Vos données

Confidentialité et protection de vos données

Qui est responsable de vos données

Le responsable des traitements décrits sur cette page est [à compléter — Prénom NOM de l’exploitant], exerçant sous le nom commercial Docteur High Tech, [à compléter — statut juridique], immatriculé sous le numéro SIRET [à compléter — SIRET, 14 chiffres], dont l’établissement est situé 19210 Lubersac, France.

Pour toute question relative à vos données, et pour exercer vos droits, écrivez à docteurhightech.fr@gmail.com ou par courrier à l’adresse ci-dessus.

*Le site ne publie ni ne transmet ce que vous nous écrivez à des fins publicitaires. Aucun compte client n’est nécessaire pour utiliser ce site : il n’y a ni mot de passe à retenir, ni identifiant à créer.*

Ce que nous ne faisons pas

Nous ne vendons, ni ne louons, ni ne cédons vos données. À personne.
Nous ne faisons aucun profilage et prenons aucune décision automatisée vous concernant : vos dossiers sont traités par des personnes.
Nous n’utilisons aucun traceur publicitaire et aucun outil de mesure extérieur. Les polices, les images et les scripts de ce site sont servis par ce serveur : rien n’est chargé depuis un autre site. La fréquentation du site est mesurée par nous, sur ce serveur — traitement 8 ci-dessous — sans cookie, sans identifiant persistant et sans rien transmettre à qui que ce soit.
Nous ne conservons rien sans utilité : pas de date de naissance, pas de pièce d’identité, pas de données bancaires (voir « Paiement » plus bas).

Les traitements, un par un

1. Votre demande de réparation, votre dossier et son suivi

*Données* : votre nom, votre adresse e-mail, votre numéro de téléphone, votre adresse postale complète (code postal, ville, pays) ; l’appareil, sa marque, son modèle, son numéro de série et les accessoires reçus ; la description de la panne ; l’historique du dossier (changements d’état, messages échangés, notes internes de l’atelier) ; les devis et les montants.
*Pourquoi* : traiter votre demande, diagnostiquer l’appareil, établir un devis, organiser l’expédition et le retour du colis, vous tenir informé et répondre à vos messages.
*Base légale* : exécution du contrat que vous demandez (article 6.1.b du RGPD).
*Votre numéro de série* sert à identifier l’appareil reçu et à ne pas le confondre avec un autre : indiquez sans si vous ne le connaissez pas, ce n’est pas obligatoire pour être pris en charge.

2. Les messages envoyés par le formulaire de contact

*Données* : votre nom, votre adresse e-mail, votre téléphone si vous le donnez, l’objet et le texte de votre message.
*Pourquoi* : vous répondre. Un message n’est pas un contrat : c’est une simple prise de contact.
*Base légale* : le consentement que vous donnez en cochant la case avant l’envoi (article 6.1.a).
Vous pouvez vous y opposer ou le retirer en écrivant à l’adresse ci-dessus.

3. La facturation et la comptabilité

*Données* : votre identité et votre adresse de facturation, la description des prestations, les montants, les dates.
*Pourquoi* : établir vos factures et tenir la comptabilité de l’atelier.
*Base légale* : obligation légale (article 6.1.c) — un professionnel doit facturer et conserver ses pièces comptables.
Ces pièces survivent à l’effacement du reste de vos données : la loi impose de les garder. C’est la seule catégorie de données qui n’est pas supprimée à votre demande.

4. Votre espace de suivi en ligne

*Données* : la référence de votre dossier, l’accès ouvert par un jeton contenu dans le lien envoyé par e-mail, et un cookie signé qui garde cet accès pendant deux heures lorsque vous ouvrez votre suivi.
*Pourquoi* : vous permettre de consulter l’avancement, lire le devis, l’accepter ou le refuser, et écrire à l’atelier, sans créer de compte.
*Base légale* : exécution du contrat et intérêt légitime à assurer la sécurité de l’accès (article 6.1.b et 6.1.f).
Le lien que vous recevez par e-mail reste valable 90 jours ; au-delà, vous rouvrez votre dossier avec votre référence et votre adresse e-mail, ou vous en demandez un nouveau depuis votre espace.

5. Le journal des e-mails envoyés depuis le site

*Données* : l’adresse du destinataire, l’objet, le contenu du message et son statut d’envoi.
*Pourquoi* : pouvoir prouver qu’une information vous a bien été adressée (devis, changement d’état du dossier, expédition retour) et diagnostiquer les incidents d’acheminement.
*Base légale* : intérêt légitime de l’atelier à tracer l’information de ses clients (article 6.1.f).
Vous pouvez vous opposer à la conservation de ce journal en écrivant à l’adresse ci-dessus, sauf pour les messages rattachés à un dossier ou à un litige dont la conservation est nécessaire.

6. Les données contenues dans les appareils confiés

*Pourquoi* : un diagnostic ou une récupération de données suppose parfois d’ouvrir un support et de lire ce qu’il contient.
*Base légale* : exécution du contrat (article 6.1.b), et votre intérêt à ce que l’intervention soit faite.
Ce point a sa propre page, avec ses engagements : « Données confiées dans les appareils ».

7. Le paiement en ligne

*Données* : la référence du paiement, son montant, sa date, son état, et l’adresse e-mail du payeur.
*Pourquoi* : encaisser le forfait diagnostic et les réparations, et rapprocher un paiement d’un dossier.
*Base légale* : exécution du contrat, et obligation légale pour la conservation des pièces.
Le site ne voit jamais votre numéro de carte : le paiement par carte se fait sur la page sécurisée du prestataire de paiement (Stripe), qui ne communique au site que le résultat de l’opération. Aucun numéro de carte, même partiel, n’est enregistré dans notre base.

8. La mesure de la fréquentation du site

Traitement 8 — la mesure de la fréquentation du site
Finalité	Mesurer la fréquentation du site (pages consultées, visiteurs du jour, provenance, type d’appareil, gestes utiles) afin d’améliorer son contenu et son service.
Base légale	Intérêt légitime (article 6.1.f du RGPD). La mesure est interne au site, sans cookie, sans identifiant persistant, sans transfert à un tiers ; elle n’entraîne aucune décision automatisée, aucune publicité et aucune reconnaissance d’une personne d’un jour sur l’autre.
Données	Aucune donnée personnelle conservée. L’adresse IP sert au calcul d’un code, puis est écartée (ni enregistrée, ni transmise). Le code change chaque jour et ne permet pas de remonter à une personne. Sont conservés : la page consultée, l’horodatage, le domaine d’origine (jamais l’adresse complète), le type d’appareil et les gestes mesurés.
Durée	90 jours, puis effacement automatique. Trois fois la plus longue période consultable (30 jours) : une durée plus longue n’apporterait aucune information.
Destinataires	L’éditeur du site, seul, dans son espace d’administration. Aucun sous-traitant, aucun transfert hors de l’Union européenne, aucune communication à un tiers.
Droits	Ces mesures n’étant rattachables à aucune personne, les droits d’accès, de rectification et d’effacement ne peuvent pas s’y exercer ; ils s’exercent normalement sur les autres traitements. Tout visiteur peut refuser la mesure à tout moment avec le réglage « Ne pas me suivre » de son navigateur, qui est respecté.

Les robots des moteurs de recherche ne sont pas comptés, pas plus que les visiteurs qui envoient le signal « Ne pas me suivre » (Do Not Track). Ces mesures ne sont pas croisées avec les dossiers clients, et il n’existe aucun export.

9. L’administration du site

*Données* : l’adresse e-mail des comptes de l’atelier, l’empreinte de leur mot de passe, l’état du compte, les sessions ouvertes et le journal des actions sensibles (création ou désactivation d’un compte, etc.).
*Pourquoi* : permettre à l’atelier d’accéder à son back-office, et garder la trace de qui a fait quoi.
*Base légale* : intérêt légitime et obligation de sécurité des traitements (articles 6.1.f et 32).
Ces données concernent l’atelier et ses collaborateurs, pas les visiteurs.

Combien de temps nous conservons vos données

Durées de conservation des données
Ce qui est conservé	Combien de temps
Votre dossier de réparation : identité, coordonnées, appareil, description de la panne, historique, devis	3 ans à compter de la clôture du dossier ou de votre dernier contact
Les messages envoyés par le formulaire de contact	3 ans à compter de votre dernier contact
Les factures et les pièces comptables	10 ans (obligation comptable)
Le journal des e-mails envoyés depuis le site	12 mois, puis suppression
Votre accès au suivi : le lien reçu par e-mail	90 jours
Le cookie qui garde l’accès à votre suivi	2 heures
Le compteur de fréquentation du site	90 jours, avec suppression automatique au-delà
Les comptes de l’atelier, sessions et journaux d’administration	session : 12 heures ; journal d’administration : 12 mois

Au terme de ces durées, les données sont supprimées. Les pièces comptables font exception : leur conservation décennale est imposée par la loi, et elles ne sont conservées que pour cette raison.

Qui peut voir vos données

L’atelier, et lui seul pour ce qui concerne vos dossiers.
L’hébergeur du site : [à compléter — raison sociale de l’hébergeur], [à compléter — adresse et téléphone de l’hébergeur], pour la seule fourniture du service d’hébergement.
Le prestataire qui achemine les e-mails du site : [à compléter — prestataire d’acheminement des e-mails et pays d’établissement], qui achemine les messages transactionnels (confirmation de demande, devis, changements d’état).
Le prestataire de paiement (Stripe), pour les seuls paiements en ligne, sur sa propre page.
Personne d’autre. Aucune donnée n’est vendue, louée, cédée, ni transmise à un service de mesure d’audience, à un réseau publicitaire ou à un réseau social.

Vos droits

Conformément au règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978, vous disposez des droits suivants :

droit d’accès : savoir quelles données nous avons sur vous, et en obtenir une copie ;
droit de rectification : faire corriger une information inexacte ou incomplète ;
droit à l’effacement : faire supprimer vos données lorsqu’elles ne sont plus nécessaires (les factures conservées au titre d’une obligation légale en sont exclues) ;
droit à la limitation du traitement ;
droit d’opposition, notamment à la conservation du journal des e-mails ; la mesure de fréquentation, elle, n’est rattachable à aucune personne — le réglage « Ne pas me suivre » de votre navigateur l’écarte à tout moment ;
droit à la portabilité des données que vous nous avez fournies ;
droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi du 6 janvier 1978).

Comment les exercer : écrivez à docteurhightech.fr@gmail.com, ou par courrier à 19210 Lubersac, France. Indiquez ce que vous demandez ; si nous ne pouvons pas vous identifier avec certitude, nous pouvons vous demander un élément permettant de le faire — c’est une précaution pour vos données, pas une manière de décourager votre demande.

Sous quel délai : nous répondons dans un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois lorsque la demande est complexe ou que nous en recevons beaucoup en même temps ; vous en seriez alors informé dans le premier mois.

Si vous n’êtes pas satisfait : vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr — ou à l’autorité de contrôle de votre pays de résidence.

Cookies

Ce site n’utilise aucun cookie publicitaire, aucun identifiant persistant et aucun outil de mesure extérieur ; sa mesure de fréquentation est interne et sans cookie (traitement 8). Les cookies techniques qu’il pose, leur rôle, leur durée et la manière de les supprimer sont détaillés sur la page « Cookies et stockage dans votre navigateur ».

La sécurité de vos données

Vos données sont conservées sur le serveur de l’atelier, dans une base qui n’est pas exposée à l’extérieur. Les accès à l’administration sont nominatifs, protégés par un mot de passe dont seul un condensat est enregistré, et journalisés. Les échanges avec le site sont chiffrés lorsque le site est servi en HTTPS, et les cookies d’administration y sont alors marqués comme transmissibles en HTTPS uniquement.