1. Responsable du traitement
Mappyness, entreprise individuelle exploitée par Julien Pinquié, est responsable du traitement des données personnelles collectées via ce site. Contactez-nous via notre formulaire de contact (coordonnées complètes dans nos mentions légales).
2. Données collectées
- —Données de commande : nom, e-mail, adresse de livraison et de facturation, téléphone (facultatif), informations de paiement (traitées par Stripe — nous ne voyons jamais les données de carte).
- —Données techniques : adresse IP, type de navigateur, pages visitées et données de diagnostic en cas d'erreur, via les journaux de notre hébergeur, notre outil de surveillance des erreurs et notre outil de mesure d'audience cookieless et respectueux de la vie privée.
- —Communications : messages envoyés via le formulaire de contact.
Les données nécessaires à l'exécution de votre commande sont obligatoires : à défaut, celle-ci ne peut être traitée. Les autres informations sont facultatives.
3. Comment nous utilisons vos données
- —Pour traiter et exécuter vos commandes.
- —Pour envoyer confirmations et notifications d'expédition.
- —Pour répondre à vos demandes de support.
- —Pour améliorer notre site et nos services (mesure d'audience anonyme et cookieless).
4. Base légale (RGPD)
Nous traitons vos données sur la base : de la nécessité contractuelle (exécution de la commande) et de l'intérêt légitime (prévention de la fraude, sécurité et bon fonctionnement du site, surveillance des erreurs techniques et mesure d'audience anonyme).
5. Destinataires des données
Nous partageons vos données uniquement avec les prestataires nécessaires à l'exécution de votre commande et au fonctionnement du site :
- —Stripe — traitement des paiements ;
- —Gelato — impression et préparation des affiches ;
- —les transporteurs — livraison de votre commande ;
- —Resend — envoi des e-mails transactionnels et traitement du formulaire de contact ;
- —Vercel — hébergement du site et suivi des performances (Speed Insights) ;
- —PostHog (UE) — analyse d'audience cookieless, respectueuse de la vie privée ;
- —Sentry — surveillance des erreurs techniques ;
- —Google — autocomplétion d'adresse dans l'éditeur.
Nous ne vendons pas de données personnelles.
6. Transferts hors UE
Certains de ces prestataires sont situés en dehors de l'Union européenne, notamment aux États-Unis (Stripe, Resend, Vercel, Google). Ces transferts sont encadrés par des garanties appropriées au sens du RGPD : clauses contractuelles types de la Commission européenne et/ou adhésion au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework). Gelato est établi dans l'EEE (Norvège) et les données PostHog sont hébergées dans l'UE.
7. Conservation
Les données nécessaires à la gestion de la relation client sont conservées le temps de cette relation. Les pièces comptables et justificatifs de commande sont conservés 10 ans, conformément au droit commercial français. Les données de mesure d'audience collectées via PostHog sont conservées un an, puis automatiquement supprimées.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'altération ou l'accès non autorisé : connexions chiffrées (HTTPS), accès restreint aux données, et traitement des paiements par un prestataire certifié PCI-DSS (Stripe) — nous n'avons jamais accès à vos données de carte bancaire.
9. Vos droits
Conformément au RGPD, vous avez le droit d'accéder à vos données, de les corriger, de les supprimer ou de les porter, de vous opposer à certains traitements et de retirer votre consentement à tout moment. Contactez-nous via notre formulaire de contact pour exercer vos droits. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr ou CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
10. Cookies
Nous utilisons des cookies strictement nécessaires au fonctionnement du site (par exemple la session panier) et, lors du paiement, des cookies déposés par Stripe à des fins de prévention de la fraude (__stripe_mid, __stripe_sid) ; ces cookies ne requièrent pas votre consentement. Notre outil de mesure d'audience (PostHog) est configuré en mode cookieless : il ne dépose aucun identifiant sur votre appareil et ne vous suit pas d'une session à l'autre, il ne requiert donc pas votre consentement.