Politique de confidentialité

Le responsable du traitement de vos données personnelles est Alexandre Oculi (entrepreneur individuel), dont les coordonnées figurent dans nos mentions légales.

Pour toute question relative à vos données ou pour exercer vos droits : servicepro@monpetitmarchand.fr

Selon votre utilisation du site, nous pouvons collecter :

• Identification : nom, prénom, e-mail, mot de passe (haché), photo de profil
• Vendeur : raison sociale, SIRET, adresse, téléphone, IBAN (via Stripe)
• Commandes : produits commandés, adresse de livraison, historique d'achat
• Connexion sociale : informations transmises par Google (e-mail, nom, photo)
• Navigation : adresse IP, type d'appareil, pages visitées (avec consentement)

• Création et gestion du compte — exécution du contrat (article 6.1.b RGPD)
• Traitement des commandes et livraisons — exécution du contrat
• Paiement via Stripe — exécution du contrat
• Mesure d'audience anonyme — intérêt légitime (article 6.1.f) ou consentement
• Newsletter / marketing — consentement explicite (article 6.1.a)
• Lutte contre la fraude — intérêt légitime

• Compte actif : pendant toute la durée de la relation contractuelle
• Compte inactif : suppression après 3 ans d'inactivité
• Factures et données comptables : 10 ans (obligation légale)
• Cookies de mesure d'audience : 13 mois maximum

Vos données ne sont transmises qu'à :

• Le vendeur que vous avez choisi (uniquement les informations nécessaires à l'exécution de la commande)
• Notre prestataire de paiement Stripe (RGPD-compatible)
• Notre hébergeur Emergent (UE)
• Les autorités publiques en cas d'obligation légale

Pour vous accompagner dans l'utilisation de la plateforme (configuration de votre boutique, ajout de produits, dépannage), nos administrateurs habilités peuvent activer un mode aperçu sur votre compte vendeur. Cette fonctionnalité est encadrée par les garanties suivantes :

• Aucun accès à votre mot de passe — celui-ci est haché (bcrypt) et reste inaccessible, même à nous
• Session courte limitée à 1 heure maximum (jeton d'accès auto-expiré)
• Email automatique de transparence envoyé au vendeur dès l'activation, avec l'identité de l'administrateur, la date et la durée
• Journal d'audit complet conservé côté serveur : qui (admin), quand, quel compte vendeur — traçabilité totale
• Habilitation restreinte aux seuls membres de l'équipe disposant de la permission « manage_vendors »
• Finalité strictement limitée à l'assistance, le support et la résolution d'incidents — jamais à des fins commerciales

Base légale : intérêt légitime de Monpetitmarchand (article 6.1.f RGPD) pour fournir un support efficace, équilibré avec vos droits fondamentaux par les garanties ci-dessus. Ce traitement s'inscrit dans le cadre de l'article 28 RGPD (sous-traitance et accès encadré aux données du compte). Si vous constatez un accès non sollicité ou suspect, contactez immédiatement support@monpetitmarchand.fr.

Nous utilisons trois catégories de cookies/traceurs : strictement nécessaires (toujours actifs, indispensables au site), mesure d'audience (statistiques anonymisées — désactivables) et marketing (personnalisation — désactivables). Conformément à la délibération CNIL n°2020-091, les traceurs de mesure d'audience et de marketing ne sont déposés qu'après votre consentement explicite. Vous pouvez à tout moment modifier vos préférences en cliquant sur l'icône 🍪 en bas à gauche du site.

Note : aucun cookie tiers à finalité publicitaire (Google Analytics, Meta Pixel, etc.) n'est utilisé sur ce site. Les fournisseurs cités ci-dessus traitent les données dans l'Union européenne.

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Accès à vos données
• Rectification des données inexactes
• Effacement (« droit à l'oubli »)
• Limitation du traitement
• Portabilité de vos données
• Opposition au traitement
• Retrait du consentement à tout moment
• Définir des directives post-mortem sur le sort de vos données

Pour exercer ces droits, écrivez-nous à servicepro@monpetitmarchand.fr en joignant une preuve d'identité. Nous répondons sous 1 mois maximum.

Vous pouvez également exercer directement ces droits depuis votre espace personnel : Télécharger mes données (export JSON) et Supprimer mon compte sont accessibles en un clic.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées : chiffrement HTTPS, mots de passe hachés (bcrypt), authentification JWT, accès restreints, sauvegardes régulières.

Nous pouvons mettre à jour cette politique. Toute modification substantielle vous sera notifiée par e-mail ou bandeau d'information sur le site.