Politique de confidentialité

Cette politique explique quelles données personnelles sont traitées lorsque vous utilisez le site FFF, pourquoi, pendant combien de temps, et quels sont vos droits.

Responsable de traitement

MK DIGITAL SAS, 9 rue des Oseraies, 93100 Montreuil, France — SIREN 953 811 601. Contact : contact@triplef.fr ou contact@mkdigitalparis.com.

Données traitées et finalités

• Commande et paiement — nom, adresse de facturation, adresse de livraison, email, téléphone, contenu de la commande. Base légale : exécution du contrat (art. 6.1.b RGPD). La commande et le paiement sont traités sur la page de paiement sécurisée de Shopify (Shopify Payments) ; FFF n’a jamais accès à votre numéro de carte bancaire.
• Livraison — adresse, téléphone et créneau, transmis au livreur pour la seule exécution de la livraison. Base légale : exécution du contrat.
• Obligations comptables et fiscales — pièces justificatives de vente. Base légale : obligation légale (art. 6.1.c RGPD).
• Mesure d’audience — statistiques de fréquentation agrégées via Vercel Analytics, sans cookie et sans identifiant permettant de vous réidentifier. Base légale : intérêt légitime (art. 6.1.f RGPD).
• Mesure publicitaire et statistiques détaillées (Google Analytics, Meta) — uniquement si vous cliquez sur « Accepter » dans le bandeau affiché à votre première visite. Tant que vous n’avez pas donné votre accord, ou si vous cliquez sur « Refuser », aucun cookie Google ou Meta n’est déposé et aucune requête n’est envoyée à ces services. Si vous avez accepté et que vous passez commande, l’achat est également transmis depuis nos serveurs à Google Analytics (Measurement Protocol) et à Meta (API de conversions) avec les identifiants techniques posés par ces services dans votre navigateur (cookies _ga, _fbp, _fbc), l’adresse IP et le navigateur utilisés lors du paiement, ainsi que votre email et votre téléphone sous forme hachée (SHA-256, irréversible) — jamais en clair. Base légale : consentement (art. 6.1.a RGPD), révocable à tout moment via le lien « Gérer mes cookies » en pied de page.

Aucune donnée n’est vendue, louée ou cédée à des tiers à des fins publicitaires. Aucune prospection commerciale n’est réalisée sans votre consentement préalable.

Durées de conservation

• Données de commande et de livraison : 3 ans à compter de la dernière commande.
• Pièces comptables (factures) : 10 ans, conformément à l’article L.123-22 du code de commerce.
• Statistiques d’audience agrégées : 12 mois maximum.
• Cookies de mesure publicitaire déposés avec votre accord : Google Analytics (_ga, _ga_*) 13 mois maximum, Meta (_fbp, _fbc) 90 jours. Les données issues de ces traceurs sont conservées 25 mois maximum.
• Votre choix concernant les cookies (acceptation ou refus) : 6 mois, après quoi la question vous est posée à nouveau.

Destinataires et sous-traitants

• Shopify International Limited (Irlande) et Shopify Inc. (Canada, pays reconnu adéquat par la Commission européenne) — page de paiement, traitement du paiement (Shopify Payments) et gestion des commandes. Les identifiants techniques décrits ci-dessus sont enregistrés avec la commande, pour la seule finalité de mesure publicitaire, si vous avez accepté les cookies.
• Vercel Inc. (États-Unis) — hébergement du site et mesure d’audience. Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.
• Le livreur en charge de votre commande, pour les seules informations nécessaires.
• Google Ireland Limited et Meta Platforms Ireland Limited — uniquement si vous avez accepté les cookies de mesure publicitaire, pour le suivi des conversions publicitaires (Google Analytics 4 et son Measurement Protocol, Meta Pixel et API de conversions Meta). Ces sous-traitants ne reçoivent aucune donnée avant votre consentement. Ces données peuvent être transférées vers les États-Unis (Google LLC, Meta Platforms, Inc.) ; ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework, décision d’adéquation de la Commission européenne du 10 juillet 2023) et, à titre subsidiaire, par les clauses contractuelles types de la Commission européenne.

Sécurité

Le site est servi exclusivement en HTTPS. Les paiements sont réalisés sur l’infrastructure certifiée PCI-DSS de Shopify : aucune donnée bancaire ne transite ni n’est stockée sur nos serveurs. L’accès aux données de commande est limité aux personnes qui en ont besoin pour traiter et livrer les commandes.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Vous pouvez les exercer à tout moment en écrivant à contact@triplef.fr ou contact@mkdigitalparis.com. Une réponse vous sera apportée dans un délai d’un mois. Vous pouvez également retirer à tout moment votre consentement aux cookies de mesure publicitaire via le lien « Gérer mes cookies » en pied de page : le retrait est aussi simple que l’acceptation.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/fr/plaintes.

Cookies

Un bandeau vous est présenté à votre première visite pour accepter ou refuser les cookies de mesure d’audience détaillée et publicitaires (Google Analytics, Meta Pixel). Tant que vous n’avez pas cliqué sur « Accepter », ou si vous cliquez sur « Refuser », aucun script Google ou Meta n’est chargé et aucun cookie de ce type n’est déposé — votre choix est mémorisé dans votre navigateur. Vous pouvez le retirer ou le modifier à tout moment en cliquant sur « Gérer mes cookies » en pied de page : les cookies Google et Meta posés sur ce site sont alors supprimés et le bandeau vous est présenté à nouveau.

Des cookies strictement nécessaires au fonctionnement de la page de paiement sont déposés par Shopify lors du règlement ; ils sont exemptés de consentement au sens de l’article 82 de la loi Informatique et Libertés. La page de paiement Shopify applique par ailleurs sa propre gestion du consentement.