nous demander une copie des garanties mises en place.
5. Durée de conservation des données
- Factures et documents comptables : pendant la durée exigée par la législation roumaine en matière fiscale et comptable.
- Données relatives aux commandes, ainsi que les preuves de consentement et de retrait : aussi longtemps que des réclamations fondées sur le contrat peuvent être exercées (délai de prescription général), puis supprimées ou anonymisées.
- Compte client : jusqu’à ce que vous nous demandiez sa suppression.
- Newsletter : jusqu’à votre désabonnement.
- Données de commande non finalisée : 30 jours.
- Cookies d’analyse et de publicité : voir la politique relative aux cookies.
6. Vos droits
Vous disposez du droit d’accès (art. 15), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), de portabilité des données (art. 20) et du droit d’opposition (art. 21), notamment à des fins de marketing direct. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment sans remettre en cause la licéité du traitement effectué avant ce retrait. Écrivez-nous à support@wow-soft.eu ; nous répondons dans un délai d’un mois.
Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de l’UE où vous résidez ou exercez votre activité professionnelle. Notre autorité principale est l’Autorité nationale roumaine de surveillance du traitement des données à caractère personnel (ANSPDCP), Bd. Gén. Gheorghe Magheru 28-30, Bucarest, www.dataprotection.ro.
L’autorité de contrôle de votre pays (France) est : Commission nationale de l'informatique et des libertés (CNIL), https://www.cnil.fr.
7. Sécurité
Les données sont transmises via des connexions chiffrées (HTTPS). L’accès aux données clients est limité aux personnes qui en ont besoin dans le cadre de leurs fonctions. Les clés de licence sont stockées de manière chiffrée.
8. Enfants
Nos offres s’adressent aux adultes. Nous ne collectons pas sciemment les données d’enfants de moins de 16 ans.
9. Modifications
Nous mettons à jour cette politique dès que nos traitements changent. La date de la dernière mise à jour figure en haut de ce document.