1. Responsable du traitement
Le responsable du traitement des données à caractère personnel collectées sur prenypreny.com est :
⚠ [Raison sociale — À COMPLÉTER dès immatriculation]
Pour toute question relative à vos données, vous pouvez contacter notre Délégué à la Protection des Données (DPO) : dpo@prenypreny.com.
2. Données collectées
Nous collectons uniquement les données nécessaires au bon fonctionnement de la Plateforme :
| Catégorie | Données | Finalité |
|---|---|---|
| Compte Client | Nom, prénom, email, mot de passe (hashé), adresse de livraison | Création et gestion du compte, exécution des commandes |
| Compte Artisan | Nom, prénom, email, SIRET, adresse atelier, numéro de téléphone, RIB | Vérification identité, paiement des ventes, conformité légale |
| Commandes | Produits commandés, montants, adresse de livraison, historique | Exécution et suivi des commandes, facturation |
| Paiement | Données bancaires (traitées par le prestataire de paiement, non stockées par PrenyPreny) | Encaissement sécurisé |
| Navigation | Adresse IP, type de navigateur, pages visitées, durée de visite | Statistiques, amélioration de l'expérience, sécurité |
| Communications | Messages échangés via la messagerie interne | Support client, modération, résolution de litiges |
3. Bases légales du traitement
Conformément à l'article 6 du RGPD, chaque traitement repose sur une base légale :
- Exécution du contrat (article 6.1.b) : création de compte, traitement des commandes, livraison, facturation, messagerie
- Obligation légale (article 6.1.c) : conservation des factures (10 ans), vérification d'identité des Artisans, lutte anti-fraude
- Intérêt légitime (article 6.1.f) : amélioration de la Plateforme, statistiques anonymisées, sécurité informatique
- Consentement (article 6.1.a) : newsletter, cookies non essentiels, notifications marketing
4. Durées de conservation
| Données | Durée | Justification |
|---|---|---|
| Données de compte actif | Pendant la durée du compte + 3 ans après clôture | Obligation légale (prescription civile) |
| Données de commande | 10 ans | Obligation comptable et fiscale |
| Données de paiement | 13 mois (pour contestation) puis supprimées | Directive européenne sur les services de paiement |
| Données de navigation | 13 mois maximum | Recommandation CNIL |
| Messages internes | Durée du compte + 1 an | Résolution de litiges post-achat |
| Cookies de consentement | 6 mois | Preuve du choix de l'utilisateur |
5. Destinataires des données
Vos données peuvent être transmises aux catégories de destinataires suivantes :
- Artisans vendeurs : nom, adresse de livraison (uniquement pour les commandes passées)
- Prestataires de paiement : données bancaires (traitement sécurisé, conforme PCI-DSS)
- Transporteurs : nom, adresse de livraison, numéro de téléphone
- Hébergeur : Hostinger (stockage des données sur serveurs européens)
- Outils d'analyse : données anonymisées (Google Analytics 4, Microsoft Clarity)
- Autorités compétentes : en cas d'obligation légale ou de réquisition judiciaire
PrenyPreny ne vend ni ne loue jamais vos données personnelles à des tiers.
6. Transferts hors UE
Certains sous-traitants (notamment les outils d'analyse) peuvent être situés hors de l'Union européenne. Dans ce cas, les transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne (article 46.2.c du RGPD) ou par une décision d'adéquation.
7. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve des obligations légales de conservation
- Droit à la limitation du traitement : suspendre temporairement l'utilisation de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
- Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes ou à des fins de prospection commerciale
- Droit de retirer votre consentement à tout moment, sans remettre en cause la licéité du traitement effectué avant le retrait
- Directives post-mortem : définir des directives relatives à la conservation, l'effacement et la communication de vos données après votre décès
Pour exercer ces droits : dpo@prenypreny.com. Nous répondons sous 30 jours maximum. En cas de doute sur votre identité, un justificatif peut vous être demandé.
Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés), 3 Place de Fontenoy, 75007 Paris.
8. Cookies
8.1 Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de la visite d'un site. Il permet de reconnaître votre navigateur et de mémoriser certaines informations.
8.2 Cookies utilisés
| Cookie | Type | Finalité | Durée |
|---|---|---|---|
| Session Supabase | Essentiel | Authentification et maintien de la session | Session |
| Panier | Essentiel | Conservation du panier d'achat | 30 jours |
| Consentement cookies | Essentiel | Mémoriser votre choix sur les cookies | 6 mois |
| Google Analytics (_ga) | Statistique | Mesure d'audience anonymisée | 13 mois |
| Microsoft Clarity | Statistique | Heatmaps et comportement de navigation | 13 mois |
8.3 Gestion des cookies
Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies non essentiels. Vous pouvez modifier votre choix à tout moment via le lien « Gérer les cookies » en pied de page.
Vous pouvez également paramétrer votre navigateur pour refuser tous les cookies. Notez que certaines fonctionnalités de la Plateforme (panier, connexion) peuvent ne plus fonctionner correctement sans les cookies essentiels.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications (TLS/HTTPS), hashage des mots de passe (bcrypt), accès restreint aux bases de données (RLS Supabase), sauvegardes chiffrées, et sensibilisation de notre équipe.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous nous engageons à vous en informer dans les 72 heures, conformément à l'article 33 du RGPD.
10. Mineurs
La Plateforme n'est pas destinée aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données de mineurs. Si vous êtes parent ou tuteur et constatez que votre enfant nous a fourni des données, contactez-nous pour procéder à leur suppression.
11. Modifications
Nous nous réservons le droit de modifier la présente politique à tout moment. En cas de modification substantielle, vous en serez informé par email ou par une notification sur la Plateforme. La date de dernière mise à jour figure en bas de cette page.
Dernière mise à jour : mai 2026