1) Aperçu

Ce que vous trouverez ici : notre approche et nos engagements en matière de sécurité.

MaviGadget utilise des contrôles techniques et organisationnels multicouches pour protéger les informations contre l'accès non autorisé, la perte ou la mauvaise utilisation. Nous examinons et améliorons ces contrôles en permanence.

2) Plateforme et infrastructure

• Hébergé sur le cloud sécurisé de Shopify avec une surveillance 24h/24 et 7j/7 et une infrastructure renforcée.
• Chiffrement en transit via TLS 1.2+ ; chiffrement au repos (AES-256) pour les données stockées lorsque cela est pris en charge.
• Accès aux systèmes de production restreint au personnel autorisé avec MFA et rôles de moindre privilège.
• Mises à jour régulières, analyse des vulnérabilités et examens des risques liés aux fournisseurs.

3) Sécurité des paiements

Les paiements sont traités par des passerelles conformes PCI DSS (par exemple, Shopify Payments, PayPal). MaviGadget ne stocke pas les numéros de carte complets ni les codes CVV. Des jetons sont utilisés pour les prélèvements répétés le cas échéant.

4) Traitement et conservation des données

Nous ne collectons que ce qui est nécessaire pour traiter les commandes, assister les clients, prévenir la fraude et satisfaire aux obligations légales. Les données personnelles ne sont conservées que le temps nécessaire à ces fins, puis supprimées ou anonymisées. Demandes de données : privacy@mavigadget.com.

5) Partage des données sur la marketplace

Pour les commandes traitées par des vendeurs tiers, nous partageons des données limitées (par exemple, nom, adresse de livraison, détails de la commande) afin que le vendeur puisse livrer votre achat. Les vendeurs doivent protéger ces données en vertu de notre accord vendeur et des lois applicables.

6) Réponse aux incidents et notifications

Nous maintenons un plan de réponse aux incidents documenté. Dans le cas peu probable d'une violation, nous agissons pour contenir, évaluer et remédier, et nous informons les utilisateurs concernés et les régulateurs lorsque la loi l'exige.

7) Divulgation responsable

Si vous découvrez une vulnérabilité, veuillez envoyer un e-mail à security@mavigadget.com avec une description claire et les étapes pour la reproduire.

• Ne pas divulguer publiquement avant que nous confirmions et corrigions.
• Ne pas accéder, modifier ou exfiltrer les données des clients.
• Éviter les interruptions de service ou les atteintes à la vie privée pendant les tests.

Nous examinons tous les rapports de bonne foi et accuserons réception des soumissions valides.

8) Conformité et normes

• PCI DSS Niveau 1 (via Shopify et les processeurs de paiement).
• Droits RGPD et CCPA/CPRA pris en charge (accès, suppression, portabilité, refus).
• Évaluations régulières des applications et intégrations tierces.

9) Contact