Politique de confidentialité

Dernière mise à jour : avril 2026

InstantSoft accorde une grande importance à la protection de vos données personnelles. Cette politique explique quelles données nous collectons, pourquoi et comment nous les utilisons, conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi Informatique et Libertés.

1. Responsable du traitement

InstantSoft.
Contact DPO : privacy@instantsoft.shop

2. Données collectées

Nous collectons les données suivantes :

Lors d'une commande : adresse email, prénom, nom (optionnels), adresse IP, user-agent.
Navigation : cookies techniques (session, panier), logs de connexion.
Support : contenu de vos messages, historique des échanges.

Nous ne collectons jamais vos données bancaires — le paiement est géré par Mollie.

3. Finalités et bases légales

Traitement de la commande — exécution du contrat (art. 6.1.b RGPD)
Livraison des clés par email — exécution du contrat
Facturation et obligations comptables — obligation légale (art. 6.1.c)
Lutte contre la fraude — intérêt légitime (art. 6.1.f)
Emails transactionnels — exécution du contrat
Amélioration du service — intérêt légitime

4. Durée de conservation

Données de commande : 5 ans (obligations comptables légales)
Données de navigation : 13 mois maximum
Données de support : 3 ans après la dernière interaction

5. Destinataires des données

Vos données sont transmises uniquement aux prestataires strictement nécessaires :

Mollie B.V. — traitement du paiement (Pays-Bas, données bancaires uniquement)
Resend — envoi d'emails transactionnels
Vercel — hébergement du site
Railway — hébergement du serveur applicatif et de la base de données

Aucune donnée n'est vendue ou cédée à des tiers à des fins commerciales.

6. Transferts hors UE

Certains prestataires (Resend) peuvent traiter des données hors UE. Dans ce cas, les transferts sont encadrés par les Clauses Contractuelles Types approuvées par la Commission européenne.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Accès : obtenir une copie de vos données
Rectification : corriger des données inexactes
Effacement : supprimer vos données (« droit à l'oubli »)
Limitation : restreindre le traitement
Portabilité : recevoir vos données dans un format structuré
Opposition : vous opposer au traitement fondé sur l'intérêt légitime

Pour exercer ces droits : privacy@instantsoft.shop. Nous répondrons dans un délai d'un mois. En cas de réclamation, vous pouvez contacter la CNIL.

8. Cookies

Nous utilisons :

Cookie de panier (localStorage) — technique, nécessaire au fonctionnement, pas de consentement requis
Logs serveur — technique, durée 30 jours
Google Analytics — mesure d'audience, déposé uniquement après votre accord, durée 14 mois
Google Ads — mesure de l'efficacité de nos annonces, déposé uniquement après votre accord, durée 13 mois

Lorsqu'une commande est payée et que vous avez accepté les cookies, votre adresse email est transmise à Google sous forme hachée— une empreinte irréversible, jamais l'adresse en clair. Elle sert uniquement à rattacher la commande à l'annonce qui l'a précédée, et Google ne peut pas s'en servir pour vous contacter. Si vous refusez les cookies, rien n'est transmis.

Les cookies Google nous permettent de savoir quelles annonces mènent à une commande. Aucun script Google n'est chargé tant que vous n'avez pas accepté : si vous refusez, rien n'est déposé et aucune requête n'est envoyée. Vous pouvez revenir sur votre choix à tout moment en effaçant les données du site dans votre navigateur.

9. Sécurité

Vos données sont protégées par chiffrement SSL/TLS en transit et chiffrement au repos sur nos serveurs. L'accès est restreint au personnel habilité. Les mots de passe administrateurs sont hashés avec bcrypt (facteur 12).