Politique de confidentialité

1 Responsable du traitement

Le responsable du traitement des données des membres et des utilisateurs de mavitrinefacile.fr est Arcaniafr, éditeur de Ma vitrine facile (voir les mentions légales). Pour toute question relative à vos données : contact@mavitrinefacile.fr.

Pour les données des visiteurs des sites créés par les membres, chaque membre est responsable du traitement et Ma vitrine facile agit en qualité de sous-traitant (article 4).

2 Données collectées

• Compte : adresse électronique, prénom (facultatif), mot de passe chiffré, date de création, sous-domaine choisi ;
• Site : contenus saisis dans l’éditeur (textes, coordonnées professionnelles, horaires, liens) et images envoyées ;
• Premium : dates et durée des périodes de Premium ; aucun paiement n’est demandé et aucune donnée bancaire n’est collectée ;
• Données techniques : adresse IP, date et heure, pages demandées et messages d’erreur, dans les journaux du serveur.

Ma vitrine facile n’utilise ni mesure d’audience, ni publicité, ni profilage.

3 Finalités, bases légales et durées de conservation

La suppression du compte, depuis vos paramètres, est immédiate : elle efface votre compte, votre site, vos images et l’historique de votre Premium, et met fin à la publication de votre site.

4 Formulaires de contact des sites

Lorsqu’un visiteur écrit à un membre par le formulaire de contact de son site, son nom, son adresse électronique, son téléphone (facultatif) et son message sont transmis par courriel à l’adresse choisie par le membre. Le membre est responsable du traitement de ces données ; Ma vitrine facile agit en qualité de sous-traitant au sens de l’article 28 du RGPD et s’engage à :

• ne traiter ces données que pour relayer le message, sans les conserver ni les utiliser à d’autres fins ;
• garantir leur confidentialité et mettre en œuvre des mesures de sécurité appropriées ;
• notifier au membre toute violation de données dans les meilleurs délais ;
• ne recourir qu’à des sous-traitants offrant les mêmes garanties (hébergement et envoi des courriels : o2switch) ;
• aider le membre à répondre aux demandes d’exercice des droits de ses visiteurs.

Pour exercer vos droits sur un message envoyé à un membre, adressez-vous d’abord à ce membre, dont les coordonnées figurent sur son site.

5 Destinataires

Les données sont accessibles aux seules personnes habilitées de Ma vitrine facile et à son hébergeur o2switch (hébergement du site, de la base de données et envoi des courriels), en France, dans la limite de leurs missions. Les contenus que vous publiez sur votre site sont, par nature, publics une fois le site mis en ligne. Les données peuvent être communiquées aux autorités sur réquisition légale.

6 Services tiers et transferts hors de l’Union européenne

Les polices de caractères des sites sont servies par Ma vitrine facile, sans recours à Google Fonts. Lorsqu’ils comportent une carte ou une vidéo, les sites des membres peuvent afficher une carte Google Maps, chargée uniquement avec l’accord du visiteur, ou un lecteur YouTube ou Vimeo. Leur affichage transmet l’adresse IP du visiteur à ces services, qui peuvent la traiter hors de l’Union européenne ; ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (décision d’adéquation du 10 juillet 2023). Voir la politique cookies.

Les données de votre compte restent hébergées en France.

7 Sécurité

Ma vitrine facile met en œuvre des mesures adaptées : chiffrement des communications (HTTPS), mots de passe hachés, protection des formulaires contre les envois frauduleux, contrôle des accès à l’administration, vérification du type des images envoyées. En cas de violation de données présentant un risque, Ma vitrine facile la notifie à la CNIL et, le cas échéant, aux personnes concernées, conformément aux articles 33 et 34 du RGPD.

8 Vos droits

Vous disposez des droits suivants sur vos données :

• droit d’accès, de rectification et d’effacement ;
• droit à la limitation du traitement et droit d’opposition ;
• droit à la portabilité : vous pouvez exporter votre site depuis votre espace ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez modifier vos informations et supprimer votre compte vous-même depuis vos paramètres. Pour toute autre demande, écrivez à contact@mavitrinefacile.fr. Une réponse vous est apportée dans un délai d’un mois, prolongeable de deux mois en cas de demande complexe, avec information préalable. Une pièce d’identité ne peut être demandée qu’en cas de doute raisonnable sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr (nouvel onglet).

9 Contact

Pour toute question sur vos données personnelles : contact@mavitrinefacile.fr.