Politique de confidentialité
Dernière mise à jour : [à dater à la publication]
Responsable du traitement
Fabrice Jolivet, entrepreneur individuel (micro-entreprise), 37 rue Blanqui, 33110 Le Bouscat, France — éditeur de PacePoster. Contact : hello@paceposter.com
Aucun délégué à la protection des données n'est désigné.La désignation n'est pas obligatoire ici : le traitement ne constitue ni un suivi systématique à grande échelle, ni un traitement de données sensibles au sens de l'article 37 du RGPD. Toute question relative aux données personnelles peut être adressée directement à hello@paceposter.com.
Données collectées
Une commande sur PacePoster implique la collecte des données suivantes :
- adresse e-mail, pour la confirmation et le suivi de commande ;
- nom et adresse postale de livraison ;
- le nom de finisher et le tempssaisis par le client, qui sont imprimés sur l'affiche et constituent donc une donnée personnelle traitée par l'imprimeur ;
- la course choisie et les caractéristiques de l'affiche commandée ;
- des données techniques de navigation (journaux serveur).
Le formulaire de demande de course collecte séparément une adresse e-mail, le nom de la course souhaitée et un message libre.
Aucune donnée de carte bancaire n'est reçue ni conservée par PacePoster : le paiement est intégralement traité par le prestataire de paiement.
Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Exécution de la commande et livraison | Exécution du contrat (art. 6.1.b RGPD) |
| Impression du nom et du temps sur l'affiche | Exécution du contrat (art. 6.1.b RGPD) |
| Facturation et obligations comptables | Obligation légale (art. 6.1.c RGPD) |
| Service client et réponse aux demandes | Intérêt légitime (art. 6.1.f RGPD) |
| Traitement d'une demande de course | Intérêt légitime (art. 6.1.f RGPD) |
| Journaux techniques et sécurité du service | Intérêt légitime (art. 6.1.f RGPD) |
Destinataires
Les données sont transmises aux seuls prestataires nécessaires :
- Stripe Payments Europe Ltd. (Irlande) — traitement du paiement, conforme PCI-DSS niveau 1 ;
- Vercel Inc. (États-Unis) — hébergement du site ;
- Supabase Inc. — base de données des commandes ;
- Cloudflare R2— stockage des fichiers d'affiche ;
- Gelato ASA(Norvège) — impression et expédition : nom, adresse de livraison et fichier de l'affiche, lequel porte le nom et le temps du finisher ;
- Resend Inc. (États-Unis) — envoi des e-mails transactionnels (confirmation de commande, expédition).
Notification interne. Une demande envoyée par le formulaire de demande de course— et elle seule — déclenche un message vers la messagerie interne de l'opérateur, hébergée par Telegram FZ-LLC, contenant le nom de la course, l'adresse e-mail et le message du demandeur. Aucune donnée de commande ne transite par ce canal.
Les données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires.
Transferts hors Union européenne
Certains sous-traitants sont établis hors de l'Union européenne, ou y opèrent des infrastructures. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, complétées le cas échéant par le EU–US Data Privacy Framework pour les prestataires états-uniens qui y adhèrent.
- Vercel, Cloudflare, Resend, Telegram — clauses contractuelles types ;
- Supabase — clauses contractuelles types ;
- Stripe (Irlande) et Gelato (Norvège, Espace économique européen) — aucun transfert hors EEE au titre du service rendu.
Une copie des garanties mises en place peut être demandée à hello@paceposter.com.
Durées de conservation
- Données de commande (client, adresse, nom et temps imprimés) : 5 ans, durée de conservation des données commerciales ;
- Pièces comptables et fiscales : 10 ans (article L123-22 du code de commerce) ;
- Fichiers d'affiche stockés : 30 jours après la livraison ;
- Demandes de course : 12 mois à compter de la demande ;
- Journaux techniques : 90 jours, puis anonymisation.
Vos droits
Le client dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur ses données. Ces droits s'exercent par e-mail à hello@paceposter.com, et une réponse est apportée dans un délai d'un mois.
Le droit à l'effacement s'exerce sous réserve des durées légales de conservation rappelées ci-dessus : une commande payée ne peut être effacée avant l'échéance comptable.
En cas de désaccord persistant, une réclamation peut être adressée à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Cookies
PacePoster ne dépose qu'un seul cookie : un brouillon de commande, technique, httpOnly, lié au domaine, qui conserve les choix du visiteur entre la sélection de l'affiche et le paiement. Il est strictement nécessaire à la fourniture du service demandé.
Le site n'utilise aucun outil de mesure d'audience, aucun traceur publicitaire, aucun cookie tiers. Aucun consentement préalable n'est donc requis, et aucun bandeau n'est affiché — non par omission, mais parce qu'il n'y a rien à consentir.