Politique de confidentialité

Fabrice Jolivet, entrepreneur individuel (micro-entreprise), 37 rue Blanqui, 33110 Le Bouscat, France — éditeur de PacePoster. Contact : hello@paceposter.com

Aucun délégué à la protection des données n'est désigné. La désignation n'est pas obligatoire ici : le traitement ne constitue ni un suivi systématique à grande échelle, ni un traitement de données sensibles au sens de l'article 37 du RGPD. Toute question relative aux données personnelles peut être adressée directement à hello@paceposter.com.

Une commande sur PacePoster implique la collecte des données suivantes :

• adresse e-mail, pour la confirmation et le suivi de commande ;
• nom et adresse postale de livraison ;
• le nom de finisher et le temps saisis par le client, qui sont imprimés sur l'affiche et constituent donc une donnée personnelle traitée par l'imprimeur ;
• la course choisie et les caractéristiques de l'affiche commandée ;
• des données techniques de navigation (journaux serveur).

Le formulaire de demande de course collecte séparément une adresse e-mail, le nom de la course souhaitée et un message libre.

Aucune donnée de carte bancaire n'est reçue ni conservée par PacePoster : le paiement est intégralement traité par le prestataire de paiement.

Les données sont transmises aux seuls prestataires nécessaires :

• Stripe Payments Europe Ltd. (Irlande) — traitement du paiement, conforme PCI-DSS niveau 1 ;
• Vercel Inc. (États-Unis) — hébergement du site ;
• Supabase Inc. — base de données des commandes ;
• Cloudflare R2 — stockage des fichiers d'affiche ;
• Gelato ASA (Norvège) — impression et expédition : nom, adresse de livraison et fichier de l'affiche, lequel porte le nom et le temps du finisher ;
• Resend Inc. (États-Unis) — envoi des e-mails transactionnels (confirmation de commande, expédition) ;
• Google Ireland Ltd. (Irlande) — mesure d'audience (Google Analytics) et mesure des campagnes publicitaires (Google Ads), uniquement après consentement (cf. la section Cookies).

Notification interne. Une demande envoyée par le formulaire de demande de course — et elle seule — déclenche un message vers la messagerie interne de l'opérateur, hébergée par Telegram FZ-LLC, contenant le nom de la course, l'adresse e-mail et le message du demandeur. Aucune donnée de commande ne transite par ce canal.

Les données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires.

Certains sous-traitants sont établis hors de l'Union européenne, ou y opèrent des infrastructures. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, complétées le cas échéant par le EU–US Data Privacy Framework pour les prestataires états-uniens qui y adhèrent.

• Vercel, Cloudflare, Resend, Telegram — clauses contractuelles types ;
• Google — clauses contractuelles types et EU–US Data Privacy Framework ;
• Supabase — clauses contractuelles types ;
• Stripe (Irlande) et Gelato (Norvège, Espace économique européen) — aucun transfert hors EEE au titre du service rendu.

Une copie des garanties mises en place peut être demandée à hello@paceposter.com.

• Données de commande (client, adresse, nom et temps imprimés) : 5 ans, durée de conservation des données commerciales ;
• Pièces comptables et fiscales : 10 ans (article L123-22 du code de commerce) ;
• Fichiers d'affiche stockés : 30 jours après la livraison ;
• Demandes de course : 12 mois à compter de la demande ;
• Journaux techniques : 90 jours, puis anonymisation ;
• Choix de consentement aux cookies : 6 mois, après quoi il est redemandé.

Le client dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur ses données. Ces droits s'exercent par e-mail à hello@paceposter.com, et une réponse est apportée dans un délai d'un mois.

Le droit à l'effacement s'exerce sous réserve des durées légales de conservation rappelées ci-dessus : une commande payée ne peut être effacée avant l'échéance comptable.

En cas de désaccord persistant, une réclamation peut être adressée à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Cookies strictement nécessaires (sans consentement). PacePoster dépose un cookie de brouillon de commande — technique, httpOnly, lié au domaine — qui conserve les choix du visiteur entre la sélection de l'affiche et le paiement. Il est indispensable au service demandé et n'est soumis à aucun consentement. Le choix exprimé sur le bandeau est lui-même mémorisé (stockage local, clé pp-consent) pour ne pas être redemandé à chaque visite.

Préférence de langue. Un clic sur le sélecteur FR / EN dépose un cookie pp_lang (durée : un an) qui mémorise la langue choisie, afin que le site ne revienne pas à la langue déduite du pays à la visite suivante. Il ne contient que fr ou en, ne permet aucun suivi et n'est déposé qu'à la suite de votre clic : cookie fonctionnel demandé par l'utilisateur, il n'est pas soumis à consentement. Sans ce cookie, la langue proposée au premier affichage est déduite du pays de l'adresse IP, sans conservation de celle-ci.

Cookies soumis à consentement. Avec votre accord — et seulement avec lui — le site utilise Google Analytics (mesure d'audience) et Google Ads (mesure de l'efficacité des campagnes publicitaires), chargés via Google Tag Manager. Tant que le consentement n'est pas donné, ou s'il est refusé, aucun cookie publicitaire ou de mesure n'est déposé ; seuls des signaux techniques sans cookie et sans identifiant (Consent Mode) sont transmis.

Votre choix. Accepter et refuser sont proposés à égalité sur le bandeau ; refuser n'affecte pas la navigation. Le choix vaut 6 mois et se modifie à tout moment via « Cookies » en pied de page.

Conditions générales de vente · Mentions légales