Politique de confidentialité

Ce que ce site enregistre, pourquoi, avec qui c'est partagé et pendant combien de temps. Cette page décrit le fonctionnement réel du site.

Aucun cookie de mesure ni de publicité. Pour savoir de quel réseau vient une visite, nous comptons le code présent dans le lien suivi (par exemple ?c=linkedin) sur notre serveur, sans rien déposer sur votre appareil. Les seuls cookies posés sont strictement nécessaires et ne demandent pas de consentement : MPCLIENT maintient votre connexion à votre espace client et protège ses formulaires contre la falsification ; MPSESSID fait de même pour le studio de visuels. Tous deux disparaissent à la fermeture du navigateur.

Responsable du traitement

La Rosace Bleue, SASU, RCS Saintes 828 117 127, 20 rue de la Gare — 17350 Taillebourg, qui exploite Media Product. Contact : contact@media-product.com. Voir les mentions légales.

Ce qui est enregistré, et pourquoi

Votre commande de site: Raison sociale, SIRET, adresse, nom, adresse électronique, téléphone, métier, formule choisie, et le code de campagne du lien suivi s'il y en a un. Pour exécuter la commande, la facturer et en assurer le suivi (contrat).
Le formulaire de votre site: Ce que vous écrivez pour votre site (présentation, prestations, prix, horaires, informations légales), vos photos et votre logo, et le brouillon enregistré pendant que vous remplissez le formulaire, pour que vous puissiez reprendre plus tard. Pour préparer votre site (contrat).
Votre espace client: Votre adresse électronique, votre prénom si vous le donnez, votre mot de passe sous une forme chiffrée irréversible (jamais en clair), les liens de confirmation sous forme d'empreinte, et un journal de sécurité (création, connexions, changements de mot de passe). Pour vous donner accès à vos sites et protéger votre compte (contrat et intérêt légitime).
Les essais de connexion manqués: Une empreinte irréversible de l'adresse saisie et de l'adresse réseau, jamais en clair. Pour bloquer quelques minutes les tentatives répétées (intérêt légitime). Effacé au bout de 24 heures.
Le studio de visuels: La description que vous écrivez et le visuel produit ; un compteur quotidien rattaché à une empreinte de l'adresse réseau. Pour produire l'image et empêcher qu'un automate épuise le service (contrat et intérêt légitime).
Les visites venues d'un lien de campagne: Le code de campagne et la date, avec une empreinte de l'adresse réseau, jamais l'adresse elle-même. Pour savoir quels réseaux nous amènent des visiteurs (intérêt légitime).

Les données demandées pour une commande sont nécessaires à son exécution : sans elles, nous ne pouvons pas la traiter.

Avec qui ces données sont partagées

Elles ne sont ni vendues, ni cédées. Elles sont transmises seulement aux prestataires nécessaires au service :

Infomaniak (Suisse) : hébergement du site, des commandes et de l'espace client. La Suisse bénéficie d'une décision d'adéquation de la Commission européenne.
Mollie (Pays-Bas) : traitement du paiement. Nous ne voyons ni ne conservons vos coordonnées bancaires.
OVH et, pour les adresses en .fr, l'Afnic : enregistrement d'un nom de domaine à votre nom, si vous en réservez un.
Notre prestataire de messagerie : envoi des courriels liés à votre commande et à votre espace.
OpenRouter, qui achemine la demande vers un modèle de production d'images : seule la description de l'image est transmise (pour un site : le nom commercial, l'activité et la ville, sans vos coordonnées). OpenRouter est établi aux États-Unis : ce transfert est encadré par les clauses contractuelles types de la Commission européenne (article 46 du RGPD) ; une copie des garanties peut être obtenue sur demande. N'écrivez pas d'information confidentielle dans une description de visuel.

Combien de temps

Factures et pièces comptables : 10 ans (obligation légale).
Commande, formulaire, espace client et journal de sécurité : le temps de la relation commerciale, puis 5 ans (délai de prescription).
Visites venues d'un lien de campagne : 13 mois.
Essais de connexion manqués : 24 heures. Compteurs du studio : la journée en cours.
Un aperçu de site non validé est archivé 6 mois après son envoi.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données vous concernant. Il s'exerce en écrivant à contact@media-product.com. Les données que la loi nous oblige à garder (factures) ne peuvent être effacées avant la fin de leur durée légale.

Si la réponse ne vous convient pas, vous pouvez saisir la CNIL — www.cnil.fr.