1. Responsable du traitement
Services Mega, entreprise individuelle — SIRET 10590483300016.
Contact DPO : contact@megadigital.fr
2. Données collectées
Lors de votre utilisation de notre site, nous collectons :
- Données de compte : nom, adresse e-mail, mot de passe (stocké sous forme hachée et irréversible)
- Données de commande : montant, produit commandé, statut de paiement
- Données de contact : messages envoyés via les formulaires de contact et de devis
- Données de navigation : adresse IP, pages visitées, durée de session (analytics anonymisées)
3. Finalités du traitement
- Gestion de votre espace client et de vos commandes
- Traitement des paiements via Stripe
- Réponse à vos demandes de contact et de devis
- Amélioration de notre service via des statistiques anonymisées
- Respect de nos obligations légales et comptables
4. Base légale des traitements
- Exécution du contrat : création de compte, commandes, paiements
- Consentement : cookies analytiques (Google Analytics)
- Intérêt légitime : sécurité du site, prévention des fraudes
- Obligation légale : conservation des données comptables (10 ans)
5. Durée de conservation
Vos données sont conservées aussi longtemps que votre compte est actif. En cas d'inactivité, elles sont supprimées 3 ans après votre dernière connexion, sauf obligation légale de conservation plus longue (ex : données de facturation : 10 ans).
6. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : supprimer vos données (sous réserve des obligations légales)
- Droit à la limitation : restreindre temporairement le traitement
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer à certains traitements
Pour exercer ces droits : contact@megadigital.fr
7. Cookies
Notre site utilise :
- Cookies essentiels (session, panier, sécurité CSRF) — obligatoires, pas de consentement requis
- Cookies analytiques (Google Analytics 4) — facultatifs, activés uniquement avec votre consentement explicite via la bannière cookies
8. Transferts de données
Certaines de vos données peuvent être transmises à nos sous-traitants :
- Stripe (paiement en ligne) — politique Stripe
- Google Analytics (analytiques, avec consentement) — politique Google
9. Sécurité
Nous mettons en œuvre des mesures techniques appropriées : chiffrement des mots de passe (bcrypt), cookies sécurisés (HttpOnly, SameSite), connexion HTTPS, protection CSRF.
10. Réclamation
Vous avez le droit d'introduire une réclamation auprès de la CNIL si vous estimez que vos données ne sont pas traitées conformément au RGPD.