Politique de confidentialité

Responsable du traitement

Le responsable du traitement sera À compléter avant lancement, à l’adresse À compléter avant lancement. Pour toute question ou exercice de vos droits : contact@oh-la-ville.com.

Données, finalités et bases légales

Compte client

Nom, e-mail, mot de passe haché, adresse, téléphone et préférences. Exécution du contrat et intérêt légitime à sécuriser l’accès.

Commande et livraison

Coordonnées, panier, personnalisation, cadeau, paiement, livraison, échanges et suivi. Exécution du contrat, service après-vente et obligations comptables.

Créations et photos

Lieux, coordonnées, cadrage, couleurs, textes et photo facultative. Exécution de la personnalisation demandée par le client.

Avis vérifiés

Note, texte, photo facultative, e-mail et preuve d’achat. Consentement pour la publication et intérêt légitime pour la modération.

Prospection

E-mail, date et preuve de consentement. Consentement, révocable à tout moment.

Demandes de villes

Ville, pays et identifiant aléatoire du navigateur. Intérêt légitime à mesurer la demande et éviter les doublons.

Sécurité

Adresse IP tronquée ou identifiant technique, origine de la requête et tentatives d’accès. Intérêt légitime à prévenir les abus.

Cartographie

Les cartes utilisent OpenStreetMap et CARTO. Les recherches de lieux sont transmises par le serveur à un service de géocodage. Une recherche peut donc contenir une adresse précise saisie par le client. Les créations enregistrées conservent uniquement les paramètres nécessaires à leur restitution.

Durées de conservation

Compte et profil

Pendant l’utilisation du compte, puis suppression ou anonymisation après deux ans d’inactivité, avec un avertissement préalable lorsque celui-ci est possible.

Commandes et factures

Accès opérationnel pendant la relation commerciale. Les pièces comptables sont ensuite archivées pendant dix ans. Les éléments nécessaires à la preuve d’un contrat peuvent être conservés pendant la prescription applicable.

Panier local

Dans le navigateur jusqu’à la commande, la suppression manuelle, l’effacement des données du navigateur ou l’expiration technique prévue par l’application.

Créations et médias

Jusqu’à leur suppression par le client ou à la suppression du compte. Les fichiers devenus orphelins doivent être purgés périodiquement.

Réinitialisation

Le jeton de réinitialisation expire après quinze minutes. Les sessions antérieures sont révoquées après modification du mot de passe.

Prospection

Pendant la relation commerciale, puis trois ans après sa fin pour les clients consentants. Pour un prospect, trois ans après la collecte ou le dernier contact positif.

Demandes et sécurité

Les demandes de villes sont agrégées puis anonymisées. Les journaux de sécurité sont conservés pour une durée courte, proportionnée à la détection des abus, sauf incident nécessitant une conservation plus longue.

Destinataires et sous-traitants

Les données sont accessibles aux personnes habilitées et aux prestataires strictement nécessaires : hébergeur, stockage, Stripe pour le paiement, transporteur pour la livraison, service d’e-mail transactionnel et fournisseurs cartographiques. La liste définitive et les éventuels transferts hors de l’Espace économique européen seront documentés lors du choix des services de production.

Paiement

Le numéro complet de carte et le cryptogramme ne sont pas enregistrés par OH LA VILLE !. Stripe traite les données de paiement selon ses propres obligations. Seuls l’état du paiement, l’identifiant de transaction et les informations utiles à la commande sont conservés par la boutique.

Stockage local et cookies

Le panier, les favoris, le brouillon et un identifiant aléatoire de demande utilisent le stockage du navigateur. La connexion utilise un cookie de session sécurisé, HTTP-only et SameSite. Aucun traceur publicitaire ou outil de mesure d’audience non essentiel n’est intégré à ce stade. Si un tel outil est ajouté, le consentement sera recueilli avant son dépôt lorsque la loi l’exige.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer à un traitement fondé sur l’intérêt légitime. Vous pouvez retirer votre consentement à tout moment. Une réponse sera apportée en principe sous un mois. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable.

Vous pouvez aussi introduire une réclamation auprès de la CNIL sur cnil.fr.