Politique de confidentialité

Ce que ce site enregistre, pourquoi, avec qui c'est partagé et pendant combien de temps. Cette page décrit le fonctionnement réel du site.

Aucun cookie de mesure ni de publicité. Pour savoir de quel réseau vient une visite, nous comptons le code présent dans le lien suivi (par exemple ?c=linkedin) sur notre serveur, sans rien déposer sur votre appareil. Les seuls cookies posés sont strictement nécessaires et ne demandent pas de consentement : MPCLIENT maintient votre connexion à votre espace client et protège ses formulaires contre la falsification ; MPSESSID fait de même pour le studio de visuels. Tous deux disparaissent à la fermeture du navigateur.

Responsable du traitement

La Rosace Bleue, SASU, RCS Saintes 828 117 127, 20 rue de la Gare — 17350 Taillebourg, qui exploite Media Product. Contact : contact@media-product.com. Voir les mentions légales.

Ce qui est enregistré, et pourquoi

Votre commande de site: Raison sociale, SIRET, adresse, nom, adresse électronique, téléphone, métier, formule choisie, et le code de campagne du lien suivi s'il y en a un. Pour exécuter la commande, la facturer et en assurer le suivi (contrat).
Le formulaire de votre site: Ce que vous écrivez pour votre site (présentation, prestations, prix, horaires, informations légales), vos photos et votre logo, et le brouillon enregistré pendant que vous remplissez le formulaire, pour que vous puissiez reprendre plus tard. Pour préparer votre site (contrat).
Votre espace client: Votre adresse électronique, votre prénom si vous le donnez, votre mot de passe sous une forme chiffrée irréversible (jamais en clair), les liens de confirmation sous forme d'empreinte, et un journal de sécurité (création, connexions, changements de mot de passe). Pour vous donner accès à vos sites et protéger votre compte (contrat et intérêt légitime).
Les essais de connexion manqués: Une empreinte irréversible de l'adresse saisie et de l'adresse réseau, jamais en clair. Pour bloquer quelques minutes les tentatives répétées (intérêt légitime). Effacé au bout de 24 heures.
Le studio de visuels: La description que vous écrivez et le visuel produit ; un compteur quotidien rattaché à une empreinte de l'adresse réseau. Pour produire l'image et empêcher qu'un automate épuise le service (contrat et intérêt légitime).
Le code de votre conseiller: Si vous indiquez le code du conseiller indépendant qui vous a présenté Media Product : ce code, votre SIRET, la date et la référence de la commande. Pour rémunérer ce conseiller, sur la seule commande qu'il vous a apportée (intérêt légitime et obligations comptables).
Les visites venues d'un lien de campagne: Le code de campagne et la date, avec une empreinte de l'adresse réseau, jamais l'adresse elle-même. Pour savoir quels réseaux nous amènent des visiteurs (intérêt légitime).

Les données demandées pour une commande sont nécessaires à son exécution : sans elles, nous ne pouvons pas la traiter.

Avec qui ces données sont partagées

Elles ne sont ni vendues, ni cédées. Elles sont transmises seulement aux prestataires nécessaires au service :

Infomaniak (Suisse) : hébergement du site, des commandes et de l'espace client. La Suisse bénéficie d'une décision d'adéquation de la Commission européenne.
Mollie (Pays-Bas) : traitement du paiement. Nous ne voyons ni ne conservons vos coordonnées bancaires.
OVH et, pour les adresses en .fr, l'Afnic : enregistrement d'un nom de domaine à votre nom, si vous en réservez un.
Le conseiller indépendant auquel votre première commande est rattachée (celui dont vous avez indiqué le code sur cette commande, ou sur une demande de moins de 90 jours) : il reçoit chaque mois un relevé de ses commissions, qui mentionne votre raison sociale, votre ville, la référence de votre commande, ses dates de paiement et de mise en ligne et son montant hors taxes. Il ne reçoit ni vos coordonnées, ni le contenu de votre site.
Notre prestataire de messagerie : envoi des courriels liés à votre commande et à votre espace.
OpenRouter, qui achemine la demande vers un modèle de production d'images : seule la description de l'image est transmise (pour un site : le nom commercial, l'activité et la ville, sans vos coordonnées). OpenRouter est établi aux États-Unis : ce transfert est encadré par les clauses contractuelles types de la Commission européenne (article 46 du RGPD) ; une copie des garanties peut être obtenue sur demande. N'écrivez pas d'information confidentielle dans une description de visuel.

Combien de temps

Factures et pièces comptables : 10 ans (obligation légale).
Commande, formulaire, espace client et journal de sécurité : le temps de la relation commerciale, puis 5 ans (délai de prescription).
Code du conseiller et relevés de commissions : le temps du contrat du conseiller, puis 10 ans (pièces comptables).
Visites venues d'un lien de campagne : 13 mois.
Essais de connexion manqués : 24 heures. Compteurs du studio : la journée en cours.
Un aperçu de site non validé est archivé 6 mois après son envoi.

L'annuaire des commerces

L'annuaire présente les commerces d'un territoire à partir des données publiques de la base SIRENE de l'INSEE, pour les seuls établissements dont la diffusion est autorisée : le nom de la devanture (enseigne ou nom commercial déclaré), l'activité, la commune et l'année de création ; pour une société, aussi l'adresse de l'établissement et son numéro SIRET. Pour faire connaître les commerces de proximité (intérêt légitime).

Le nom affiché est celui que le commerçant a choisi pour sa devanture (enseigne ou nom commercial déclaré), jamais la dénomination juridique de l'entreprise. Pour une entreprise individuelle, il ne reprend jamais le nom de famille du commerçant ni une civilité. Une entreprise sans nom de devanture publiable est seulement comptée, sans être nommée.
Une entreprise individuelle n'est jamais présentée avec son adresse ni son numéro SIRET, ni dans la page ni dans son adresse internet : seulement sa commune.
Aucun téléphone ni adresse électronique n'y figure.
Le responsable d'un commerce peut retirer sa fiche à tout moment, depuis la fiche elle-même ou en écrivant à contact@media-product.com. Le retrait est conservé pour que la fiche ne revienne pas lors d'une mise à jour.
Durées : une fiche reste en ligne jusqu'à la mise à jour suivante des données ; un établissement qui a cessé son activité disparaît à cette mise à jour. Une demande de retrait est conservée tant que l'annuaire existe, pour que la fiche ne revienne pas.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données vous concernant. Il s'exerce en écrivant à contact@media-product.com. Les données que la loi nous oblige à garder (factures) ne peuvent être effacées avant la fin de leur durée légale.

Si la réponse ne vous convient pas, vous pouvez saisir la CNIL — www.cnil.fr.