Conformément au Règlement Général sur la Protection des Données (RGPD, Règlement UE 2016/679) et au UK GDPR. Speed Ecom LLP s'engage à protéger les données personnelles de ses clients et visiteurs.
Article 1Responsable du traitement
Le responsable du traitement des données personnelles collectées via le site speedflytheme.com et le Studio Speedfly est :
Speed Ecom LLP
71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom
Company number : OC432575
Email : contact@speed-ecom.eu
Cadre juridique applicable : Speed Ecom LLP est une société de droit britannique. À ce titre, elle est soumise au UK GDPR (Data Protection Act 2018) pour le traitement des données de résidents britanniques, et au RGPD européen (Règlement UE 2016/679) pour le traitement des données de résidents de l'Union européenne. Les résidents français bénéficient également des dispositions de la loi Informatique et Libertés modifiée. Speed Ecom LLP applique le niveau de protection le plus élevé de ces trois régimes.
Article 2Données collectées et finalités
2.1 Studio Speedfly
Données : ce que tu écris au Studio (description de ta boutique, nom de marque, couleur, produit), le lien d'un produit Shopify si tu choisis de l'importer, et ton adresse email si tu la laisses pour retrouver ton code.
Finalités : te montrer l'aperçu de ta boutique, écrire tes textes avec l'IA, créer ton code d'installation et préparer l'installation par l'app SpeedFly One.
Base légale : exécution de mesures précontractuelles prises à ta demande (article 6.1.b RGPD). L'email est facultatif.
Ne saisis pas de données sensibles ou de données personnelles de tiers dans le Studio : elles ne sont pas nécessaires pour créer une boutique.
2.2 Achat d'un abonnement
Les abonnements Speedfly sont souscrits sur speed-ecom.eu. Les données de commande et de paiement y sont traitées selon la politique de confidentialité de speed-ecom.eu. Le paiement est traité par Stripe ; Speed Ecom LLP ne stocke jamais les données de carte bancaire.
2.3 Données de navigation et d'analyse
Mesure d'audience : pages visitées, clics sur les principaux boutons, profondeur de lecture, durée de visite, source de trafic, type d'appareil et de navigateur.
Analyse d'usage : cartes de chaleur et enregistrements de session Microsoft Clarity, avec masquage des champs de saisie. Sans ton accord, Clarity fonctionne sans cookie persistant.
Finalités : comprendre l'utilisation du site, corriger les points de friction et améliorer les offres.
Base légale : consentement pour les cookies et traceurs non indispensables ; intérêt légitime pour les journaux de sécurité.
Article 3Durées de conservation
| Catégorie de données | Durée de conservation | Justification |
|---|---|---|
| Demandes du Studio (code, univers, marque, couleur, produit) | 3 ans à compter de la dernière utilisation | Installation et suivi de la boutique |
| Email laissé dans le Studio | 3 ans à compter du dernier contact | Retrouver ton code, relation commerciale |
| Données de navigation | 13 mois maximum pour les identifiants déposés ; durée propre à Microsoft Clarity dans la limite de son paramétrage | Mesure d'audience |
| Choix de consentement | 395 jours maximum, puis un nouveau choix est demandé | Respect et preuve des préférences exprimées |
Article 4Prestataires et transferts de données
| Prestataire | Pays | Finalité | Politique de confidentialité |
|---|---|---|---|
| Vercel, Inc. | États-Unis | Hébergement du site | vercel.com/legal/privacy-policy |
| Supabase, Inc. | Union européenne / États-Unis selon le service | Base de données du Studio (codes et demandes) | supabase.com/privacy |
| Google Ireland Ltd. (API Gemini) | Irlande / États-Unis | Rédaction des textes de la boutique par l'IA à partir de ta demande au Studio | policies.google.com/privacy |
| Microsoft Ireland Operations Ltd. (Clarity) | Irlande / États-Unis | Statistiques d'usage, cartes de chaleur et enregistrements de session. Le signal Consent API v2 transmet ton choix. | privacy.microsoft.com |
| Shopify | Canada / États-Unis | Lecture des informations publiques d'un produit quand tu colles son lien dans le Studio | shopify.com/legal/privacy |
| Trustpilot A/S | Danemark | Avis clients vérifiés (lien vers la page Speed Ecom) | legal.trustpilot.com |
Les polices du site sont auto-hébergées : aucune requête n'est envoyée à Google Fonts. Les aperçus des univers peuvent charger les polices de la boutique depuis Google Fonts quand tu les affiches.
Transferts hors UE : certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types approuvées par la Commission européenne, ou par le Data Privacy Framework UE-États-Unis pour les entreprises certifiées.
Article 5Tes droits sur tes données
Conformément au RGPD et au UK GDPR, tu disposes des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement.
Pour exercer ces droits, écris à contact@speed-ecom.eu en précisant ton identité. Speed Ecom LLP répond dans un délai d'un mois maximum (délai pouvant être prolongé à deux mois en cas de demande complexe, avec information préalable).
Si tu estimes que le traitement de tes données n'est pas conforme à la réglementation, tu peux introduire une réclamation auprès de l'autorité de contrôle compétente : en France, la CNIL (cnil.fr) ; au Royaume-Uni, l'ICO (ico.org.uk).
Article 6Cookies
Stockages strictement nécessaires
Indispensables au fonctionnement du site et à la mémorisation de ton choix. Le stockage local sf_consent garde ton choix pendant 395 jours maximum. Ils ne sont pas utilisés pour la publicité.
Mesure d'audience
Microsoft Clarity mesure les pages visitées, les clics et les points de friction. Il reçoit ton choix via son API Consent v2 et n'utilise pas de cookies persistants lorsque tu refuses.
Aucun traceur publicitaire n'est utilisé sur speedflytheme.com.
Gestion de tes cookies : tu acceptes ou refuses depuis le bandeau. Le lien « Préférences cookies » en bas de chaque page permet de changer ton choix à tout moment. Le refus n'empêche pas l'accès au site ni au Studio.
Article 7Sécurité des données
Speed Ecom LLP met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité de tes données : chiffrement des communications (HTTPS/TLS), accès aux données limité aux seules personnes habilitées, hébergement sur infrastructure sécurisée.
En cas de violation de données susceptible d'engendrer un risque élevé pour tes droits et libertés, Speed Ecom LLP s'engage à t'en informer dans les meilleurs délais et à notifier l'autorité de contrôle compétente dans le délai légal de 72 heures.
Article 8Modifications et contact
Speed Ecom LLP se réserve le droit de modifier la présente politique à tout moment, notamment pour se conformer à toute évolution légale, réglementaire ou technique. La version en vigueur est celle publiée sur le site à la date de consultation.
Pour toute question : contact@speed-ecom.eu, ou par courrier : Speed Ecom LLP, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.