Politique de Confidentialité

1. Responsable du Traitement

Deskbay S.L., enregistrée en Espagne (CIF : B-XXXXXXXX), est responsable du traitement de toutes les données personnelles traitées dans le cadre du Programme Partenaires. Contact : privacy@deskbay.io.

2. Données que Nous Collectons

Nous collectons les catégories suivantes de données personnelles :

• Données d'identité : nom complet, adresse e-mail, numéro de téléphone, numéro d'identification fiscale. • Données bancaires : IBAN et titulaire du compte pour le traitement des paiements. • Données d'activité : liens de parrainage, e-mails des restaurants convertis, historique des commissions, demandes de versement. • Données techniques : adresse IP, type de navigateur, cookies de session nécessaires à l'authentification.

3. Base Légale du Traitement

Nous traitons vos données sur les bases légales suivantes :

• Exécution du contrat (Art. 6(1)(b) RGPD) : traitement de vos commissions et paiements. • Obligation légale (Art. 6(1)(c) RGPD) : conservation des registres financiers requise par la loi fiscale espagnole. • Intérêts légitimes (Art. 6(1)(f) RGPD) : prévention de la fraude et sécurité du programme. • Consentement (Art. 6(1)(a) RGPD) : envoi de communications promotionnelles sur le programme (révocable à tout moment).

4. E-mails de Restaurants que Vous Soumettez

Lorsque vous ajoutez l'e-mail d'un restaurant au système de parrainage, vous déclarez avoir une relation commerciale préexistante avec ce contact et son consentement implicite ou explicite pour partager son e-mail avec Deskbay à des fins d'inscription.

5. Conservation des Données

Nous conservons vos données personnelles tant que votre compte partenaire est actif et pendant 5 ans après la fermeture du compte, conformément à la réglementation fiscale espagnole. Les registres de commissions et de paiements sont conservés 7 ans à des fins comptables.

6. Partage des Données

Nous partageons vos données uniquement avec :

• Framework360 (fw.deskbay.io) : livraison d'e-mails transactionnels. • Établissements bancaires : lors du traitement des paiements par virement SEPA. • Autorités fiscales espagnoles : si la loi l'exige.

Nous ne vendons pas vos données personnelles à des tiers.

7. Transferts Internationaux

Framework360 traite les données au sein de l'UE. Supabase est hébergé dans l'UE (région de Francfort). Aucun transfert hors EEE n'est effectué sans garanties adéquates.

8. Vos Droits

En vertu du RGPD, vous avez le droit de :

• Accéder aux données personnelles que nous détenons vous concernant. • Rectifier des données inexactes ou incomplètes. • Effacer vos données ("droit à l'oubli"), sous réserve des obligations légales de conservation. • Limiter ou vous opposer au traitement. • Portabilité des données. • Retirer votre consentement à tout moment.

Contactez privacy@deskbay.io pour exercer ces droits. Vous pouvez également déposer une plainte auprès de la CNIL.

9. Cookies

Le portail partenaires utilise des cookies essentiels nécessaires à l'authentification et pour mémoriser la langue choisie (cookie de session Supabase, cookie de langue). Avec votre consentement, donné via la bannière de cookies, nous utilisons également Google Analytics (via Google Tag Manager) pour comprendre comment le portail est utilisé et l'améliorer ; ces cookies analytiques ne sont déposés qu'après votre acceptation, et vous pouvez retirer votre consentement à tout moment en supprimant les cookies. Aucun cookie publicitaire n'est utilisé.

10. Sécurité

Nous mettons en œuvre des mesures de sécurité standard, notamment le chiffrement TLS, des politiques de sécurité au niveau des lignes sur toutes les tables de la base de données. Les coordonnées bancaires (IBAN) sont stockées chiffrées.

11. Modifications de Cette Politique

Nous pouvons mettre à jour cette politique périodiquement. Nous vous informerons par e-mail et mettrons à jour la date de "Dernière mise à jour". L'utilisation continue du Programme Partenaires après la date d'effet constitue une acceptation de la politique révisée.