Politique de confidentialité

Cette page explique quelles données Panier Partagé collecte, pourquoi, combien de temps elles sont conservées et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

Maya Didier, éditrice du site, joignable à groupeorder@gmail.com.

Données collectées

Compte : prénom, nom, adresse email, mot de passe (stocké sous forme chiffrée, jamais en clair), téléphone et photo de profil si vous les ajoutez.
Moyens de paiement, si vous les renseignez pour être payé·e en tant qu'organisateur : titulaire, IBAN et BIC, numéro Wero.
Activité : catalogues, produits, commandes groupées créées, commandes passées et quantités.
Données techniques : informations de connexion et journaux d'erreurs nécessaires au fonctionnement et à la sécurité du site.

Pourquoi et sur quelle base

Créer et gérer votre compte, organiser et passer des commandes groupées : exécution du service que vous avez demandé (article 6.1.b du RGPD).
Vous envoyer les emails liés au service (validation du compte, mot de passe oublié, invitations, confirmations de commande) : exécution du service.
Sécuriser le site et corriger les erreurs : intérêt légitime de l'éditrice (article 6.1.f).

Aucune donnée n'est vendue, ni utilisée à des fins publicitaires.

Qui voit vos données

L'organisateur d'une commande groupée voit les commandes que vous y passez, et les informations de profil que vous avez choisi de rendre visibles.
Les participants d'une commande voient les informations que l'organisateur a rendues visibles (par exemple ses coordonnées de paiement).
Prestataires techniques, uniquement pour faire fonctionner le service : Google (envoi des emails via Gmail) et Sentry (suivi des erreurs, sans collecte volontaire de données personnelles). Ces prestataires peuvent traiter des données hors de l'Union européenne, dans le cadre du Data Privacy Framework UE–États-Unis ou de clauses contractuelles types.

Durée de conservation

Compte et données associées : tant que le compte existe ; supprimés à votre demande, ou automatiquement après 3 ans sans connexion. Vous êtes prévenu·e par email 30 jours avant, et une simple connexion suffit à garder le compte.
Compte dont l'adresse email n'a jamais été validée : supprimé 30 jours après l'inscription.
Commandes : conservées avec la commande groupée, tant que le compte de l'organisateur existe.
Liens de validation et de réinitialisation du mot de passe : à usage unique, limités dans le temps et supprimés une fois expirés.
Journaux d'erreurs : 90 jours au maximum.

Cookies

Panier Partagé utilise uniquement des cookies nécessaires à votre connexion (jetons d'authentification). Ils ne servent ni à la mesure d'audience ni à la publicité et ne nécessitent donc pas de consentement.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation du traitement ou vous y opposer, en écrivant à groupeorder@gmail.com. Une réponse vous sera apportée dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Sécurité

Le site est servi en HTTPS, les mots de passe sont chiffrés et l'accès aux données est limité aux personnes concernées par chaque commande.