1. Responsable du traitement
Mappyness, entreprise individuelle exploitée par Julien Pinquié, est responsable du traitement des données personnelles collectées via ce site. Contactez-nous via notre formulaire de contact (coordonnées complètes dans nos mentions légales).
2. Données collectées
- —Données de commande : nom, e-mail, adresse de livraison et de facturation, téléphone (facultatif), informations de paiement (traitées par Stripe — nous ne voyons jamais les données de carte).
- —Données techniques : adresse IP, type de navigateur, pages visitées et données de diagnostic en cas d'erreur, via les journaux de notre hébergeur, notre outil de surveillance des erreurs et, le cas échéant, des cookies de mesure d'audience.
- —Communications : messages envoyés via le formulaire de contact.
Les données nécessaires à l'exécution de votre commande sont obligatoires : à défaut, celle-ci ne peut être traitée. Les autres informations sont facultatives.
3. Comment nous utilisons vos données
- —Pour traiter et exécuter vos commandes.
- —Pour envoyer confirmations et notifications d'expédition.
- —Pour répondre à vos demandes de support.
- —Pour améliorer notre site et nos services (mesure d'audience, avec votre consentement).
4. Base légale (RGPD)
Nous traitons vos données sur la base : de la nécessité contractuelle (exécution de la commande), de l'intérêt légitime (prévention de la fraude, sécurité et bon fonctionnement du site, surveillance des erreurs techniques), et de votre consentement le cas échéant (cookies de mesure d'audience).
5. Destinataires des données
Nous partageons vos données uniquement avec les prestataires nécessaires à l'exécution de votre commande et au fonctionnement du site :
- —Stripe — traitement des paiements ;
- —Shopify — gestion et suivi des commandes ;
- —Gelato — impression et préparation des affiches ;
- —les transporteurs — livraison de votre commande ;
- —Resend — envoi des e-mails transactionnels et traitement du formulaire de contact ;
- —Vercel — hébergement du site ;
- —Sentry — surveillance des erreurs techniques ;
- —Google — autocomplétion d'adresse dans l'éditeur.
Nous ne vendons pas de données personnelles.
6. Transferts hors UE
Certains de ces prestataires sont situés en dehors de l'Union européenne, notamment aux États-Unis (Stripe, Shopify, Resend, Vercel, Google). Ces transferts sont encadrés par des garanties appropriées au sens du RGPD : clauses contractuelles types de la Commission européenne et/ou adhésion au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework). Gelato est établi dans l'EEE (Norvège).
7. Conservation
Les données nécessaires à la gestion de la relation client sont conservées le temps de cette relation. Les pièces comptables et justificatifs de commande sont conservés 10 ans, conformément au droit commercial français. Les données de mesure d'audience sont anonymisées ou supprimées après 13 mois.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'altération ou l'accès non autorisé : connexions chiffrées (HTTPS), accès restreint aux données, et traitement des paiements par un prestataire certifié PCI-DSS (Stripe) — nous n'avons jamais accès à vos données de carte bancaire.
9. Vos droits
Conformément au RGPD, vous avez le droit d'accéder à vos données, de les corriger, de les supprimer ou de les porter, de vous opposer à certains traitements et de retirer votre consentement à tout moment. Contactez-nous via notre formulaire de contact pour exercer vos droits. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr ou CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
10. Cookies
Nous utilisons des cookies strictement nécessaires au fonctionnement du site (par exemple la session panier) et, lors du paiement, des cookies déposés par Stripe à des fins de prévention de la fraude (__stripe_mid, __stripe_sid) ; ces cookies ne requièrent pas votre consentement. Les cookies de mesure d'audience, optionnels, ne sont déposés qu'avec votre consentement, que vous pouvez donner ou retirer à tout moment via notre bandeau de gestion des cookies.