Politique de confidentialité

Cette politique explique quelles données personnelles sont traitées lorsque vous utilisez le site FFF, pourquoi, pendant combien de temps, et quels sont vos droits.

Responsable de traitement

MK DIGITAL SAS, 2 Quai Aulagnier, 92600 Asnières-sur-Seine, France — SIREN 953 811 601. Contact : contact@mkdigitalparis.com.

Données traitées et finalités

• Commande et paiement — nom, adresse de facturation, adresse de livraison, email, téléphone, contenu de la commande. Base légale : exécution du contrat (art. 6.1.b RGPD). Ces données sont collectées et hébergées par notre prestataire de paiement Stripe ; FFF n’a jamais accès à votre numéro de carte bancaire.
• Livraison — adresse, téléphone et créneau, transmis au livreur pour la seule exécution de la livraison. Base légale : exécution du contrat.
• Obligations comptables et fiscales — pièces justificatives de vente. Base légale : obligation légale (art. 6.1.c RGPD).
• Mesure d’audience — statistiques de fréquentation agrégées via Vercel Analytics, sans cookie et sans identifiant permettant de vous réidentifier. Base légale : intérêt légitime (art. 6.1.f RGPD).
• Mesure publicitaire et statistiques détaillées (Google Analytics, Meta) — uniquement si vous cliquez sur « Accepter » dans le bandeau affiché à votre première visite. Tant que vous n’avez pas donné votre accord, ou si vous cliquez sur « Refuser », aucun cookie Google ou Meta n’est déposé et aucune requête n’est envoyée à ces services. Base légale : consentement (art. 6.1.a RGPD), révocable à tout moment en effaçant les cookies du site dans votre navigateur.

Aucune donnée n’est vendue, louée ou cédée à des tiers à des fins publicitaires. Aucune prospection commerciale n’est réalisée sans votre consentement préalable.

Durées de conservation

• Données de commande et de livraison : 3 ans à compter de la dernière commande.
• Pièces comptables (factures) : 10 ans, conformément à l’article L.123-22 du code de commerce.
• Statistiques d’audience agrégées : 12 mois maximum.

Destinataires et sous-traitants

• Stripe Payments Europe Ltd (Irlande) — traitement du paiement et de la facturation.
• Vercel Inc. (États-Unis) — hébergement du site et mesure d’audience. Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.
• Le livreur en charge de votre commande, pour les seules informations nécessaires.
• Google Ireland Limited et Meta Platforms Ireland Limited — uniquement si vous avez accepté les cookies de mesure publicitaire, pour le suivi des conversions publicitaires (Google Analytics 4, Meta Pixel et API de conversions Meta). Ces sous-traitants ne reçoivent aucune donnée avant votre consentement.

Sécurité

Le site est servi exclusivement en HTTPS. Les paiements sont réalisés sur l’infrastructure certifiée PCI-DSS de Stripe : aucune donnée bancaire ne transite ni n’est stockée sur nos serveurs. L’accès aux données de commande est limité aux personnes qui en ont besoin pour traiter et livrer les commandes.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Vous pouvez les exercer à tout moment en écrivant à contact@mkdigitalparis.com. Une réponse vous sera apportée dans un délai d’un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/fr/plaintes.

Cookies

Un bandeau vous est présenté à votre première visite pour accepter ou refuser les cookies de mesure d’audience détaillée et publicitaires (Google Analytics, Meta Pixel). Tant que vous n’avez pas cliqué sur « Accepter », ou si vous cliquez sur « Refuser », aucun script Google ou Meta n’est chargé et aucun cookie de ce type n’est déposé — votre choix est mémorisé dans votre navigateur et peut être modifié en effaçant les cookies du site.

Des cookies strictement nécessaires au fonctionnement du tunnel de paiement peuvent être déposés par Stripe lors du règlement ; ils sont exemptés de consentement au sens de l’article 82 de la loi Informatique et Libertés.