Politique de Confidentialite / Privacy Policy

1. Responsable du traitement

Buzzly Ltd (Company No. 15894689, Royaume-Uni) est responsable du traitement des donnees collectees sur Buzzly.me.

Email contact : contact@buzzly.me

2. Donnees collectees

• Compte utilisateur : nom, prenom, email, mot de passe hache.
• Facturation : adresse, pays, entreprise/TVA.
• Paiement : traite par Stripe, aucune donnee de carte n'est conservee.
• Utilisation du service : logs, IP, modeles, listes d'abonnes, statistiques d'ouverture et de clic.
• Cookies : necessaires (authentification), analytiques (usage), marketing (optionnels).

3. Finalites du traitement

• Fourniture et amelioration du service Buzzly.
• Gestion des paiements et abonnements.
• Lutte contre la fraude, securite et conformite legale.
• Support client et communication de service.

4. Base legale (RGPD art. 6)

• Execution du contrat (utilisation du SaaS).
• Interet legitime (amelioration, securite, analytique).
• Consentement (cookies, communication marketing).
• Obligation legale (facturation, conformite fiscale).

5. Sous-traitants et transferts

• Stripe (paiements securises)
• SparkPost / AWS (envoi et hebergement d'emails)
• Cloudflare (securite et performance)
• Outils analytiques anonymises (Plausible / Matomo)

Les transferts hors UE sont encadres par des Clauses Contractuelles Types (SCC).

6. Durees de conservation

• Donnees de compte : 24 mois apres suppression ou inactivite.
• Factures : 10 ans (obligation legale).
• Logs : 12 mois.
• Donnees marketing : jusqu'a retrait du consentement.

7. Vos droits

Acces, rectification, effacement, portabilite, limitation, opposition.

Contact : contact@buzzly.me. Vous pouvez aussi saisir la CNIL ou l'ICO.

8. Securite

Chiffrement TLS, hachage des mots de passe, audit interne, sauvegardes regulieres.

Vous etes responsable de la confidentialite de vos identifiants.

9. DPA (Data Processing Agreement)

Lorsque vous importez des listes d'abonnes, vous etes le responsable du traitement, et Buzzly agit comme sous-traitant.

Buzzly s'engage a :

• traiter les donnees uniquement selon vos instructions,
• garantir la confidentialite du personnel,
• notifier toute violation de donnees,
• assister le client dans le respect du RGPD,
• supprimer ou renvoyer les donnees a la fin du contrat.

Une annexe DPA detaillee peut etre demandee a contact@buzzly.me.

1. Data Controller

Buzzly Ltd (Company No. 15894689, United Kingdom) is responsible for processing data collected on Buzzly.me.

Email: contact@buzzly.me

2. Data Collected

• Account: name, email, hashed password.
• Billing: address, country, company/VAT.
• Payment: processed by Stripe; no card data stored.
• Usage: logs, IPs, email lists, templates, open/click tracking.
• Cookies: essential (auth), analytics (usage), marketing (optional).

3. Purpose of Processing

• Provide and improve the Buzzly platform.
• Manage billing, payments, and security.
• Prevent fraud and ensure compliance.
• Offer customer support and updates.

4. Legal Basis (GDPR Art. 6)

• Contract performance (service delivery).
• Legitimate interest (security, analytics).
• Consent (cookies, marketing).
• Legal obligation (tax records).

5. Subprocessors & Transfers

• Stripe (payments)
• SparkPost / AWS (email delivery and hosting)
• Cloudflare (security/CDN)
• Plausible / Matomo (analytics)

All transfers outside the EEA are protected by Standard Contractual Clauses (SCC).

6. Data Retention

• Account data: 24 months after deletion or inactivity.
• Billing: 10 years.
• Logs: 12 months.
• Marketing: until consent withdrawn.

7. Your Rights

You may access, correct, delete, limit, or export your data by contacting contact@buzzly.me.

You may also lodge a complaint with your local authority (CNIL, ICO).

8. Security

TLS encryption, password hashing, regular backups, and internal audits.

You are responsible for keeping your credentials secure.

9. DPA (Data Processing Agreement)

When you import subscriber lists, you are the Data Controller, and Buzzly acts as a Processor.

Buzzly agrees to: process data only under your instruction, maintain confidentiality, report breaches, assist with GDPR compliance, and delete or return data after termination.

A full DPA annex is available upon request at contact@buzzly.me.