Politique de confidentialité

Version du [date de mise à jour].

Responsable du traitement

POITOUT & CO (Maskeo), EURL, SIREN 978 615 433, 312 rue Jules Guesde, 59650 Villeneuve-d’Ascq, France, représentée par Léo POITOUT, gérant. Contact pour toute question sur vos données : contact@maskeo.com. Maskeo n’a pas désigné de délégué à la protection des données (DPO) ; le gérant est votre interlocuteur.

Données collectées

• Lors d’une commande : adresse e-mail, nom et pays de facturation, montant et contenu de la commande, identifiant de la transaction. Les données de carte bancaire sont saisies uniquement sur la page de Stripe : Maskeo n’y a jamais accès.
• Lors d’un échange avec le service client : votre adresse e-mail, votre nom si vous l’indiquez, et le contenu de vos messages.
• Lors de la navigation : données techniques enregistrées par l’hébergeur dans ses journaux (adresse IP, date et heure, page demandée, navigateur), pour la sécurité et le bon fonctionnement du site.

Maskeo ne crée pas de compte client et n’envoie pas de lettre d’information.

Finalités et bases légales

• Exécuter la commande (paiement, envoi des liens de téléchargement, renvoi des liens, garanties) : exécution du contrat (article 6.1.b du RGPD).
• Tenir la comptabilité et respecter les obligations fiscales : obligation légale (article 6.1.c).
• Répondre à vos questions et réclamations : exécution du contrat ou mesures précontractuelles, et intérêt légitime à assurer un bon service client (articles 6.1.b et 6.1.f).
• Prévenir la fraude et sécuriser le site : intérêt légitime (article 6.1.f).

Destinataires

Vos données sont destinées à POITOUT & CO et à ses prestataires, chacun pour sa mission :

• Stripe Payments Europe, Limited (Irlande), pour le paiement et la lutte contre la fraude. Stripe peut traiter certaines données hors de l’Union européenne, avec les garanties prévues par le RGPD (clauses contractuelles types). Voir la politique de confidentialité de Stripe.
• OVH SAS (France), pour l’hébergement du site et l’envoi des e-mails de livraison.
• [Prestataire de messagerie utilisé pour contact@maskeo.com, si différent d’OVH].
• Les autorités administratives ou judiciaires, uniquement si la loi l’impose.

Vos données ne sont jamais vendues ni louées.

Durées de conservation

• Données de commande et pièces comptables : 10 ans à compter de la clôture de l’exercice (article L123-22 du Code de commerce).
• Échanges avec le service client : [3 ans] après le dernier échange.
• Journaux techniques de l’hébergeur : [12 mois au plus].

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition, ainsi que d’un droit à la portabilité de vos données, dans les conditions prévues par le RGPD. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@maskeo.com ou par courrier à POITOUT & CO, 312 rue Jules Guesde, 59650 Villeneuve-d’Ascq, France. Une réponse vous est apportée dans un délai d’un mois. Une pièce d’identité peut être demandée en cas de doute raisonnable sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Cookies et stockage local

Le site maskeo.com ne dépose aucun cookie publicitaire ni de mesure d’audience, et n’utilise aucun outil de suivi. Il enregistre seulement dans votre navigateur (stockage local), pour son fonctionnement :

• le contenu de votre panier ;
• votre choix d’affichage clair ou sombre.

Ces informations restent sur votre appareil et ne sont pas transmises à Maskeo. Elles sont strictement nécessaires au service que vous demandez et ne requièrent donc pas de consentement. Vous pouvez les effacer à tout moment depuis les réglages de votre navigateur.

La page de paiement est hébergée par Stripe (checkout.stripe.com), qui y utilise ses propres cookies, nécessaires au paiement et à la prévention de la fraude.

Sécurité

Le site est entièrement servi en HTTPS. Les liens de téléchargement sont signés et ne sont générés qu’après la vérification du paiement auprès de Stripe.