Cette politique décrit les données traitées par le site Démo Atelier : pourquoi, combien de temps elles sont conservées et quels sont vos droits. Elle s'applique au site et à l'espace client. Si un point reste obscur, écrivez-nous.
1. Responsable du traitement
AI ROCKET, entreprise individuelle de François Hermand, SIREN 851 274 183, 1 rue du Seigneur Foulque, 60240 Parnes, France, courriel : adresse électronique légale à compléter. Aucun délégué à la protection des données n'a été désigné ; les demandes sont traitées directement par le responsable du traitement, à l'adresse bonjour@demo.rocket-ia.fr.
2. Les données que nous traitons
Données traitées par le site :
- adresse IP (condensat)
- commandes
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Adresse email, contenu de la commande, montant, preuve d'acceptation des CGV | Exécuter la commande, livrer, vous prévenir, prouver la vente | Exécution du contrat | Commandes non payées : 30 jours ; commandes payées : 10 ans, puis anonymisées |
| Factures | Comptabilité | Obligation légale | 10 ans |
| Codes de connexion (conservés sous forme d’empreinte), jeton de session | Ouvrir et sécuriser l'espace client | Exécution du contrat | Codes : 15 minutes ; sessions : 90 jours |
| Adresse IP, sous forme de condensat | Sécurité, prévention des abus | Intérêt légitime | 30 jours |
| Journaux techniques du serveur | Sécurité, diagnostic | Intérêt légitime | 12 mois |
| Identifiant aléatoire de mesure, pages vues, étapes de commande, provenance | Mesure d'audience du site | Intérêt légitime (mesure exemptée de consentement) | 13 mois |
Le paiement est traité par Stripe : nous ne recevons ni ne conservons vos données de carte. Stripe agit en responsable de traitement pour les données nécessaires au paiement, selon sa propre politique de confidentialité.
3. Ce que nous ne faisons pas
- Nous ne vendons ni ne louons aucune donnée.
- Nous ne déposons aucun traceur publicitaire ni aucun cookie tiers.
- Nous n'envoyons pas d'emails commerciaux sans votre accord ; chacun porte un lien de désinscription.
4. Mesure d'audience
Pour savoir quelles pages sont utiles et d'où viennent les visiteurs, nous comptons les visites nous-mêmes. Un identifiant aléatoire est créé dans votre navigateur au premier passage et conservé 13 mois. Il ne sert qu'à relier vos visites entre elles sur ce seul site : il n'est transmis à personne et ne vous suit sur aucun autre site.
Nous enregistrons la page consultée, l'étape atteinte dans la commande, la langue, le type d'appareil et, le cas échéant, la campagne ou le site qui vous a amené. Votre adresse IP n'est pas conservée : seul un condensat renouvelé chaque jour permet de distinguer deux visiteurs, sans pouvoir remonter à quiconque. Cette mesure est limitée à notre propre usage, sans recoupement ni transmission : elle relève de l'exemption de consentement prévue par la CNIL pour la mesure d'audience. Vous pouvez l'interrompre en effaçant les données du site dans votre navigateur.
5. Ce que votre navigateur conserve
Le stockage local de votre navigateur retient votre langue, votre session si vous vous connectez et l'identifiant de mesure décrit plus haut. Ces éléments servent au seul fonctionnement du site.
6. Destinataires et transferts
Sous-traitants, chacun limité aux données nécessaires à sa mission et lié par un contrat conforme à l'article 28 du RGPD :
- Hébergement : nom de l'hébergeur à compléter.
- Envoi des emails : Brevo (Sendinblue SAS, France).
Destinataires qui traitent les données pour leur propre compte (responsables de traitement distincts) :
- Paiement : Stripe Payments Europe, Limited (Irlande) ; des transferts vers les États-Unis sont encadrés par le cadre de protection des données UE–États-Unis et les clauses contractuelles types de la Commission européenne.
Nous pouvons être tenus de communiquer des données aux autorités lorsque la loi l'exige.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, du droit de retirer votre consentement lorsqu'il est la base du traitement, et du droit de définir des directives relatives au sort de vos données après votre décès. Pour les exercer, écrivez à bonjour@demo.rocket-ia.fr depuis l'adresse concernée. Nous répondons sous un mois. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Sécurité
Chiffrement des échanges, accès restreint aux serveurs, codes de connexion à usage unique, sessions révocables, sauvegardes chiffrées. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous vous en informons, ainsi que la CNIL, dans les délais légaux.
9. Évolutions
Cette politique suit les évolutions du site. Sa version figure en tête ; tout ajout de traceur donne lieu à une nouvelle version et à une nouvelle demande de consentement.