SOMMAIRE
- 1. Qui est responsable
- 2. Deux situations à distinguer
- 3. Les données traitées, et pourquoi
- 4. Vos données restent privées
- 5. Nos prestataires
- 6. Ce que l’extension envoie à sdravobiz.com
- 7. Transferts hors de l’Union européenne
- 8. Vos droits
- 9. Sécurité
- 10. Les données de vos membres restent chez vous
- 11. Cookies
- 12. Mineurs
- 13. Réclamation
- 14. Modifications
- 15. Contact
Cette politique explique quelles données personnelles nous traitons, pourquoi, pendant combien de temps, et quels sont vos droits. Elle s’applique au site fcextensions.com, à la boutique et à l’espace client exploités sur sdravobiz.com, et à l’extension WordPress FC Extensions.
Elle est rédigée en application du Règlement (UE) 2016/679 (« RGPD »), de la Legea nr. 190/2018 et de la Legea nr. 506/2004.
1. Qui est responsable
Sdravobiz S.R.L.
Strada Trandafirilor 51, 307220 Giroc, Roumanie
CUI : RO51472367, TVA intra-UE : RO51472369
Registrul Comerțului : J2025016522009
Email : contact@sdravobiz.com
Sdravobiz n’est pas tenue de désigner un délégué à la protection des données au sens de l’article 37 du RGPD : son activité ne repose ni sur un traitement à grande échelle de données sensibles, ni sur un suivi systématique à grande échelle des personnes.
Toute demande peut être adressée à contact@sdravobiz.com, en indiquant « RGPD » en objet.
2. Deux situations à distinguer
C’est le point le plus important de cette politique, et c’est aussi la principale différence entre FC Extensions et un service en ligne.
Vos données à vous, client ou visiteur de notre site. Nous en sommes responsables de traitement : compte, commande, facture, licence, support, newsletter. C’est l’objet des articles 3 à 9.
Les données des membres de votre communauté. Elles sont enregistrées dans la base de données de votre site WordPress, sur votre hébergement. Elles ne transitent par aucun de nos serveurs, ne nous sont jamais transmises et ne nous sont pas accessibles. Vous en êtes seul responsable de traitement, et nous ne sommes ni responsable, ni sous-traitant. C’est l’objet de l’article 10.
3. Les données traitées, et pourquoi
| Finalité | Données | Base légale | Conservation |
|---|---|---|---|
| Commande, licence et facturation : création du compte, exécution du contrat, factures, obligations comptables | Nom, prénom, société, adresse, email, numéro de TVA, historique des commandes et factures, clé de licence | Exécution du contrat (art. 6.1.b) et obligation légale (art. 6.1.c) | Durée du contrat, puis 10 ans au titre de la Legea nr. 82/1991 |
| Gestion des activations : vérification de la validité de la licence, décompte des sites, distribution des mises à jour | Clé de licence, adresse des sites activés, identifiant du produit, version installée, dates d’activation et de vérification | Exécution du contrat (art. 6.1.b) ; intérêt légitime pour la protection contre l’usage non autorisé (art. 6.1.f) | Durée de la licence, puis 3 ans |
| Paiements : encaissement, prévention de la fraude et litiges | Éléments de facturation, historique et identifiants de transaction | Exécution du contrat (art. 6.1.b) ; intérêt légitime anti-fraude (art. 6.1.f) | 10 ans (obligations comptables) |
| Emails de service : confirmation, facture, clé de licence, disponibilité d’une mise à jour, échéance, incident de sécurité | Nom, email, identifiant de compte | Exécution du contrat (art. 6.1.b) | Durée du contrat, puis archivage légal |
| Support et relation client | Nom, email, contenu des échanges, captures d’écran et rapports d’environnement que vous nous transmettez | Exécution du contrat (art. 6.1.b) ; intérêt légitime pour les prospects (art. 6.1.f) | 3 ans après le dernier échange (clients) ; 13 mois (prospects) |
| Communauté FC Extensions : accès à l’espace d’entraide, publications et réponses | Nom d’affichage, email, contenu des messages publiés | Exécution du contrat (art. 6.1.b) ; consentement pour la publication (art. 6.1.a) | Durée de la participation, puis 12 mois |
| Newsletter et informations produit | Nom, email, langue, ouvertures et clics | Consentement (art. 6.1.a) ; intérêt légitime pour les clients sur un produit similaire | Jusqu’au retrait du consentement, et au plus tard 3 ans après la dernière interaction |
| Mesure d’audience du site | Adresse IP anonymisée, pages vues, durée, source de trafic, appareil et navigateur | Consentement (art. 6.1.a) pour les cookies non essentiels ; intérêt légitime pour les mesures anonymisées | 14 mois |
| Obligations légales et contentieux | Factures, justificatifs, données de connexion | Obligation légale (art. 6.1.c) ; intérêt légitime pour la défense en justice | Durée légale applicable |
Nous ne prenons aucune décision entièrement automatisée produisant des effets juridiques à votre égard, et nous ne pratiquons pas de profilage publicitaire.
4. Vos données restent privées
Sdravobiz ne vend pas, ne loue pas et ne cède pas vos données personnelles à des tiers à des fins commerciales. Elles servent uniquement aux finalités décrites à l’article 3.
Vos données ne sont communiquées qu’aux prestataires listés à l’article 5, aux autorités administratives ou judiciaires compétentes sur réquisition légale, et à nos conseils en cas de procédure contentieuse.
5. Nos prestataires
Nous faisons appel à des sous-traitants au sens de l’article 28 du RGPD, sélectionnés pour leurs garanties. Cette liste est susceptible d’évoluer.
| Prestataire | Rôle | Localisation | Encadrement des transferts |
|---|---|---|---|
| Stripe Payments Europe, Ltd | Paiement en ligne, anti-fraude | Irlande (UE), serveurs aux États-Unis pour le groupe | Clauses contractuelles types + EU-US Data Privacy Framework |
| o2switch | Hébergement du site, de la boutique, de l’espace client et du serveur de licences | France (UE) | Aucun transfert hors UE |
| Boutique, licences et espace client (auto-hébergés) | Commandes, clés de licence, activations, factures | France (UE) | Sans objet, auto-hébergé |
| Gestion de contacts et emails (auto-hébergée) | Emails de service, newsletter | France (UE) | Sans objet, auto-hébergé |
| Support et communauté (auto-hébergés) | Tickets de support, espace d’entraide entre utilisateurs | France (UE) | Sans objet, auto-hébergé |
| Google Ireland Ltd (Analytics, Search Console) | Mesure d’audience et suivi de référencement | Irlande (UE), serveurs aux États-Unis | Clauses contractuelles types + EU-US Data Privacy Framework |
| Expert-comptable et conseils juridiques | Obligations comptables et juridiques | Roumanie | Contrat de prestation, clause de confidentialité |
Aucun de ces prestataires n’a accès aux données que vous collectez avec l’extension sur votre propre site.
6. Ce que l’extension envoie à sdravobiz.com
L’extension installée sur votre site communique avec notre serveur de licences dans trois situations : lorsque vous activez une clé, lorsque vous la désactivez, et lors des vérifications périodiques ou des recherches de mise à jour.
À chacune de ces occasions, et à ces seules occasions, votre site transmet exactement les éléments suivants :
- l’identifiant du produit ;
- votre clé de licence ;
- l’adresse de votre site ;
- le numéro de version de l’extension installée ;
- un aléa à usage unique, destiné à empêcher le rejeu de la réponse.
Et rien d’autre. En particulier, ne sont jamais transmis : les données de vos membres, leurs adresses email, leurs publications, leurs messages, leurs adresses IP, vos statistiques, vos réglages, le contenu de votre site, votre adresse email d’administrateur, votre version de PHP ou de WordPress, la liste de vos extensions.
L’extension ne comporte aucune télémétrie, aucune remontée de statistiques d’usage et aucun signalement à l’installation.
Les e-mails envoyés par les extensions, comme le code de vérification de la Suppression de compte, partent de votre serveur. Ils ne passent par aucun serveur de l’éditeur.
7. Transferts hors de l’Union européenne
Nos données de clients sont hébergées dans l’Union européenne. Les seuls transferts susceptibles d’intervenir hors de l’Espace économique européen concernent notre prestataire de paiement et nos outils de mesure d’audience, dont les groupes disposent d’infrastructures aux États-Unis.
Ces transferts sont encadrés par les garanties du chapitre V du RGPD : décision d’adéquation lorsqu’elle existe (notamment l’EU-US Data Privacy Framework) et clauses contractuelles types adoptées par la Commission européenne. Une copie de ces garanties peut être obtenue sur demande à contact@sdravobiz.com.
Les données que vous collectez avec l’extension ne font l’objet d’aucun transfert de notre fait, puisqu’elles ne nous parviennent jamais.
8. Vos droits
Vous disposez des droits suivants (articles 15 à 22 du RGPD) :
- accès : savoir si nous traitons des données vous concernant et en obtenir une copie ;
- rectification : faire corriger des données inexactes ou incomplètes ;
- effacement : obtenir leur suppression, dans les limites de nos obligations légales de conservation ;
- limitation : restreindre temporairement un traitement ;
- portabilité : recevoir vos données dans un format structuré et lisible par machine ;
- opposition : vous opposer à un traitement fondé sur l’intérêt légitime, et sans condition à la prospection commerciale ;
- retrait du consentement à tout moment, sans effet sur la licéité des traitements antérieurs ;
- directives post-mortem sur le sort de vos données ;
- réclamation auprès d’une autorité de contrôle (article 13).
Comment les exercer. Par email à contact@sdravobiz.com (objet « RGPD ») ou par courrier à notre siège social. Pour éviter toute communication frauduleuse, nous pouvons demander un justificatif d’identité. Nous répondons dans un délai d’un (1) mois, prolongeable de deux mois en cas de complexité ou de nombre de demandes (article 12.3 du RGPD).
Si vous êtes membre d’une communauté qui utilise FC Extensions et souhaitez exercer vos droits sur ces informations, adressez-vous directement à l’éditeur de cette communauté : lui seul est responsable de traitement, et lui seul détient ces données. Nous n’y avons aucun accès et ne pouvons donc ni vous les communiquer, ni les effacer.
9. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées prévues par l’article 32 du RGPD, notamment : chiffrement des connexions (HTTPS/TLS), paiements traités par un prestataire certifié PCI-DSS niveau 1, contrôle d’accès strict et authentification forte des comptes administrateurs, journalisation des accès, sauvegardes régulières, mises à jour de sécurité continues, et engagements de confidentialité contractuels avec nos sous-traitants.
Les archives de mise à jour servies par notre serveur sont scellées et signées cryptographiquement, et leur signature est vérifiée par votre site avant installation.
Aucun dispositif ne peut garantir une sécurité absolue. En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, nous notifions l’ANSPDCP dans les soixante-douze (72) heures et vous informons directement lorsque le risque est élevé (articles 33 et 34 du RGPD).
10. Les données de vos membres restent chez vous
Cet article s’adresse à vous, client, au sujet des membres de votre communauté.
10.1 Vous êtes seul responsable de traitement
Les données de votre communauté sont enregistrées dans votre propre base WordPress, sur votre hébergement, par Fluent Community et par l’extension. Nous ne les recevons pas, ne les hébergeons pas, ne les consultons pas et ne pouvons pas les restaurer.
Vous déterminez seul les finalités et les moyens du traitement. Il vous appartient d’informer vos membres, de définir vos bases légales et vos durées de conservation, de publier votre propre politique de confidentialité et de répondre à leurs demandes.
10.2 Ce que l’extension enregistre chez vous
Les extensions s’appuient sur les données que Fluent Community gère déjà : profils, espaces, publications, commentaires et messages. FC Extensions y ajoute, dans votre base WordPress :
- les réglages de FC Extensions et de chaque extension allumée ;
- le compteur des comptes supprimés ;
- le code de vérification temporaire envoyé par e-mail au membre qui supprime son compte, valable quinze (15) minutes ;
- le profil anonyme qui porte les contenus des membres supprimés, sous le nom que vous choisissez.
Quand un membre supprime son compte avec l’extension Suppression de compte, son profil, sa photo, sa couverture, ses abonnements, ses notifications et sa progression sont effacés, ainsi que son contact FluentCRM et son compte WordPress. Ses publications, commentaires, réactions et messages restent dans la communauté, sous le profil anonyme. Ses commandes FluentCart sont gardées, détachées du compte.
10.3 Ce qu’il vous revient de faire
- Décrire dans votre politique de confidentialité les données de votre communauté, leurs finalités, leurs bases légales et leurs durées.
- Informer vos membres de ce que devient leur compte quand ils le suppriment : contenus gardés sous un profil anonyme, profil et compte effacés.
- Vérifier ce que font des données de vos membres les autres services que vous utilisez sur votre site.
10.4 Le seul cas où l’éditeur voit vos données
Si vous nous transmettez, dans le cadre du support, une capture d’écran, un export ou un accès à votre site, nous pouvons être exposés à des données de vos membres. Nous agissons alors comme sous-traitant, sur votre instruction et pour le seul besoin du support.
Nous vous recommandons d’anonymiser vos captures d’écran avant de nous les envoyer.
11. Cookies
11.1 Sur notre site
| Catégorie | Outil | Finalité | Durée | Base légale |
|---|---|---|---|---|
| Strictement nécessaire | Session WordPress (wordpress_*) | Authentification à l’espace client, sécurité | Session / 30 jours | Intérêt légitime, sans consentement |
| Strictement nécessaire | Panier et commande | Conserver la commande en cours | Session | Intérêt légitime, sans consentement |
| Strictement nécessaire | Préférence de langue (pll_language) | Langue d’affichage | 12 mois | Intérêt légitime, sans consentement |
| Mesure d’audience | Google Analytics (_ga, _ga_*) | Statistiques anonymisées | 13 mois | Consentement |
| Fonctionnel / marketing | Suivi des emails (fcrm_*) | Ouvertures et clics de nos emails | 12 mois | Consentement |
Lors de votre première visite, un bandeau géré par l’outil CookieAdmin vous permet d’accepter, de refuser ou de paramétrer les cookies non strictement nécessaires. Vous pouvez modifier vos préférences à tout moment. Le site et ses contenus restent accessibles quel que soit votre choix.
11.2 Sur le site de nos clients
FC Extensions ne dépose aucun cookie dans le navigateur des visiteurs et des membres de votre site. Leur connexion repose sur les cookies habituels de WordPress et de Fluent Community, posés par votre site, sous votre nom de domaine.
12. Mineurs
Notre site et notre produit ne sont pas destinés aux mineurs de moins de seize (16) ans. Nous ne collectons pas sciemment leurs données sans le consentement du titulaire de l’autorité parentale (article 8 du RGPD). Si nous découvrons de telles données, nous les supprimons sans délai.
Si votre communauté s’adresse à un public mineur, il vous appartient, en qualité de responsable de traitement, de mettre en œuvre les mesures de vérification et de recueil du consentement parental requises.
13. Réclamation
Si vous estimez que le traitement de vos données n’est pas conforme, vous pouvez saisir l’autorité de contrôle roumaine :
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, 010336, Roumanie
https://www.dataprotection.ro
anspdcp@dataprotection.ro, +40 318 059 211
Si vous résidez dans un autre État membre, vous pouvez également saisir votre autorité nationale (CNIL en France, AEPD en Espagne, Garante en Italie, CNPD au Portugal, BfDI en Allemagne, etc.).
14. Modifications
Nous pouvons modifier cette politique pour refléter les évolutions légales, réglementaires, techniques ou contractuelles. La version applicable est celle publiée à la date de votre consultation. En cas de modification substantielle, nous vous en informons par bandeau sur le site ou par email si vous êtes client.
15. Contact
Sdravobiz S.R.L.
Strada Trandafirilor 51
307220 Giroc, Roumanie
contact@sdravobiz.com (juridique et RGPD)
contact@sdravobiz.com (service et support)
https://fcextensions.com
Dernière mise à jour : 10 octobre 2026