La présente Politique de confidentialité vous informe sur la manière dont vos données personnelles sont collectées et traitées sur le site Alpnova, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement est Alpnova, dont les coordonnées complètes figurent dans nos mentions légales. Pour toute question sur vos données : contact.alpnova@gmail.com.
2. Données collectées
2.1 Compte client
- Nom, prénom, adresse e-mail, numéro de téléphone, adresse postale
- Photo de profil (facultative)
- Date d'acceptation des CGV et date à laquelle vous avez certifié être majeur
- Si vous choisissez « Continuer avec Google » : l'identifiant de votre compte Google et l'adresse e-mail, le nom et le prénom que Google nous transmet (jamais votre mot de passe Google)
2.2 Réparations et commandes
- Appareil (type, marque, modèle, couleur), numéro de série ou IMEI (facultatif), description de la panne
- Photos et vidéos de l'appareil, prises par vous ou par nos techniciens
- Adresses d'intervention, de collecte, de livraison ou de restitution, selon le mode choisi
- Distance entre votre adresse et notre atelier, calculée pour les frais de déplacement
- Code de déverrouillage, si vous choisissez de l'indiquer pour nos tests : il est chiffré, visible uniquement de notre équipe (chaque consultation est enregistrée) et effacé automatiquement à la fin de la réparation
- Historique des réparations, commandes, retours et litiges
2.3 Preuves contractuelles
- Signature électronique des devis (signature dessinée ou nom saisi, texte du devis, date et heure, adresse IP, navigateur)
- Acceptation des CGV lors du paiement (texte accepté, date et heure, adresse IP)
2.4 Paiements
Aucune donnée de carte bancaire n'est stockée sur nos serveurs : les paiements sont traités directement par Stripe et PayPal. Nous conservons le montant, la date, le moyen de paiement et la référence de la transaction.
2.5 Échanges et avis
- Messages échangés avec notre équipe (messagerie de votre espace client, formulaire de contact) et pièces jointes
- Avis laissés après une réparation ou une commande (note, commentaire)
2.6 Données de connexion
- Adresse IP, navigateur, date et heure de chaque connexion à votre compte
- Adresse IP en cas de comportement suspect (par exemple trop de tentatives), dans notre journal de sécurité
- Journal des e-mails qui vous sont envoyés (adresse, objet, date)
Nous n'utilisons aucun outil de mesure d'audience ni de publicité.
2.7 Données obligatoires
Les champs marqués d'un astérisque sont obligatoires : sans eux, nous ne pouvons pas créer votre compte ni traiter votre réparation ou votre commande. Les autres sont facultatifs.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte | Exécution du contrat |
| Traiter vos réparations, devis, commandes, collectes et livraisons (dont le calcul de distance) | Exécution du contrat ou mesures précontractuelles |
| Encaisser vos paiements | Exécution du contrat |
| Émettre et conserver les factures | Obligation légale |
| Conserver la preuve des contrats (signature des devis, acceptation des CGV) | Obligation légale (article L213-1 du Code de la consommation) et intérêt légitime (preuve) |
| Garantie, service après-vente, retours et litiges | Exécution du contrat et obligation légale |
| Répondre à vos messages (messagerie, formulaire de contact) | Intérêt légitime, ou exécution du contrat s'il s'agit d'une réparation |
| Vous proposer de laisser un avis par e-mail | Intérêt légitime (vous pouvez vous y opposer en un clic, voir l'article 7) |
| Publier votre avis, avec votre prénom et l'initiale de votre nom | Consentement, donné en publiant l'avis |
| Sécuriser le site et les comptes (journaux de connexion, prévention des abus et des fraudes) | Intérêt légitime |
Nous n'envoyons pas de prospection commerciale. Si cela devait changer, votre consentement vous serait demandé au préalable.
4. Destinataires
- Notre équipe : chaque membre n'accède qu'aux données nécessaires à sa mission (un technicien voit les réparations qui lui sont confiées)
- Stripe (Stripe Payments Europe, Irlande) et PayPal (PayPal Europe, Luxembourg) : paiements
- Google (Google Ireland Limited) : uniquement si vous choisissez « Continuer avec Google », pour vous identifier ; Google sait alors que vous vous connectez à Alpnova
- OpenStreetMap (service Nominatim, OpenStreetMap Foundation, Royaume-Uni) : reçoit l'adresse que vous saisissez, uniquement pour calculer la distance jusqu'à notre atelier (le résultat est gardé 7 jours en mémoire pour ne pas redemander le même calcul)
- Transporteurs (Colissimo, Chronopost, Mondial Relay, UPS, DPD, DHL) : nom et adresse, pour l'envoi ou le retour de votre appareil ou de vos articles
- Notre hébergeur (voir les mentions légales) et notre prestataire d'envoi d'e-mails
- Autorités : uniquement sur demande judiciaire ou administrative légitime
Lors de votre navigation, aucun service tiers n'est contacté : polices de caractères et bibliothèques sont hébergées sur notre propre serveur. Seule la page de paiement charge le module de Stripe, PayPal n'intervient que si vous choisissez ce moyen de paiement, et Google seulement si vous cliquez sur « Continuer avec Google ». Vos données ne sont jamais vendues.
5. Transferts hors de l'Union européenne
Vos données sont hébergées au sein de l'Union européenne. Certains destinataires peuvent les traiter en dehors :
- Stripe, PayPal et Google : transferts vers les États-Unis encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) et par les clauses contractuelles types de la Commission européenne
- OpenStreetMap : Royaume-Uni, pays reconnu par la Commission européenne comme offrant une protection adéquate
6. Durées de conservation
| Données | Durée |
|---|---|
| Compte client | Tant que vous l'utilisez. Anonymisé après 3 ans sans connexion, réparation ni commande, ou 30 jours après votre demande de suppression |
| Factures et paiements | 10 ans (obligation comptable) |
| Signature des devis et acceptation des CGV | 10 ans (article L213-1 du Code de la consommation) |
| Photos et vidéos des réparations | 5 ans après la fin de la réparation |
| Code de déverrouillage | Effacé automatiquement à la fin de la réparation |
| Messagerie et avis | Durée de vie du compte |
| Réparation ou panier commencé sans être connecté | 30 jours |
| Adresse saisie pour le calcul de distance | 7 jours (mémoire temporaire) |
| Messages du formulaire de contact | 3 ans |
| Journaux de connexion, de sécurité, d'envoi d'e-mails et des actions de notre équipe | 1 an |
| Cookies | Voir la politique de cookies |
Ces durées sont appliquées automatiquement chaque jour. Lors de l'anonymisation d'un compte, sont supprimés : identité, coordonnées, adresses, photos et vidéos, pièces jointes, avis, notifications, contenu des messages, journaux. Seuls les factures, paiements et preuves contractuelles sont conservés jusqu'au terme de leur durée légale.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.
- Depuis votre espace client : téléchargement de toutes vos données (portabilité), modification de votre profil, suppression de votre compte (délai de réflexion de 30 jours, annulable)
- Demandes d'avis : chaque e-mail contient un lien pour ne plus les recevoir
- Par e-mail : contact.alpnova@gmail.com, pour toute autre demande
Nous répondons dans un délai d'un mois. Une preuve d'identité ne vous sera demandée qu'en cas de doute raisonnable sur votre identité. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr/fr/plaintes.
8. Sécurité
- Connexion chiffrée (HTTPS) sur tout le site
- Mots de passe stockés sous forme hachée, jamais en clair
- Données les plus sensibles chiffrées en base (code de déverrouillage, clés de paiement)
- Photos et documents privés accessibles uniquement à leur propriétaire et à l'équipe habilitée ; données de localisation retirées des photos
- Double authentification obligatoire pour notre équipe, protection contre les tentatives de connexion répétées
- Sauvegardes régulières
9. Cookies
Le site n'utilise que des cookies nécessaires à son fonctionnement. Le détail figure dans notre politique de cookies.
10. Mineurs
Le site Alpnova n'est pas destiné aux mineurs de moins de 18 ans : la création d'un compte et la passation de commandes sont réservées aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous constatez qu'un mineur nous a transmis des données personnelles, écrivez-nous à contact.alpnova@gmail.com : nous les supprimerons.
11. Modifications de la politique
La présente politique peut évoluer. Toute modification importante vous sera signalée par e-mail ou par une notification sur le site. La date de dernière mise à jour figure en haut de cette page.
12. Contact
Pour toute question sur la présente politique ou sur vos données : contact.alpnova@gmail.com, ou par courrier à l'adresse indiquée dans les mentions légales.