Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données décrites dans cette politique est EI ROUANET JEAN-BAPTISTE JEAN-CLAUDE DOMINIQUE, entrepreneur individuel, immatriculé sous le SIREN 797 572 906 (SIRET 797 572 906 00023), dont le siège social est situé 2360 route de Fronton, 82170 Pompignan, France.

Contact : contact@mydayset.com.

Les données que nous traitons

Nous traitons les données suivantes :

— les informations que vous saisissez dans l’atelier : prénoms, date, heure, lieu et ville de l’événement, textes personnalisés, noms de tables et liste d’invités ;

— les informations de commande : adresse e-mail, nom, téléphone et pays de facturation, adresse de facturation, montant, devise et statut du paiement, identifiants Stripe ;

— les données techniques nécessaires à la sécurité et au fonctionnement du site : adresse IP, pages demandées, horodatage et type de navigateur, journalisées par notre hébergeur.

Nous ne collectons aucune donnée sensible et ne demandons aucun compte au visiteur.

Pourquoi et sur quelle base

Vos données servent à :

— fournir le service et vous permettre de personnaliser puis de télécharger votre collection (exécution du contrat) ;

— traiter le paiement, émettre les justificatifs et gérer les remboursements (exécution du contrat et obligations légales) ;

— vous permettre de retrouver une commande, y compris depuis un autre appareil, au moyen d’un lien envoyé par e-mail (exécution du contrat) ;

— assurer la sécurité du site et prévenir la fraude (intérêt légitime) ;

— répondre à vos messages lorsque vous nous écrivez (intérêt légitime).

Aucune donnée n’est utilisée pour de la publicité ni revendue.

Votre brouillon dans le navigateur

Tant que vous ne validez pas de commande, vos informations restent dans votre navigateur (stockage local). Elles ne sont transmises à nos serveurs qu’au moment de la commande.

Vous pouvez effacer ce brouillon à tout moment depuis le pied de page (« Vos données ») ou en effaçant les données du site dans votre navigateur.

Cookies et stockage local

Le site n’utilise aucun cookie publicitaire ni aucun outil de mesure d’audience. Seuls des éléments strictement nécessaires au fonctionnement sont déposés :

— votre brouillon, dans le stockage local du navigateur ;

— un cookie d’accès à une commande, pour la retrouver sur le même appareil ;

— les cookies de session liés à l’authentification, pour l’espace d’administration et la reprise d’une commande par lien e-mail.

Aucun consentement n’est donc requis ; vous pouvez les refuser ou les supprimer via les réglages de votre navigateur, au prix de la perte du brouillon et de la reprise automatique.

Paiement

Le paiement est traité par Stripe Payments Europe, Ltd. Les informations de carte sont saisies directement chez Stripe et ne transitent ni ne sont conservées par mydayset.

Stripe nous transmet l’adresse e-mail du reçu, le montant, la devise, le statut et les identifiants de la transaction, ainsi que les informations de facturation, pour gérer la commande et nos obligations comptables. Stripe traite ces données selon sa propre politique de confidentialité.

Destinataires et sous-traitants

Vos données sont accessibles à mydayset et aux prestataires qui l’accompagnent :

— Supabase, pour la base de données, l’authentification et le stockage des fichiers ;

— Stripe, pour le paiement ;

— Vercel, pour l’hébergement du site.

Nous ne vendons ni ne partageons vos données à des fins publicitaires.

Transferts hors Union européenne

Certains prestataires peuvent traiter des données en dehors de l’Union européenne. Lorsque c’est le cas, le transfert s’appuie sur les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne.

Durées de conservation

Votre brouillon reste dans votre navigateur jusqu’à ce que vous l’effaciez ou que le navigateur le supprime.

Les données de commande sont conservées aussi longtemps que nécessaire pour vous laisser retrouver et retélécharger votre collection, et pour satisfaire nos obligations légales, notamment comptables (dix ans pour les pièces justificatives).

Les journaux techniques de l’hébergeur sont conservés selon leur propre politique, pour une durée limitée.

Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de portabilité, d’opposition et de limitation du traitement.

Pour les exercer, écrivez à contact@mydayset.com. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), www.cnil.fr.

Sécurité

Le site est servi en HTTPS. Les accès à la base sont restreints par des règles de sécurité au niveau des lignes, et les cookies d’accès aux commandes sont protégés et limités au strict nécessaire.

Aucune donnée complète de carte bancaire n’est conservée par mydayset.

Modifications

Cette politique peut évoluer pour tenir compte de changements du service ou de la réglementation. La date de dernière mise à jour figure en tête de page.

Contact

Pour toute question sur cette politique ou sur vos données : contact@mydayset.com.