Politique de confidentialité
Conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et au UK GDPR. Speed Ecom LLP s'engage à protéger les données personnelles de ses clients et visiteurs.
Responsable du traitement
Le responsable du traitement des données personnelles collectées via le site speed-ecom.eu et ses services associés est :
Speed Ecom LLP
71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom
Company number : OC432575
Email : contact@speed-ecom.eu
Cadre juridique applicable : Speed Ecom LLP est une société de droit britannique. A ce titre, elle est soumise au UK GDPR (Data Protection Act 2018) pour le traitement des données de résidents britanniques, et au RGPD européen (Règlement UE 2016/679) pour le traitement des données de résidents de l'Union européenne. Les résidents français bénéficient également des dispositions de la loi Informatique et Libertés modifiée. Ces trois régimes offrant des protections équivalentes, Speed Ecom LLP applique le niveau de protection le plus élevé.
Données collectées et finalités:
2.1 Données collectées lors d'un achat ou d'une commande
Base légale : Exécution du contrat (article 6.1.b RGPD) traitement indispensables à la fourniture du service commandé.
2.2 Données collectées lors d'un appel découverte ou d'un contact
Base légale : Intérêt légitime (prospection commerciale avec une relation préexistante) ou consentement.
2.3 Données de navigation et d'analyse
Finalités : comprendre l'utilisation du site, corriger les points de friction, mesurer les campagnes et améliorer les offres. Base légale : consentement pour les cookies et traceurs non indispensables ; intérêt légitime pour les journaux de sécurité et, lorsqu'elles remplissent les conditions réglementaires d'exemption, certaines mesures d'audience strictement limitées au site et non réutilisées à d'autres fins.
2.4 Données collectées dans le cadre d'Ecom Sphere (Skool)
Pour les abonnements Ecom Sphere souscrits auprès de Speed Ecom LLP, Speed Ecom LLP traite les données de commande et de facturation en qualité de responsable du traitement ; Stripe traite le paiement pour son compte. Skool Inc. héberge la communauté et traite les données liées à l'utilisation de sa plateforme selon sa propre politique de confidentialité (skool.com/privacy).
Durées de conservation
| Catégorie de données | Durée de conservation | Justification |
|---|---|---|
| Données de commande et de facturation | 10 ans | Obligation légale comptable et fiscale |
| Données de contact (prospect) | 3 ans à compter du dernier contact | Prescription civile - relation commerciale |
| Données client actif | Durée de la relation contractuelle + 5 ans | Prescription civile des actions contractuelles |
| Données d'abonné newsletter | Jusqu'à désinscription + 1 an | Preuve du consentement |
| Données de navigation anonymisées | 13 mois maximum pour les identifiants déposés par Speed Ecom ; durée propre à chaque prestataire dans la limite de son paramétrage | Mesure d'audience et preuve du choix de consentement |
| Choix de consentement | 395 jours maximum, puis un nouveau choix est demandé | Respect et preuve des préférences exprimées |
| Attribution marketing et affiliation | 60 jours pour l'affiliation ; 90 jours maximum pour les identifiants Meta créés par Speed Ecom | Attribution des campagnes et des commissions, sous réserve du consentement applicable |
| Données d'appel découverte (non converti) | 3 ans à compter de l'appel | Prospection commerciale - intérêt légitime |
Prestataires, partenaires de mesure et transferts de données
Speed Ecom LLP fait appel aux prestataires et partenaires suivants. Selon le service concerné, ils agissent comme sous-traitants de Speed Ecom LLP ou comme responsables de traitement distincts dans les conditions prévues par leur propre politique :
| Prestataire | Pays | Finalité | Politique de confidentialité |
|---|---|---|---|
| Stripe, Inc. | États-Unis | Traitement des paiements par carte bancaire, Apple Pay, Google Pay. Stripe est certifié PCI-DSS niveau 1. | stripe.com/fr/privacy |
| Vercel, Inc. | États-Unis | Hébergement du site web | vercel.com/legal/privacy-policy |
| Calendly LLC | États-Unis | Prise de rendez-vous pour les appels découverte | calendly.com/privacy |
| Skool, Inc. | États-Unis | Hébergement et fonctionnement de la plateforme communautaire Ecom Sphere | skool.com/privacy |
| Google Ireland Ltd. | Irlande / États-Unis | Google Analytics 4 pour la mesure d'audience après accord « audience » ; Google Tag Manager et Google Ads pour l'attribution et la performance publicitaire après accord « marketing ». Consent Mode v2 est configuré par défaut sur « refusé ». | policies.google.com/privacy |
| Meta Platforms Ireland Ltd. | Irlande / États-Unis | Pixel Meta, mesure des conversions, attribution et audiences publicitaires Facebook / Instagram, uniquement après consentement marketing | facebook.com/privacy/policy |
| Microsoft Ireland Operations Ltd. | Irlande / États-Unis | Microsoft Clarity : statistiques d'usage, cartes de chaleur et enregistrements de session. Le signal Consent API v2 transmet séparément les choix « audience » et « marketing ». | privacy.microsoft.com |
| Ahrefs Pte. Ltd. | Singapour | Web Analytics et analyse agrégée des performances du site, chargés après consentement à la mesure d'audience | ahrefs.com/legal/privacy-policy |
| taap.it Inc. | États-Unis | Attribution des visites, formulaires et liens sortants, chargée après consentement à la mesure d'audience | taap.it/fr/privacy-policy |
| Plausible Analytics | Union européenne | Mesure d'audience agrégée sans cookie publicitaire ni profil intersite | plausible.io/data-policy |
| TikTok Technology Ltd. | Irlande / Royaume-Uni / États-Unis | Mesure des conversions et performance des campagnes TikTok lorsque le pixel est activé et que le consentement marketing a été accordé | tiktok.com/legal |
| Polices Inter auto-hébergées | Infrastructure Speed Ecom / Vercel | Affichage typographique du site ; aucune requête n'est envoyée à Google Fonts | Sans objet |
| Trustpilot A/S | Danemark | Collecte et affichage d'avis clients vérifiés | legal.trustpilot.com |
Transferts hors UE : Certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, ou par le Data Privacy Framework UE-États-Unis pour les entreprises certifiées. Speed Ecom LLP ne transfère aucune donnée dans un pays ne présentant pas un niveau de protection adéquat sans garanties appropriées.
Vos droits sur vos données
Conformément au RGPD et au UK GDPR, vous disposez des droits suivants sur vos données personnelles :
Droit d'accès
Obtenir une copie de l'ensemble des données que nous détenons vous concernant.
Droit de rectification
Faire corriger toute donnée inexacte ou incomplète vous concernant.
Droit à l'effacement
Demander la suppression de vos données dans les cas prévus par la réglementation.
Droit à la portabilité
Recevoir vos données dans un format structuré et lisible par machine.
Droit d'opposition
Vous opposer au traitement de vos données à des fins de prospection commerciale à tout moment.
Droit à la limitation
Demander la limitation du traitement dans les cas prévus par l'article 18 RGPD.
Pour exercer ces droits, adressez votre demande par email à contact@speed-ecom.eu en précisant votre identité. Speed Ecom LLP s'engage à répondre dans un délai d'un mois maximum (délai pouvant être prolongé à deux mois en cas de demande complexe, avec information préalable).
Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente :
- En France : CNIL - www.cnil.fr
- Au Royaume-Uni : ICO (Information Commissioner's Office) - ico.org.uk
Cookies
Le site speed-ecom.eu utilise des cookies. Un cookie est un fichier texte déposé sur votre terminal lors de la visite d'un site.
Cookies strictement nécessaires
Ces cookies ou stockages sont indispensables au fonctionnement du site, à la sécurité et à la mémorisation du choix de consentement. Ils ne sont pas utilisés pour la publicité. Le stockage local se_consent conserve les préférences pendant 395 jours maximum.
Cookies analytiques
Ces traceurs permettent de mesurer les pages visitées, la source de trafic, les clics et les points de friction. Google Analytics 4, Ahrefs Web Analytics et Taap.it sont associés à la catégorie « Mesure d'audience ». Microsoft Clarity reçoit le choix détaillé via son API Consent v2 et n'utilise pas de cookies persistants lorsque le stockage analytique est refusé.
Cookies marketing
Le Pixel Meta, les balises publicitaires Google et, lorsqu'il est activé, le Pixel TikTok servent à mesurer les conversions, attribuer les campagnes et constituer des audiences. Ils ne peuvent déposer leurs cookies publicitaires qu'après consentement marketing. Les identifiants Meta créés par Speed Ecom sont conservés 90 jours maximum. Le cookie d'affiliation spd_ref, lorsqu'il est présent, conserve pendant 60 jours l'origine d'une vente afin d'attribuer la commission correspondante.
Consent Mode et continuité de mesure
Les catégories publicitaires et analytiques sont réglées sur « refusé » par défaut. Google Analytics 4 ne se charge qu'après accord à la mesure d'audience. Google Tag Manager, Google Ads et les pixels publicitaires qu'il pilote ne se chargent qu'après accord marketing. Dès qu'un choix est enregistré ou modifié, il est transmis aux outils concernés sans imposer de rechargement de page.
Gestion de vos cookies : Vous pouvez accepter, refuser ou choisir séparément la mesure d'audience et le marketing depuis le bandeau. Le lien « Préférences cookies » présent en bas de chaque page permet de modifier ou retirer votre choix à tout moment. Le refus n'empêche pas l'accès aux offres ni aux fonctions essentielles du site.
Sécurité des données
Speed Ecom LLP met en oeuvre toutes les mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité de vos données, notamment :
- Chiffrement des communications par protocole HTTPS/TLS
- Délégation du traitement des paiements à Stripe (certifié PCI-DSS niveau 1) - Speed Ecom LLP ne stocke jamais de données de carte bancaire
- Accès aux données personnelles limité aux seules personnes habilitées
- Hébergement sur infrastructure sécurisée (Vercel)
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, Speed Ecom LLP s'engage à vous en informer dans les meilleurs délais et à notifier l'autorité de contrôle compétente dans le délai légal de 72 heures.
Communications commerciales
Si vous avez consenti à recevoir des communications commerciales (newsletter, offres Speed Ecom), vous pouvez vous désinscrire à tout moment :
- En cliquant sur le lien de désinscription présent dans chaque email
- En nous contactant à contact@speed-ecom.eu
Speed Ecom LLP ne pratique aucun profilage automatisé à des fins de prise de décision individuelle au sens de l'article 22 RGPD.
Modifications et contact
Speed Ecom LLP se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer à toute évolution légale, réglementaire ou technique. La version en vigueur est celle publiée sur le site à la date de consultation. Les modifications substantielles feront l'objet d'une information par email aux clients actifs.
Pour toute question relative à cette politique de confidentialité ou pour exercer vos droits :
Email : contact@speed-ecom.eu
Courrier : Speed Ecom LLP - 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom