Ceci est une traduction. Seule la version anglaise fait foi. Lire la version anglaise
PROJET, version projet 2026-10-21. Ce texte n'a pas encore été relu par un juriste. Si vous passez commande, cette version s'applique à votre commande ; si nous modifions le texte plus tard, la modification ne vaut que pour les nouvelles commandes.
Politique de confidentialité de MyDoorPass, version projet 2026-10-21. Comment nous traitons les données personnelles que vous nous communiquez lorsque vous concevez et commandez des bracelets. Cette traduction est fournie à titre informatif ; seule la version anglaise fait foi.
1. Responsable du traitement
MyDoorPass est responsable du traitement des données personnelles traitées sur mydoorpass.com et dans nos commandes.
2. Quelles données, pourquoi et pour combien de temps
| Données | Finalité | Base légale (art. 6(1) RGPD) | Durée de conservation |
|---|---|---|---|
| Personne à contacter : nom, e-mail, téléphone. Noms et numéros de téléphone des destinataires de la livraison (un par adresse de livraison). Adresses en copie des e-mails de commande. | Confirmer et livrer la commande, répondre aux questions, encaisser le paiement | Intérêt légitime (f) à exécuter le contrat avec votre entreprise. Contrat (b) si vous êtes entrepreneur individuel. | Pendant la durée de la commande et de la période de réclamation, puis comme pièces comptables pendant 7 ans |
| Entreprise, numéro d'immatriculation, numéro de TVA, adresse de livraison, votre référence | Comptabilité, livraison, contrôle de la TVA | Obligation légale (c) et contrat (b) | 7 ans après la fin de l'année civile au cours de laquelle l'exercice s'est clôturé (loi suédoise sur la comptabilité, chapitre 7, article 2) |
| La commande : BAT, design, quantités, prix, date de l'événement, commentaire, date et heure de validation du BAT et des conditions | Fabriquer, prouver ce qui a été commandé, traiter les réclamations | Contrat (b) et intérêt légitime (f) | 7 ans, comme pièces comptables |
| Fichier original (logo) importé pour une commande | Impression et réimpression | Contrat (b) | Avec la commande pendant 7 ans. Nous supprimons le fichier plus tôt si vous nous le demandez. |
| Coordonnées saisies dans une commande commencée mais non finalisée (e-mail, nom, entreprise, téléphone) | Vous recontacter si la commande n'a pas abouti | Intérêt légitime (f) | 30 jours, puis suppression automatique |
| Brouillons partagés et validations n'ayant pas donné lieu à une commande (le design, les noms et e-mails de vous et de votre collègue, le message) | Afficher le BAT, partager le design et envoyer le lien de validation | Intérêt légitime (f) | 12 mois, puis suppression automatique |
| Questions envoyées via Nous écrire : nom, e-mail, la question et, si vous le souhaitez, un lien vers le design | Répondre à la question | Intérêt légitime (f) | 12 mois, puis suppression automatique |
| La conversation avec notre assistant IA : les questions et réponses, la page où le chat a été utilisé et, dans le configurateur, un résumé du design et du prix. Ni nom ni adresse IP. N'écrivez pas de données personnelles dans le chat. | Répondre à la question et voir ce que demandent les clients, afin d'améliorer les réponses et le site | Intérêt légitime (f) | 90 jours, puis suppression automatique |
| Logos et images importés mais ne faisant pas partie d'une commande | Afficher le BAT | Intérêt légitime (f) | Jusqu'à ce que nous les supprimions. Nous les supprimons sur simple demande. |
| Une forme hachée de l'adresse IP lorsque vous passez une commande, enregistrez une commande en cours, envoyez une demande de validation, posez une question ou écrivez dans le chat, et une forme hachée de l'e-mail de votre collègue | Protéger la commande contre les scripts et les abus | Intérêt légitime (f) | 2 jours maximum |
| Journaux techniques chez notre hébergeur (adresse IP, heure, page) | Exploitation et sécurité | Intérêt légitime (f) | Selon la courte durée standard de l'hébergeur |
Si vous êtes entrepreneur individuel, votre numéro d'immatriculation peut correspondre à votre numéro d'identification personnel. Nous ne l'utilisons que dans notre comptabilité.
3. Données stockées dans votre navigateur
Le configurateur enregistre votre brouillon, et toute validation en attente, dans le stockage local de votre navigateur (localStorage), pour qu'ils soient toujours là si vous rechargez la page. Le brouillon enregistré dans le navigateur est supprimé lorsque la commande est passée, et vous pouvez l'effacer vous-même dans le navigateur.
Les logos, images et fichiers originaux que vous ajoutez sont aussitôt envoyés vers notre stockage de fichiers pour pouvoir s'afficher sur le BAT. Si vous partagez un brouillon ou demandez à un collègue de le valider, nous enregistrons une copie du design. Nous n'utilisons aucun cookie d'analyse ni de marketing.
4. Destinataires des données
| Destinataire | Rôle | Localisation | Garantie pour les transferts |
|---|---|---|---|
| Vercel Inc. | Hébergement du site | États-Unis et UE | EU–US Data Privacy Framework (certifié), accord de traitement des données |
| Supabase Inc. | Base de données et stockage de fichiers | UE (Stockholm) | Accord de traitement des données avec les clauses contractuelles types de l'UE |
| Resend | Envoi des e-mails de commande | États-Unis | EU–US Data Privacy Framework (certifié), accord de traitement des données |
| Shopify | Paiement en ligne : nom, e-mail, adresse de livraison, la commande et le paiement | UE (Irlande), Canada et États-Unis | Conditions de protection des données de Shopify (accord de traitement des données) |
| Anthropic PBC | L'assistant IA du chat : reçoit les questions, les réponses de la même conversation et le résumé du design pour rédiger la réponse | États-Unis | Accord de traitement des données avec les clauses contractuelles types de l'UE (conditions de protection des données d'Anthropic) |
| Transporteur (DHL, PostNord) | Livraison : nom, adresse, téléphone | UE | Responsable de traitement indépendant |
| Fabricant en Chine | Reçoit le fichier d'impression et le numéro de commande, sans aucune coordonnée | Chine | Aucune donnée personnelle n'est transférée (voir l'article 5) |
Nous ne vendons jamais de données personnelles.
5. Hors de l'UE
Les fichiers d'impression sont envoyés au fabricant en Chine avec le numéro de commande, sans nom, adresse ni coordonnées. Si un design contient des données personnelles, comme des noms ou des photos de personnes, nous en convenons d'abord avec vous et signons les clauses contractuelles types de l'UE avec le fabricant.
6. Vos droits
Vous avez le droit de savoir quelles données nous détenons sur vous et de les faire rectifier, effacer ou limiter. Vous avez aussi le droit de vous opposer à un traitement fondé sur l'intérêt légitime et de recevoir vos données dans un format lisible par machine. Les données exigées par la loi suédoise sur la comptabilité ne peuvent pas être effacées avant la fin de la durée de conservation. Contactez-nous : nous vous répondons dans un délai d'un mois. Vous pouvez introduire une réclamation auprès de l'autorité suédoise de protection des données (Integritetsskyddsmyndigheten, imy.se) ou de l'autorité de protection des données de votre pays.
7. Sécurité
Les commandes et les fichiers sont conservés dans une base de données et un stockage de fichiers privé à accès contrôlé. Le lien vers votre commande et le lien vers une validation contiennent une clé aléatoire. Ne les partagez qu'avec les personnes qui doivent voir la commande.
8. Modifications
Chaque version de cette politique est datée. Nous informons les clients ayant une commande en cours de toute modification importante.