Sicurezza, pagamenti, dati: cosa facciamo

• Connessioni cifrate

  Le pagine e l’API passano solo da HTTPS: una pagina richiesta in http viene reindirizzata, l’API non risponde in http, e i browser ricordano di non collegarsi mai in altro modo.

• Password illeggibili

  Una password non è mai conservata così com’è, solo la sua impronta irreversibile (un hash): nessuno può rileggerla, nemmeno noi. Puoi anche accedere con un codice ricevuto via e-mail, o con Google.

• Ogni marketplace separato

  I dati di ogni marketplace sono isolati nel database: ogni interrogazione vede solo quelli del proprio marketplace.

• Accessi del team limitati

  Solo le persone del nostro team che ne hanno bisogno accedono ai tuoi dati. La nostra console del team richiede a ciascuna l’autenticazione a due fattori. Un elenco di azioni sensibili, come sospendere un account, offrire un periodo o modificare i crediti, vi richiede inoltre un motivo e un codice recente, e queste azioni sono registrate nel registro.

• Backup quotidiani

  Il database viene salvato ogni giorno, ogni backup conservato trenta giorni, con ripristino al minuto.

• In caso di incidente

  Per i dati di cui siamo titolari, se una violazione presenta un rischio, avvisiamo la CNIL, l’autorità francese per la protezione dei dati, e, se necessario, le persone interessate. Per i dati del tuo marketplace, che trattiamo per tuo conto, ti notifichiamo ogni violazione senza ingiustificato ritardo.

• Stripe per i pagamenti online

  I pagamenti online del tuo marketplace e quelli del tuo abbonamento passano da Stripe, certificato PCI DSS. I numeri di carta sono trattati da Stripe e non ci arrivano mai.

• Il denaro delle vendite, sul tuo conto

  I pagamenti dei tuoi clienti arrivano sul tuo conto Stripe, che trattiene le sue commissioni secondo la propria tariffa.

• La nostra quota, a parte

  La nostra quota sulle vendite online non si aggiunge mai al prezzo pagato dai tuoi clienti: ti viene fatturata una volta al mese, su una fattura separata dall’abbonamento.

Beta Durante la beta, i pagamenti di Marketplace Factory sono in modalità test e nulla viene fatturato: l’abbonamento e la quota sulle vendite lo saranno a partire dal mese dell’apertura al pubblico.

• Hosting principale nell’Unione europea

  L’API, il database e i file girano su Amazon Web Services a Stoccolma, in Svezia; l’applicazione è servita da Vercel, con le sue funzioni a Stoccolma. Le pagine e le foto pubbliche sono diffuse da reti mondiali, e alcuni fornitori sono fuori dall’Unione (vedi «Trasferimenti fuori dall’Unione»).

• I tuoi dati sono tuoi

  «Esporta i miei dati», nel tuo account, ti consegna annunci, ordini, clienti, pagamenti e messaggi in tabelle, e le tue foto in un archivio, con qualsiasi piano (con Impresa, lo prepariamo su richiesta). Se disdici, l’esportazione resta aperta trenta giorni dopo la fine dell’abbonamento.

• I dati dei tuoi clienti

  Per gli acquirenti e i venditori del tuo marketplace, tu sei il titolare del trattamento e noi il tuo responsabile. Ti avvisiamo via e-mail prima di ogni nuovo sub-responsabile.

• Cosa riceve l’IA

  I nostri fornitori di intelligenza artificiale ricevono ciò che il compito richiede, per esempio testi, foto o cifre della tua attività. Mai le tue password né i tuoi numeri di carta.

• Trasferimenti fuori dall’Unione

  Alcuni fornitori trattano dati fuori dall’Unione europea, in particolare negli Stati Uniti. Per i trasferimenti verso gli Stati Uniti ci basiamo sulle clausole contrattuali tipo della Commissione europea o sul quadro UE-USA per la protezione dei dati. L’elenco dei fornitori e dei loro luoghi è nell’informativa sulla privacy.

• I tuoi diritti

  Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione: scrivi a contact@marketplacefactory.com; puoi anche proporre reclamo alla CNIL. Se sei acquirente o venditore di un marketplace, rivolgiti prima a lui. Puoi anche chiedere l’eliminazione del tuo account dal tuo profilo.