Skip to main content
Build the DropBTD

    Politique de confidentialité

    Quelles données personnelles nous traitons, pourquoi, et vos droits.

    La présente Politique explique quelles données personnelles nous traitons lorsque vous utilisez buildthedrop.com et la plateforme Build the Drop, à quelles fins, pendant combien de temps et quels sont vos droits. Elle est régie par le Règlement (UE) 2016/679 (RGPD) et par la loi organique espagnole 3/2018 relative à la protection des données personnelles et à la garantie des droits numériques (LOPDGDD).

    1. RESPONSABLE DU TRAITEMENT

    • Responsable : Oriol Martí Collell (ci-après, « Build the Drop »).
    • NIF : 45859350H.
    • Adresse : Sant Valentí, 2, 4-2 - 08221 - Terrassa (Barcelone) - Espagne.
    • Email de contact pour la confidentialité : info@buildthedrop.com.

    2. QUELLES DONNÉES NOUS TRAITONS

    • Données de votre compte : email, mot de passe (géré par notre fournisseur d'authentification ; nous ne le voyons jamais en clair) ou, si vous vous connectez avec Google, l'identifiant que Google nous communique. Également votre langue et vos préférences de notification.
    • Données de votre activité sur la plateforme : vos espaces, les boutiques et fournisseurs que vous connectez (Shopify, AliExpress et autres) et les identifiants d'accès que ces plateformes nous fournissent, les produits que vous importez, vos règles de prix et les commandes que vous gérez.
    • Données de facturation : votre formule et l'état de votre abonnement. Les paiements sont traités par Stripe ; nous ne conservons pas les données de votre carte.
    • Programme d'affiliation : si vous y participez, les données nécessaires pour calculer et vous verser vos commissions, gérées par Stripe.
    • Support : le contenu des tickets et des rapports d'erreurs que vous nous envoyez.
    • Assistant d'aide (chatbot) : les questions que vous saisissez, que nous envoyons à un modèle d'intelligence artificielle hébergé dans l'Union européenne afin de générer la réponse. Nous ne les conservons pas associées à votre compte.
    • Liste d'attente des intégrations : votre email, l'intégration qui vous intéresse et votre langue, si vous vous inscrivez pour être prévenu.
    • Données de navigation : les données techniques nécessaires au fonctionnement sécurisé du site web et, uniquement si vous l'acceptez dans le bandeau de cookies, des données d'utilisation via Google Analytics. Plus de détails dans la Politique de cookies.

    3. POURQUOI NOUS LES UTILISONS ET SUR QUELLE BASE JURIDIQUE

    • Vous fournir le service (créer et maintenir votre compte, connecter vos boutiques et fournisseurs, importer des produits, synchroniser les stocks et les prix, gérer les commandes, vous envoyer les emails et notifications propres au service) : exécution du contrat (art. 6.1.b RGPD).
    • Encaisser votre abonnement et émettre les factures : exécution du contrat et respect d'obligations légales (art. 6.1.b et 6.1.c RGPD).
    • Répondre à vos questions et à vos tickets de support : exécution du contrat ou, si vous n'êtes pas client, notre intérêt légitime à vous répondre (art. 6.1.f RGPD).
    • Sécurité et prévention de la fraude : intérêt légitime (art. 6.1.f RGPD).
    • Vous prévenir lorsqu'une intégration est disponible (liste d'attente) : votre consentement (art. 6.1.a RGPD). Nous ne vous écrirons que pour cet avis.
    • Analyse de l'utilisation du site web : votre consentement, donné dans le bandeau de cookies (art. 6.1.a RGPD).

    Vous pouvez retirer votre consentement à tout moment, sans que cela affecte la licéité du traitement effectué auparavant.

    4. DONNÉES DES CLIENTS DE VOTRE BOUTIQUE

    Lorsque vous connectez votre boutique, la plateforme reçoit les données des commandes de vos clients (par exemple nom, adresse de livraison, email et numéro de téléphone) afin de pouvoir les transmettre à votre fournisseur et d'en assurer le suivi. Pour ces données, vous êtes le responsable du traitement et Build the Drop agit en tant que sous-traitant : nous ne les traitons que sur vos instructions et pour vous fournir le service, dans les conditions du contrat de sous-traitance figurant à l'Annexe I des Conditions de service.

    5. AVEC QUI NOUS PARTAGEONS LES DONNÉES

    Nous ne vendons pas vos données. Nous les partageons uniquement avec des prestataires qui nous fournissent des services et qui agissent en tant que sous-traitants :

    • Amazon Web Services (hébergement de la plateforme, authentification, envoi d'emails et intelligence artificielle), dans la région de l'Union européenne (Irlande).
    • MongoDB Atlas (base de données).
    • Stripe (paiements, abonnements et versement des commissions d'affiliation).
    • Google (Google Analytics, uniquement avec votre consentement, et connexion avec Google si vous la choisissez).

    En outre, lorsque vous connectez une boutique ou un fournisseur (par exemple Shopify ou AliExpress), nous échangeons avec cette plateforme les données nécessaires au fonctionnement du service, sur vos instructions. Ces plateformes traitent les données conformément à leurs propres politiques.

    Nous pouvons également communiquer des données aux autorités publiques lorsque la loi nous y oblige.

    6. TRANSFERTS INTERNATIONAUX

    Certains de ces prestataires sont des entreprises américaines ou peuvent accéder aux données depuis l'extérieur de l'Espace économique européen. Dans ces cas, le transfert repose sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, ou sur les clauses contractuelles types approuvées par la Commission européenne.

    7. COMBIEN DE TEMPS NOUS CONSERVONS LES DONNÉES

    • Compte et données de la plateforme : tant que votre compte est actif. Si vous le fermez, nous supprimons les données, à l'exception de celles que nous devons conserver bloquées pour répondre d'éventuelles responsabilités légales.
    • Facturation : pendant la durée exigée par la réglementation fiscale et commerciale (en règle générale, jusqu'à six ans).
    • Tickets de support : tant qu'ils sont nécessaires pour traiter votre demande puis, ensuite, pendant les délais de prescription d'éventuelles responsabilités.
    • Liste d'attente : jusqu'à ce que nous vous informions du lancement de l'intégration ou jusqu'à ce que vous demandiez votre désinscription, selon la première éventualité.
    • Analyse : pendant la durée de conservation configurée dans Google Analytics.

    8. VOS DROITS

    Vous pouvez exercer à tout moment vos droits d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité, ainsi que retirer votre consentement, en écrivant à info@buildthedrop.com et en indiquant le droit que vous souhaitez exercer. Nous vous répondrons dans un délai maximal d'un mois.

    Si vous estimez que nous n'avons pas traité correctement votre demande, vous pouvez introduire une réclamation auprès de l'Agence espagnole de protection des données (www.aepd.es) ou de l'autorité de contrôle de votre pays.

    9. MINEURS

    Build the Drop est un service destiné aux professionnels et ne s'adresse pas aux mineurs de moins de 14 ans. Nous ne collectons pas sciemment de données concernant des mineurs de moins de cet âge.

    10. SÉCURITÉ

    Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données, telles que le chiffrement des communications, le contrôle des accès et le recours à des prestataires dotés de normes de sécurité élevées.

    11. MODIFICATIONS DE LA PRÉSENTE POLITIQUE

    Nous pouvons mettre à jour la présente Politique pour refléter des changements du service ou de la réglementation. Si les changements sont importants, nous vous en informerons par email ou au moyen d'un avis sur la plateforme.

    Dernière mise à jour : 17 octobre 2026.