Protection des données

Responsable et contact

Données et finalités

Pour une rétractation, nous conservons aussi la déclaration, la référence et l’heure de réception pour preuve et traitement ; un accusé est envoyé à l’e-mail indiqué. Nous traitons nom, e-mail, téléphone, adresses de livraison et de contact, produits, tailles, quantités, prix, statut du paiement, messages et demandes de services. La location ajoute lieu, dates, durée, conducteurs autorisés, données du permis et contrat signé. Les finalités sont les demandes, préparation et exécution des contrats, livraison, planning, paiements, communication, réclamations, sinistres, obligations légales et prévention des abus. Ne transmettez pas de documents d’identité ou données de santé inutiles dans les messages. Nous ne vendons pas les données et ne les utilisons pas pour de la publicité non sollicitée.

Fondements

Lorsque le RGPD s’applique : contrat ou mesures précontractuelles, obligations légales et intérêt légitime à une exploitation sûre. Le consentement n’est utilisé que pour les finalités facultatives qui le nécessitent.

Destinataires et étranger

Netlify assure hébergement, fonctions serveur et stockage. Google Gmail traite les demandes et e-mails à HEMAA et, le cas échéant, aux clients. Stripe traite les paiements : numéro de carte et code de sécurité sont saisis chez Stripe, sans conservation par HEMAA. Nous recevons références, montant, statut, moyen de paiement et coordonnées nécessaires. Les données de livraison nécessaires vont au prestataire postal ou transporteur. Autorités et conseillers professionnels ne reçoivent des données que si nécessaire et légal. Netlify, Google et Stripe opèrent à l’international, notamment en Suisse, dans l’EEE et aux États-Unis ; d’autres lieux figurent dans les listes de sous-traitants à jour. Les transferts nécessitent les conditions et garanties légales applicables, par exemple décisions d’adéquation pertinentes ou clauses contractuelles types. Vous pouvez demander à HEMAA les précisions et garanties disponibles.

Navigateur, sécurité et affichage public

L’hébergement traite IP, heure, page et navigateur. L’application limite les abus des formulaires par des compteurs associés à un hachage de l’IP et d’une fenêtre temporelle. Nous n’avons intégré aucun traceur publicitaire ou d’analyse dans l’application HEMAA. Des données locales du magasin et brouillons de gestion peuvent rester dans le navigateur et être effacés via ses paramètres. Un cookie de session protège la gestion. Les prestataires de paiement peuvent employer leurs propres technologies nécessaires. Le calendrier public montre seulement les créneaux occupés, sans données clients. Les données du contrat imprimable restent dans le formulaire ou la fenêtre d’impression ouverte ; cette fonction ne les transmet pas au serveur.

Liens externes

Les liens téléphone, e-mail et WhatsApp ouvrent le service choisi. WhatsApp/Meta peut traiter des données aux États-Unis ; aucun module de chat WhatsApp n’est intégré au site. Informations : Netlify, Stripe, Google.

Conservation et droits

Les données sont nécessaires pendant la gestion de la demande, du contrat, des droits et obligations légales. Les pièces commerciales et comptables soumises à conservation le sont en principe dix ans. Les autres données doivent être supprimées ou anonymisées lorsque finalité et obligations contraires cessent ; le site ne promet pas de suppression automatique après un délai fixe. Vous pouvez demander accès, rectification et, aux conditions légales, effacement, limitation ou remise des données, et vous opposer au traitement : anawandish@gmail.com. Le consentement peut être retiré pour l’avenir. Une vérification d’identité appropriée peut être nécessaire. Recours auprès du PFPDT ou de l’autorité compétente dans l’UE.