Politique de confidentialité
Dernière mise à jour : 19 septembre 2026
1. Responsable du traitement
Fabrice Jolivet EI (entrepreneur individuel), nom commercial Plotrek — 37 rue Blanqui, 33110 Le Bouscat, France. SIRET : 941 912 255 00010. E-mail : hello@plotrek.com.
2. Données traitées
- Commandes : prénom, nom, e-mail, adresse de livraison, contenu de la commande (trace, textes de l'affiche, format, papier). Le paiement par carte est traité par Stripe : nous ne voyons ni ne conservons aucune donnée bancaire. L'e-mail saisi sur la page de coordonnées est enregistré dès sa saisie, pour un seul rappel le lendemain si la commande n'est pas finalisée.
- Affiche envoyée par e-mail : votre e-mail et l'affiche composée, pour vous l'envoyer — et, seulement si vous cochez la case, un rappel et nos offres (accord daté et conservé).
- Traces GPS que vous fournissez (import GPX ou connexion Strava) : utilisées uniquement pour réaliser et vous montrer votre affiche. Pour Strava, voir la section 7.
- Newsletter : votre e-mail, si vous vous inscrivez (par exemple pour la remise de bienvenue).
- Messages : formulaire de contact, messagerie du site et demandes de course (nom, e-mail, message).
- Avis et photos envoyés pour publication (nom ou initiales, texte, photo, e-mail pour l'envoi du code de remerciement).
- Mesure d'audience interne, sans cookie : pages vues, paramètres de campagne (UTM), pays et ville déduits de l'adresse IP (l'adresse elle-même n'est pas conservée), reliés par un identifiant gardé dans votre navigateur pour l'onglet en cours seulement (sessionStorage, effacé à sa fermeture).
- Cookies Google Analytics et Meta : seulement si vous les acceptez (section 8).
- Journaux techniques tenus par nos hébergeurs (adresse IP, navigateur).
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Réalisation et livraison de la commande, service client | Exécution du contrat (art. 6.1.b) |
| Factures et comptabilité | Obligation légale (art. 6.1.c) |
| Réponse à vos messages et demandes de course | Mesures précontractuelles / intérêt légitime (art. 6.1.b et f) |
| Newsletter et code de réduction | Consentement (art. 6.1.a) — désinscription libre |
| Publication de votre avis ou de votre photo | Consentement (art. 6.1.a) |
| Mesure d'audience interne sans cookie | Intérêt légitime (art. 6.1.f) |
| Mesure d'audience Google Analytics et mesure publicitaire Meta | Consentement (art. 6.1.a) — bandeau cookies |
| Sécurité du site, prévention des abus | Intérêt légitime (art. 6.1.f) |
4. Destinataires et sous-traitants
Vos données ne sont accessibles qu'à Fabrice Jolivet et aux prestataires suivants, chacun pour sa seule tâche :
- Vercel Inc. (États-Unis) — hébergement du site ;
- Hostinger International Ltd. (Chypre, UE) — serveur de génération des affiches ;
- Supabase Inc. — base de données (commandes, messages, avis) ;
- Cloudflare, Inc. (États-Unis) — stockage des fichiers (R2) ;
- Stripe Payments Europe Ltd. (Irlande) — paiement ;
- Resend Inc. (États-Unis) — e-mails de commande ;
- Telegram — notifications internes de l'atelier (nouvelle commande, message de la messagerie, demande de course) ;
- Strava, Inc. (États-Unis) — seulement si vous connectez votre compte Strava ;
- Google Ireland Ltd. (Google Tag Manager, Google Analytics) et Meta Platforms Ireland Ltd. (pixel) — seulement si vous acceptez les cookies.
Google Avis clients. Après une commande payée, la page de confirmation peut afficher un encart de Google Ireland Ltd. qui vous propose un court questionnaire de satisfaction sur votre achat. L'encart est chargé depuis les serveurs de Google et reçoit le numéro de commande, votre adresse e-mail, le pays de livraison et la date de livraison estimée. Google ne vous écrit que si vous acceptez, après cette date ; vos réponses alimentent la note de la boutique affichée par Google. Google peut déposer ou lire des cookies à l'affichage de l'encart et traite ces données selon ses règles de confidentialité.
Lorsque des données sont traitées hors de l'Union européenne, le transfert repose sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les prestataires certifiés, ou sur les clauses contractuelles types de la Commission européenne.
5. Durées de conservation
- Commandes et leur trace : 5 ans ; pièces comptables : 10 ans.
- Newsletter : jusqu'à la désinscription, ou 3 ans sans aucune interaction.
- Messages et demandes de course : 3 ans après le dernier contact.
- Avis et photos publiés : jusqu'à votre demande de retrait.
- Mesure d'audience interne : 13 mois.
- Cookies Google Analytics et Meta : 13 mois au plus ; votre choix sur les cookies : 6 mois.
- Journaux techniques : 90 jours.
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, du droit de retirer votre consentement à tout moment et du droit de définir des directives sur le sort de vos données après votre décès. Écrivez à hello@plotrek.com ; nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).
7. Données Strava
La connexion Strava demande un accès en lecture seule (read, activity:read). Le jeton d'accès vit dans un cookie chiffré pendant 6 heures et n'est conservé avec votre commande que si vous commandez. Vous pouvez vous déconnecter à tout moment depuis votre compte (ce qui révoque notre accès chez Strava) ou depuis strava.com/settings/apps. Pour anonymiser les données Strava d'une commande passée, écrivez à hello@plotrek.com. Détails sur notre page Strava.
8. Cookies
- Nécessaires (sans consentement) : session, panier, connexion Strava.
- Mesure d'audience interne : sans cookie (voir la section 2).
- Soumis à votre consentement : Google Analytics (mesure d'audience) et le pixel Meta (mesure de nos publicités). Ils ne sont chargés que si vous cliquez sur « Accepter » dans le bandeau. Refuser ne limite rien sur le site.
Votre choix est conservé 6 mois. Vous pouvez le modifier à tout moment avec le bouton « Cookies » en bas de chaque page.
9. Sécurité
Connexions chiffrées (TLS), accès aux données restreint, sauvegardes. En cas de violation de données susceptible d'engendrer un risque élevé, nous en informons la CNIL et les personnes concernées dans les délais prévus par le RGPD.
10. Modifications
Cette politique peut évoluer ; la date en tête de page indique la dernière version.