Politique de confidentialité

Cette page explique quelles données sont traitées lorsque vous utilisez ce site, pourquoi, combien de temps et comment exercer vos droits (règlement européen 2016/679, « RGPD », et loi Informatique et Libertés).

Responsable du traitement

[dénomination sociale à compléter], [adresse à compléter]. Contact : [e-mail de contact à compléter].

Consultation du site

• Aucun compte, aucun cookie publicitaire ni de suivi, aucun outil d’analyse tiers.
• Nous comptons de façon anonyme les consultations de fiches et les clics vers WhatsApp : seuls des totaux par jour sont enregistrés, sans cookie, sans identifiant et sans adresse IP.
• Le serveur conserve des journaux techniques (dont l’adresse IP) pendant 14 jours au plus, pour la sécurité du service (intérêt légitime).
• Pour afficher les prix dans votre devise et le délai de livraison de votre pays, le pays approximatif est déduit de votre adresse IP, directement sur notre serveur, à partir d’une base locale (données NRO, nro.net, licence CC BY 4.0). Aucun service tiers n’est interrogé et ce pays n’est pas enregistré.
• Votre panier reste dans le stockage local de votre navigateur ; il n’est transmis que dans le message WhatsApp que vous choisissez d’envoyer.

Suivi de commande

Le numéro de suivi saisi sur la page Suivi de commande n’est pas enregistré : il sert à construire les liens de suivi. En cliquant sur « Suivre mon colis en temps réel » (ou sur le lien du transporteur), vous ouvrez le site 17TRACK (ou celui du transporteur) avec ce numéro.

Demande de recherche personnalisée

Quand vous remplissez le formulaire « Recherche sur mesure », nous recevons :

• la description de la pièce, le lien éventuel, la taille, la couleur, le budget et le pays de livraison ;
• les photos ou captures que vous envoyez ;
• si vous les indiquez, votre prénom, votre e-mail et votre numéro de téléphone ;
• une empreinte non réversible de votre adresse IP, utilisée uniquement pour limiter les envois abusifs.

Photos. Elles sont ré-encodées dès réception : les métadonnées (appareil, date, position GPS) sont supprimées. Elles servent uniquement à rechercher la pièce demandée, ne sont jamais publiées et ne sont transmises à aucun service d’intelligence artificielle.

Finalité et base légale. Traiter votre demande et vous faire une proposition, à votre demande (mesures précontractuelles, art. 6.1.b RGPD) et avec votre accord donné au moment de l’envoi.

Durée. Les demandes et leurs photos sont supprimées automatiquement 12 mois après le dernier échange, ou plus tôt sur simple demande.

Destinataires et sous-traitants

• L’équipe de Maison Mass, seule à accéder aux demandes.
• L’hébergeur du site : [hébergeur à compléter].
• Cloudflare, Inc. (stockage des photos, service R2).
• Telegram, utilisé par l’équipe pour être notifiée des nouvelles demandes.
• WhatsApp (Meta), si vous choisissez de poursuivre l’échange par ce moyen.
• 17TRACK ou le transporteur, uniquement si vous ouvrez le suivi de votre colis sur leur site.

Certains de ces prestataires peuvent traiter des données hors de l’Union européenne ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous y opposer ou obtenir leur portabilité, et retirer votre accord à tout moment. Écrivez à [e-mail de contact à compléter] ou sur WhatsApp en indiquant la référence de votre demande (DEM-…). Nous répondons dans un délai d’un mois.

Vous pouvez aussi adresser une réclamation à la CNIL : www.cnil.fr/fr/plaintes.