Politique de confidentialité

Responsable du traitement

Le responsable du traitement sera Kevin Lefebvre EI, nom commercial Fork Agency, à l’adresse 32 rue de Paris, 92100 Boulogne-Billancourt, France. Pour toute question ou exercice de vos droits : contact@oh-la-ville.com.

Données, finalités et bases légales

Compte client

Nom, e-mail, mot de passe haché, adresse, téléphone et préférences. Exécution du contrat et sécurisation de l’accès.

Connexion Google

Lorsque cette option facultative est choisie, Google transmet uniquement le nom, l’adresse e-mail et la confirmation que cette adresse est vérifiée. Ces données servent à créer le compte, sécuriser la connexion, retrouver les créations et suivre les commandes.

Commande et livraison

Coordonnées, panier, personnalisation, paiement, livraison, échanges et suivi. Exécution du contrat, service après-vente et obligations comptables.

Créations et photos

Lieux, coordonnées, cadrage, couleurs, textes et photo facultative. Exécution de la personnalisation demandée.

Avis vérifiés

Note, texte, photo facultative, e-mail et preuve d’achat. Consentement à la publication et modération.

Panier sauvegardé

Adresse e-mail, contenu et valeur du panier, étape atteinte et dates d’activité. Le lien de reprise demandé est un message de service. Les rappels et offres ne sont envoyés qu’avec un consentement distinct.

Prospection

E-mail, date, source et preuve de consentement, révocable à tout moment depuis chaque message.

Mesure d’audience

Identifiant aléatoire de session, pages et étapes du parcours e-commerce. Consentement.

Publicité et attribution

Paramètres UTM, identifiants de clic Google, pages consultées, produits et valeur des achats. Consentement. Les conversions améliorées avec adresse e-mail ne sont pas activées.

Sécurité

Identifiants techniques et tentatives d’accès. Intérêt légitime à prévenir les abus.

Cartographie

Les cartes utilisent OpenStreetMap et CARTO. Les recherches de lieux passent par un service de géocodage et peuvent contenir une adresse précise saisie par le client. Les créations enregistrées conservent uniquement les paramètres nécessaires à leur restitution.

Durées de conservation

Compte et profil

Pendant l’utilisation du compte, puis suppression ou anonymisation après deux ans d’inactivité.

Commandes et factures

Accès opérationnel pendant la relation commerciale. Les pièces comptables sont archivées pendant dix ans.

Panier local

Jusqu’à la commande, la suppression manuelle ou l’effacement des données du navigateur.

Panier sauvegardé

Trente jours au maximum. Il est marqué comme récupéré après paiement et ses relances planifiées sont alors annulées.

Créations et médias

Jusqu’à leur suppression par le client ou à la suppression du compte.

Prospection

Pendant la relation commerciale, puis trois ans après sa fin pour les personnes consentantes.

Mesure d’audience

Au maximum vingt-cinq mois, avec un identifiant limité à la session de navigation.

Attribution publicitaire locale

Quatre-vingt-dix jours au maximum dans le navigateur. Les données reçues par Google suivent ensuite les durées configurées dans le compte Google Ads.

Destinataires et sous-traitants

Les données sont accessibles aux personnes habilitées et aux prestataires nécessaires : hébergeur, Stripe pour le paiement, Brevo pour les e-mails, Gelato pour la production et l’expédition, transporteurs et fournisseurs cartographiques. La mesure d’audience interne reste hébergée avec la boutique. Google reçoit uniquement les événements publicitaires autorisés après consentement.

Paiement

Le numéro complet de carte et le cryptogramme ne sont pas enregistrés par OH LA VILLE !. Stripe traite les données de paiement. Seuls l’état du paiement, l’identifiant de transaction et les informations utiles à la commande sont conservés par la boutique.

Stockage local, mesure d’audience et publicité

Le panier, les favoris et les brouillons utilisent le stockage du navigateur. La connexion utilise un cookie de session sécurisé, HTTP-only et SameSite. Avec votre accord, OH LA VILLE ! enregistre un identifiant aléatoire limité à la session ainsi que les pages et étapes du parcours e-commerce. Si vous acceptez aussi la publicité Google, la balise Google est chargée et peut mesurer les pages, produits, paniers et achats associés à une campagne. Les paramètres UTM et identifiants de clic sont alors conservés localement pendant quatre-vingt-dix jours au maximum. Vous pouvez modifier séparément ces choix ci-dessous.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, vous opposer à certains traitements et retirer votre consentement à tout moment. Une réponse sera apportée en principe sous un mois.

Vous pouvez aussi introduire une réclamation auprès de la CNIL sur cnil.fr.