Protection de vos données
POLITIQUE DE CONFIDENTIALITÉ
Dernière mise à jour : Juillet 2026
Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site www.pistoncompany.fr est :
Piston Company
Nom : Piston Company
Adresse : Alpes Maritimes (06), France
Email : pistoncompany13@gmail.com
Données collectées
Lors de la création d'un compte
- —Prénom et nom de famille
- —Pseudo (facultatif)
- —Adresse email
- —Mot de passe (stocké sous forme hachée avec bcrypt — jamais en clair)
- —Date de naissance (facultative)
- —Ville (facultative)
- —Moto / véhicule (facultatif)
- —Photo de profil / avatar (facultatif, stocké sur Cloudinary)
- —Biographie (facultative)
Lors d'un abonnement Crew
- —Taille de t-shirt
- —Données de paiement (traitées exclusivement par Stripe — nous n'y avons pas accès)
- —Identifiant de session Stripe
Lors d'une commande
- —Adresse de livraison
- —Détail des articles commandés
- —Montant et statut du paiement
Données de navigation
- —Cookies de session (authentification)
- —Logs de connexion (sécurité)
Finalités et bases légales du traitement
| Finalité | Données | Base légale |
|---|---|---|
| Gestion du compte utilisateur | Nom, email, pseudo, avatar | Exécution du contrat (art. 6.1.b) |
| Traitement des commandes | Adresse, commandes, paiement | Exécution du contrat (art. 6.1.b) |
| Abonnement Crew | Taille t-shirt, session Stripe | Exécution du contrat (art. 6.1.b) |
| Sécurité du site | Logs, cookies de session | Intérêt légitime (art. 6.1.f) |
| Communication (optionnel) | Consentement (art. 6.1.a) |
Durées de conservation
- —Données de compte : jusqu'à la suppression du compte, puis 3 ans en archivage pour les obligations légales
- —Données de commande : 10 ans (obligations comptables — art. L123-22 C. com.)
- —Données de paiement : non conservées (traitées par Stripe)
- —Logs de connexion : 1 an (recommandation CNIL)
- —Cookies de session : durée de la session (ou 7 jours maximum avec "rester connecté")
Sous-traitants et destinataires des données
Nous faisons appel aux sous-traitants suivants qui peuvent traiter vos données :
Stripe Inc.
Rôle : Traitement des paiements
Localisation : États-Unis (Privacy Shield / CCT)
Politique : stripe.com/fr/privacy
MongoDB Atlas (MongoDB, Inc.)
Rôle : Base de données
Localisation : UE — Europe West (Irlande)
Politique : mongodb.com/legal/privacy-policy
Cloudinary Ltd.
Rôle : Stockage des médias (avatars, images produits)
Localisation : États-Unis / UE selon la région configurée
Politique : cloudinary.com/privacy
Vercel Inc.
Rôle : Hébergement du site
Localisation : États-Unis / Edge Network mondial
Politique : vercel.com/legal/privacy-policy
Transferts hors Union Européenne
Certains de nos sous-traitants (Stripe, Vercel, Cloudinary) sont établis hors de l'UE. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) de la Commission européenne et/ou d'autres mécanismes appropriés conformément au chapitre V du RGPD, afin d'assurer un niveau de protection adéquat à vos données.
Vos droits
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :
- —Droit d'accès (art. 15) : obtenir une copie de vos données personnelles
- —Droit de rectification (art. 16) : corriger des données inexactes ou incomplètes
- —Droit à l'effacement (art. 17) : demander la suppression de vos données
- —Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré
- —Droit d'opposition (art. 21) : vous opposer à un traitement basé sur l'intérêt légitime
- —Droit à la limitation (art. 18) : demander la suspension temporaire d'un traitement
- —Droit de ne pas faire l'objet d'une décision automatisée (art. 22)
Pour exercer ces droits, contactez-nous à : pistoncompany13@gmail.com
Nous traiterons votre demande dans un délai d'un mois (pouvant être prolongé de deux mois supplémentaires en cas de complexité).
Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr — si vous estimez que vos droits n'ont pas été respectés.
Contact et réclamations
Pour toute question relative à la protection de vos données personnelles :
- —Email : pistoncompany13@gmail.com
- —Objet du message : "Données personnelles — [votre demande]"
En cas de réponse insatisfaisante, vous pouvez contacter la CNIL : www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.