Politique de confidentialité
Dernière mise à jour : 17 avril 2026 — Conforme au RGPD (UE 2016/679)
1. Responsable du traitement
Démo MyClickCollect est responsable du traitement de vos données personnelles pour les commandes Click & Collect. MyClickCollect SaaS agit en tant que sous-traitant technique (hébergement de la plateforme).
2. Données collectées
| Donnée | Finalité | Base légale |
|---|---|---|
| Nom, prénom, email | Gestion du compte et des commandes | Exécution du contrat |
| Mot de passe (haché bcrypt) | Authentification sécurisée | Exécution du contrat |
| Historique de commandes | Suivi des commandes, service client | Exécution du contrat |
| Adresse IP, User-Agent | Sécurité, journal d'audit | Intérêt légitime |
| Données de paiement | Traitement des paiements (via Stripe / PayPal) | Exécution du contrat |
| Points de fidélité et transactions | Programme de fidélité (cumul et utilisation de points) | Exécution du contrat |
| Token de notification push (endpoint VAPID) | Envoi de notifications push navigateur (commande prête, etc.) | Consentement |
3. Cookies
Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du service :
- session : authentification et panier (24h)
- csrf_token : protection contre les attaques CSRF (1h)
- cookie_consent : mémorisation de votre choix (permanent)
Aucun cookie tiers, publicitaire ou de traçage n'est utilisé. Conformément à la réglementation CNIL, ces cookies strictement nécessaires ne requièrent pas de consentement.
4. Sous-traitants
| Prestataire | Service | Localisation |
|---|---|---|
| Stripe | Paiement en ligne (carte) | UE / US (clauses contractuelles types) |
| PayPal | Paiement en ligne (PayPal) | US (clauses contractuelles types) |
| SendGrid (Twilio) | Emails transactionnels | US (clauses contractuelles types) |
| Cloudflare | CDN, stockage images (R2) | UE |
5. Durée de conservation
- Données de compte : durée de vie du compte + 30 jours après suppression
- Historique de commandes : 5 ans (obligation légale comptable)
- Journaux d'audit : 1 an
- Données de paiement : gérées par Stripe selon leur politique
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès et portabilité : exportez vos données depuis Mon compte → Export JSON ou Export CSV
- Rectification : modifiez vos informations dans votre profil
- Suppression : supprimez votre compte depuis Mon compte → Supprimer. Vos données seront purgées sous 30 jours.
- Opposition et limitation : contactez le commerçant
Pour exercer vos droits, contactez le Vendeur ou écrivez à dpo@myclickcollect.fr.
7. Sécurité
Nous mettons en oeuvre des mesures techniques conformes à l'état de l'art :
- Chiffrement HTTPS (TLS 1.3)
- Hachage des mots de passe (bcrypt, 12 rounds)
- Authentification à deux facteurs (TOTP) disponible
- Protection CSRF, rate limiting, Content Security Policy
- Isolation des données par commerçant (multi-tenant)
8. Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.