Politique de confidentialité
Patte en plume attache une grande importance à la protection de vos données personnelles. Cette politique décrit, en toute transparence, quelles données sont collectées, pourquoi, combien de temps elles sont conservées, et quels sont vos droits.
1. Responsable du traitement
Le responsable du traitement de vos données est Patte en plume, représenté par Cindy ELCHINGER, dont les coordonnées figurent dans les mentions légales.
Pour toute question relative à vos données : patteenplume@gmail.com.
2. Données collectées
Nous collectons uniquement les données strictement nécessaires aux finalités décrites ci-après.
2.1 Lors d'un achat de la Méthode Trello
- Email et nom : transmis par PayPal lors du paiement, pour vous envoyer votre lien d'accès et assurer le suivi de la commande.
- Identifiant de transaction PayPal : pour permettre le suivi de la commande et le service après-vente.
- Consentements : horodatage de l'acceptation des CGV et de la renonciation au droit de rétractation.
Le paiement étant traité par PayPal, vos données bancaires ne nous sont jamais transmises : nous n'y avons pas accès et ne les conservons pas.
2.2 Lors d'un échange par email
- Email et contenu de votre message : pour répondre à votre demande (question, support, renvoi de votre accès).
2.3 Navigation sur le site
Aucune donnée d'analyse comportementale n'est collectée (pas de Google Analytics, pas de Facebook Pixel, pas de cookies publicitaires). Seuls des traitements techniques minimalistes interviennent à des fins de sécurité :
- Adresse IP : traitée en transit par Cloudflare (notre hébergeur) pour assurer la sécurité du site et prévenir les abus. Elle n'est pas conservée en clair par le Vendeur.
- Cookie technique Cloudflare :
__cf_bm(durée max 30 minutes), strictement nécessaire à la sécurité du site. Exempté de consentement (Recommandation CNIL).
3. Finalités et bases légales
| Finalité | Base légale | Durée |
|---|---|---|
| Exécution de la commande (envoi du lien, accès au produit, SAV) | Exécution du contrat (art. 6.1.b RGPD) | 3 ans après le dernier achat |
| Obligations comptables et fiscales (factures) | Obligation légale (art. 6.1.c RGPD) | 10 ans (Code de commerce, art. L123-22) |
| Sécurité du site, détection d'abus, prévention de la fraude | Intérêt légitime (art. 6.1.f RGPD) | 1 an pour les logs |
| Réponse à vos demandes par email | Intérêt légitime (art. 6.1.f RGPD) | 3 ans après le dernier échange |
4. Sous-traitants
Nous faisons appel aux sous-traitants suivants, sélectionnés pour leur conformité RGPD :
4.1 PayPal (paiement)
- Société : PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg)
- Données traitées : email, nom, informations de paiement (jamais visibles par nous), montant de la transaction
- Garanties : PayPal agit en qualité de responsable de traitement pour le paiement ; transferts encadrés par des garanties appropriées (clauses contractuelles types)
- Politique : paypal.com/fr/legalhub/privacy-full
4.2 Google (envoi des emails)
- Société : Google Ireland Limited / Google LLC
- Données traitées : email et contenu des messages envoyés depuis la messagerie professionnelle du Vendeur (livraison de l'accès, réponses au support)
- Garanties : clauses contractuelles types (CCT)
- Politique : policies.google.com/privacy
4.3 Cloudflare (hébergement & sécurité)
- Société : Cloudflare, Inc. (États-Unis)
- Données traitées : adresse IP (transit uniquement), logs techniques de sécurité, contenu du site
- Garanties : clauses contractuelles types (CCT), certifications ISO 27001, SOC 2
- Politique : cloudflare.com/privacypolicy
Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.
5. Durée de conservation
Les durées sont précisées dans le tableau du paragraphe 3. À l'issue de ces périodes, les données sont supprimées de manière irréversible ou anonymisées.
6. Vos droits
Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants :
- Droit d'accès : obtenir une copie des données vous concernant
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression (sauf obligation légale de conservation, ex. factures)
- Droit à la limitation : suspendre temporairement le traitement
- Droit à la portabilité : récupérer vos données dans un format lisible
- Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime
- Droit de retrait du consentement : à tout moment, sans effet rétroactif
Pour exercer ces droits, écrivez à patteenplume@gmail.com. Une réponse vous sera apportée dans un délai maximum de 30 jours. Une pièce d'identité pourra être demandée en cas de doute sur l'identité du demandeur.
7. Sécurité
Patte en plume met en œuvre des mesures techniques et organisationnelles pour protéger vos données :
- Chiffrement TLS sur l'ensemble du site (HTTPS forcé)
- Aucune donnée bancaire traitée ni stockée par nos soins (paiement délégué à PayPal, certifié PCI DSS)
- Adresse IP traitée en transit par Cloudflare pour la détection d'abus, non conservée en clair par le Vendeur
- Accès aux données de commande limité à la seule personne en charge de Patte en plume
8. Contact & réclamation CNIL
Pour toute question, demande d'exercice de droit ou réclamation, contactez d'abord :
patteenplume@gmail.com
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
- Téléphone : 01 53 73 22 22
- Site : cnil.fr
9. Modifications
Cette politique peut être modifiée pour refléter des changements techniques ou réglementaires. La date de mise à jour en haut de page indique la dernière version applicable. En cas de changement substantiel, les acheteurs en seront informés par email.