1. Responsable du traitement
Palmowski Vivien — Palmo-Concept
8 Rue Anatole France, 28110 Lucé, France
Contact : formulaire de contact
2. Données collectées
2.1 Consultantes (utilisatrices du service)
- Nom, prénom, adresse email
- Mot de passe (chiffré bcrypt, non lisible)
- Logo et préférences de personnalisation
- Données d'utilisation (connexions, actions)
2.2 Clientes finales (via le portail consultante)
- Nom, prénom, email, téléphone (optionnel)
- Adresse de livraison (optionnel)
- Historique des commandes
Ces données appartiennent à la consultante. Palmo-Concept agit en sous-traitant et ne les utilise pas à d'autres fins.
2.3 Données techniques
- Adresse IP, navigateur, pages visitées, date de connexion
3. Finalités
- Fourniture et amélioration du service
- Envoi d'emails transactionnels
- Sécurité et prévention de la fraude
- Réponse aux demandes de support
4. Base légale
- Exécution du contrat : fourniture du service souscrit
- Intérêt légitime : sécurité, amélioration du service
- Obligation légale : conservation de données comptables
5. Durée de conservation
- Données de compte actif : durée de l'abonnement
- Après résiliation : 30 jours puis suppression
- Commandes clientes : 3 ans (légal), anonymisées au-delà
- Logs techniques : 1 an
6. Partage des données
Nous ne vendons pas vos données. Partage uniquement avec :
- OVH : hébergement (France)
- Brevo : emails transactionnels
- Autorités légales : sur réquisition judiciaire uniquement
7. Sécurité
- Chiffrement SSL/TLS de toutes les communications
- Mots de passe hachés (bcrypt)
- Base de données isolée par consultante (multi-tenant)
- Accès restreint aux données de production
- Headers de sécurité HTTP (CSP, HSTS, X-Frame-Options…)
- Sauvegardes régulières chiffrées
8. Vos droits (RGPD)
Vous disposez des droits d'accès, rectification, effacement, portabilité, opposition et limitation. Exercez-les via notre formulaire ou depuis votre espace consultant (section RGPD). Réponse sous 1 mois.
Réclamation possible auprès de la CNIL.
9. Cookies
Seuls des cookies techniques strictement nécessaires sont utilisés (session, authentification). Aucun cookie publicitaire ni de tracking tiers.
10. Modifications
Toute modification substantielle sera notifiée par email avec 30 jours de préavis.
Dernière mise à jour : Juin 2024