Déclaration de confidentialité
Déclaration d'information sur la collecte, l'utilisation et la protection de vos données personnelles sur macarteavis.fr.
1. Objet de la déclaration
La présente déclaration de confidentialité informe les visiteurs et les clients de macarteavis.fr sur les traitements de données personnelles réalisés par Ma Carte Avis, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
Elle complète les mentions légales et les conditions générales de vente et d'utilisation.
2. Responsable de traitement
Le responsable de traitement est Ma Carte Avis, SIRET 883 565 780 00011, éditeur du site macarteavis.fr, joignable à contact@macarteavis.fr.
3. Données collectées
Selon les formulaires utilisés, nous pouvons collecter :
- identité et coordonnées : nom, prénom, e-mail, téléphone, adresse de facturation et de livraison ;
- données professionnelles : raison sociale, n° de TVA, nom de l'établissement Google, identifiant de lieu ou lien Google Maps ;
- données de livraison : mode choisi, identifiant du Point Relais Mondial Relay le cas échéant ;
- données de commande : produits, montants, numéro de commande, statut d'expédition ;
- données d'assistance : messages envoyés au service après-vente ;
- avis déposés sur le formulaire /avis : note de 0 à 5 étoiles, courte description et photo ;
- données techniques de navigation : pages consultées, type de navigateur, informations nécessaires au fonctionnement du site et, le cas échéant, à la mesure d'audience et à l'analyse de navigation.
Le paiement est traité par Stripe, prestataire certifié PCI-DSS. Nous ne stockons pas les numéros de carte bancaire.
4. Finalités et bases légales
Les données sont utilisées pour :
- traiter et livrer la commande, personnaliser la carte et assurer le suivi (exécution du contrat) ;
- assurer le service après-vente, les retours et les garanties (exécution du contrat) ;
- répondre à vos demandes de contact ou d'assistance (intérêt légitime ou mesures précontractuelles) ;
- enregistrer les avis déposés sur le site, les publier après validation et écarter les fichiers dangereux (intérêt légitime) ;
- respecter nos obligations comptables, fiscales et de lutte contre la fraude (obligation légale et intérêt légitime) ;
- mesurer l'audience du site, analyser la navigation et améliorer le service (intérêt légitime, dans le respect de la réglementation applicable aux cookies et traceurs).
5. Destinataires
Les données sont destinées à Ma Carte Avis et, dans la stricte mesure nécessaire, à ses prestataires :
- Stripe, pour le paiement ;
- Mondial Relay, pour l'expédition et le retrait en Point Relais ;
- OuiHeberg SARL, pour l'hébergement du site ;
- Google, lorsque vous recherchez un établissement (Places / Maps) afin de lier la carte à la bonne fiche ;
- Umami, pour la mesure d'audience ;
- Hotjar, pour l'analyse de la navigation (cartes de chaleur et enregistrements de session), lorsque ce traceur est activé ;
- Threatless (trythreatless.com), pour l'analyse antivirus de la photo d'un avis. Le fichier est transmis le temps du contrôle ; ce prestataire indique ne pas conserver les octets, seulement des métadonnées de scan.
Ces prestataires n'agissent que pour les finalités décrites. Aucune donnée n'est vendue à des tiers.
6. Durées de conservation
Les données de commande sont conservées le temps nécessaire au suivi, à la garantie commerciale, au service après-vente et aux obligations comptables (en pratique jusqu'à 10 ans pour les pièces justificatives). Les données de navigation liées à la mesure d'audience sont conservées pour une durée limitée, proportionnée à cette finalité. Les avis (note, description et photo) sont conservés jusqu'à leur suppression. Ils ne sont visibles sur le site qu'une fois validés.
7. Transferts hors Union européenne
Certains prestataires, notamment Stripe et Hotjar, peuvent transférer des données hors de l'Union européenne. Le cas échéant, ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types ou décision d'adéquation). La photo d'un avis est envoyée à Threatless pour l'analyse antivirus et peut, à cette occasion, être traitée hors de l'Union européenne le temps du scan.
8. Vos droits
Vous pouvez exercer vos droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité en écrivant à contact@macarteavis.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).