Politique de confidentialité

1. Responsable de traitement

Le responsable de traitement est 199A Consulting SAS (543 rue de la Castelle, 34070 Montpellier, SIRET 981 406 879 00016), exploitant le site prvtpxl.xyz sous la marque PRVTPXL. Contact confidentialité : support@prvtpxl.xyz — Délégué à la protection des données : dpo@199a.agency.

2. Principe : le minimum

Ce site est conçu pour collecter le moins de données possible. Aucun compte utilisateur n'est obligatoire. Aucun traceur publicitaire, aucun pixel de suivi, aucune revente de données, aucun profilage. Le panier est stocké dans votre navigateur, pas sur nos serveurs.

3. Données collectées, finalités et bases légales

• · Commande : identité, adresse de livraison, email, téléphone (facultatif), choix de produits, horodatage d'acceptation des CGV. Finalité : exécution du contrat (art. 6.1.b RGPD) et conservation comptable (art. 6.1.c).
• · Paiement : traité par Stripe, sans transit de données bancaires sur nos serveurs.
• · Prise de contact : identité, email, demande décrite. Base : mesures précontractuelles (art. 6.1.b).
• · Suivi de commande : numéro de commande et clé d'accès (hachée). Base : exécution du contrat.
• · Communication marketing : uniquement si vous avez coché la case (consentement, art. 6.1.a), retirable à tout moment.
• · Sécurité : journaux techniques (adresses IP pseudonymisées par hachage) pour la prévention des fraudes et des abus (intérêt légitime, art. 6.1.f), conservés 6 mois.

4. Durées de conservation

• · Données de commande : 5 ans (obligations comptables) ; factures : 10 ans.
• · Demandes de contact non conclues : 3 ans après le dernier contact.
• · Journaux de sécurité : 6 mois.
• · Consentements : conservés comme preuve tant que le consentement est valide, puis 3 ans.

Au-delà de ces durées, les données sont supprimées ou anonymisées.

5. Destinataires

Vos données sont traitées uniquement par 199A Consulting SAS et ses sous-traitants strictement nécessaires : Stripe (paiement, UE), Brevo (emails transactionnels, UE), OVH (hébergement, UE), transporteurs (livraison). Tous sont soumis à des garanties contractuelles conformes au RGPD. Aucun transfert hors Union européenne.

6. Sécurité

Données en transit chiffrées (TLS), secrets gérés hors du code, accès administratif restreint et journalisé, mots de passe hachés (argon2id), limitation de débit sur les formulaires, journalisation des événements sensibles. Politique de sécurité publiée sur /security.txt.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition et du droit de retirer un consentement (art. 15 à 22 du RGPD). Vous pouvez les exercer via le formulaire ci-dessous ou par email. Réponse sous un mois ; une preuve d'identité peut être demandée. Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris, cnil.fr).

8. Cookies

Ce site n'utilise aucun cookie publicitaire ni traceur. Un cookie strictement nécessaire est utilisé pour mémoriser votre accès au suivi de commande (30 jours). Détails sur la page cookies.