RGPD et protection des données
Selgeo est conçu privacy-first : l'attribution est sans cookies et côté serveur, l'infrastructure est hébergée dans l'UE, et les outils relatifs aux droits des personnes concernées décrits ici font partie du produit — pas une réflexion après coup. Cette page couvre les outils de conformité à votre disposition en tant que marchand.
Générer un accord de traitement des données (DPA)
En vertu de l'article 28 du RGPD, vous avez besoin d'une DPA avec chaque sous-traitant qui traite des données personnelles pour votre compte — y compris Selgeo. Vous pouvez en générer une sans faire appel à un avocat :
- Allez dans Paramètres → DPA.
- Renseignez le nom de votre entreprise, son adresse enregistrée et une adresse e-mail de contact.
- Générer — la DPA est produite sous forme de PDF téléchargeable, pré-rempli avec vos informations, le rôle de Selgeo en tant que sous-traitant, les catégories de données traitées, les durées de conservation et les mesures de sécurité.
Si les informations de votre entreprise changent, générez une nouvelle version — les versions précédentes restent disponibles dans l'historique des versions sur la même page.
Sous-traitants ultérieurs
La DPA fait référence aux sous-traitants ultérieurs que Selgeo utilise pour fournir la plateforme (hébergement, paiements, e-mail, CDN). Le registre de référence des sous-traitants ultérieurs de Selgeo, avec les finalités, les localisations et les mécanismes de transfert, est publié sur selgeo.com/sub-processors.
Effacement des données partenaire (droit à l'effacement, Art. 17)
L'effacement peut être initié depuis les deux côtés :
- Par le partenaire — les partenaires disposent d'une action « Supprimer mon compte » dans les paramètres de leur portail. Elle exige de saisir une phrase de confirmation avant que quoi que ce soit ne soit anonymisé ; une fois l'effacement terminé, le partenaire reçoit un e-mail de confirmation en guise de reçu.
- Par vous — ouvrez un partenaire dans la liste Partenaires et utilisez Effacer les données du partenaire dans le panneau de détail, par exemple lorsqu'un partenaire vous envoie directement une demande d'effacement par e-mail.
Dans les deux cas, l'effacement anonymise plutôt qu'il ne supprime : le nom, l'e-mail, le numéro de TVA et les identifiants dérivés de l'IP sont remplacés par des valeurs de substitution, tandis que l'historique des conversions et des commissions est conservé sous forme anonymisée (base légale : intérêt légitime pour la tenue de registres financiers). Un partenaire effacé ne peut plus être payé : marquer un versement comme payé est refusé pour les participants effacés, et aucune nouvelle commission ne leur est attribuée.
Les partenaires effacés sont masqués par défaut dans votre liste Partenaires ; un bouton Afficher les effacés les révèle avec un libellé « Partenaire supprimé » caviardé.
L'anonymisation ne peut pas être annulée. Les identifiants personnels du partenaire sont irrécupérables une fois l'effacement terminé.
Supprimer votre propre compte (droit à l'effacement, Art. 17)
Vous pouvez effacer l'intégralité de votre workspace Selgeo vous-même depuis Compte → Zone de danger → Supprimer le compte. Comme pour l'effacement d'un partenaire, cela exige de saisir une phrase de confirmation (DELETE) avant que quoi que ce soit ne se produise, et c'est irréversible.
Supprimer votre compte anonymise l'ensemble du workspace : le nom de votre organisation et les informations d'inscription, les données partenaire de chaque programme, et les secrets de vos clés API sont supprimés, tandis que l'historique financier est conservé sous forme anonymisée (base légale : intérêt légitime pour la comptabilité et la conservation fiscale). Vous êtes immédiatement déconnecté et recevez un e-mail de confirmation en guise de reçu.
Deux points doivent être résolus avant de pouvoir supprimer :
- Annulez d'abord votre abonnement de facturation. Si vous avez un abonnement Stripe actif, l'effacement est bloqué jusqu'à ce que vous l'annuliez depuis le portail de facturation — cela évite qu'un compte soit effacé alors qu'il est encore facturé.
- Aucun versement en cours. Si un versement est en cours de traitement, l'effacement est bloqué jusqu'à ce qu'il soit finalisé.
L'anonymisation ne peut pas être annulée, et elle couvre l'ensemble du workspace — chaque programme et toutes les données partenaire, pas seulement votre connexion. Exportez d'abord tout ce que vous devez conserver.
Export de données (droit d'accès et de portabilité, Art. 15 et 20)
Les partenaires peuvent exporter tout ce que la plateforme détient à leur sujet depuis les paramètres de leur portail : données de profil, dossiers de participant, événements de clic, conversions attribuées, commissions et historique de versements. L'export est un fichier JSON lisible par machine, généré de façon asynchrone ; le lien de téléchargement expire après 24 heures.
Attribution privacy-first
Le suivi de Selgeo n'utilise aucun cookie ni identifiant cross-site — le snippet stocke les données d'attribution uniquement dans le sessionStorage, et les adresses IP sont stockées sous forme de hachages salés. Aucune bannière de consentement aux cookies n'est requise pour le suivi Selgeo. Voir Comment fonctionne le snippet pour les détails techniques.