Politique de confidentialité
Document en cours de finalisation : 6 informations restent à compléter (signalées ci-dessous).
Responsable du traitement
Hippolyte Paul Hervé Lanchou, entrepreneur individuel (Hippolyte Lanchou EI, nom commercial Speed Conception), 37 rue de Brest, 35000 Rennes, France, SIREN 131 075 186. Contact : hippolytelanchou@gmail.com.
Speed Conception n’a pas désigné de délégué à la protection des données ; Hippolyte répond directement aux demandes.
Ce que le site collecte, et pourquoi
Le site ne collecte que ce qui sert au devis, à la commande, au compte et à la messagerie. Il n’y a pas de newsletter ni de prospection commerciale par email : aucune donnée n’est utilisée pour cela. Aucune donnée n’est vendue.
| Finalité | Données | Base légale | Obligatoire ? | Destinataires | Conservation |
|---|---|---|---|---|---|
| Établir un devis (formulaire Devis) | Nom et prénom, email, téléphone, pièce, version et options, cotes du vélo, modèle de vélo, échéance, message | Mesures précontractuelles prises à ta demande (RGPD, art. 6.1.b) | Nom et email obligatoires ; pièce et cotes nécessaires pour chiffrer la pièce ; téléphone, échéance et message facultatifs | Hippolyte Lanchou ; Lovable (hébergement), Supabase (base de données), Cloudflare (infrastructure) ; service d’envoi d’emails de Lovable | 3 ans à compter du dernier échange |
| Exécuter la commande : fabrication, livraison, suivi | Identité, email, téléphone, adresse de livraison, contenu de la commande, cotes du vélo, échanges | Exécution du contrat (art. 6.1.b) | Obligatoire pour livrer ; cotes obligatoires pour une pièce sur mesure | Hippolyte Lanchou ; transporteur (Colissimo, La Poste) ; Lovable (hébergement), Supabase (base de données), Cloudflare (infrastructure) ; service d’envoi d’emails de Lovable | pendant la relation commerciale, puis 3 ans à compter du dernier échange |
| Paiement | Montant, date, référence du paiement ; nom, email, téléphone et adresse saisis sur la page de paiement ; les données de la carte sont traitées par Stripe et ne sont pas communiquées à Speed Conception | Exécution du contrat (art. 6.1.b) | Obligatoire pour payer | Stripe Payments Europe (prestataire de paiement, Irlande) | 10 ans (factures et pièces comptables, code de commerce, art. L. 123-22) |
| Facturation et comptabilité | Identité, adresse, contenu et montant de la commande | Obligation légale (art. 6.1.c ; code de commerce, art. L. 123-22) | Obligatoire | Hippolyte Lanchou ; Stripe (émission et envoi de la facture) ; administration fiscale sur demande | 10 ans (factures et pièces comptables, code de commerce, art. L. 123-22) |
| Conserver le contrat d’une commande d’au moins 120 € | Commande ou devis payé, confirmation de commande | Obligation légale (code de la consommation, art. L. 213-1) | Obligatoire | Hippolyte Lanchou | 10 ans à compter de la livraison pour une commande d’au moins 120 € (code de la consommation, art. L. 213-1 et D. 213-2) |
| Panier | Pièces choisies (version, options, quantité), gardées seulement dans ton navigateur | Exécution des mesures précontractuelles prises à ta demande (art. 6.1.b) | Facultatif | Personne : le panier ne quitte ton navigateur qu’au moment du paiement | 60 jours au plus, vidé après le paiement |
| Compte client et connexion par code | Prénom, nom, téléphone, email ; empreinte du code de connexion ; jeton de session dans ton navigateur | Exécution des conditions d’utilisation du compte (art. 6.1.b) | Email obligatoire ; prénom et nom demandés à la création ; téléphone facultatif | Hippolyte Lanchou ; Lovable (hébergement), Supabase (base de données), Cloudflare (infrastructure) ; service d’envoi d’emails de Lovable | 2 ans sans connexion ni message ; code : 10 minutes de validité ; le code n’est jamais stocké en clair |
| Messagerie avec Hippolyte | Messages, photos et messages vocaux que tu envoies, dates d’envoi et de lecture | Exécution des conditions d’utilisation du compte (art. 6.1.b) | Facultatif | Hippolyte Lanchou et les administrateurs du site ; Lovable (hébergement), Supabase (base de données), Cloudflare (infrastructure) | Jusqu’à la suppression du compte ; messages vocaux : 30 jours, puis suppression automatique |
| Te prévenir par email d’une réponse d’Hippolyte | Email, prénom, extrait du message | Exécution des conditions d’utilisation du compte (art. 6.1.b) ; tu peux couper ces emails à tout moment | Facultatif | Service d’envoi d’emails de Lovable | Pas de conservation propre à ces emails |
| Te prévenir sur ton téléphone (notifications), si tu les actives | Adresse d’envoi propre à ton appareil et ses clés de chiffrement (fournies par ton navigateur), type de navigateur ; extrait du nouveau message | Consentement (art. 6.1.a), donné en activant les notifications ; tu peux les couper à tout moment dans le menu de la messagerie ou les réglages de ton téléphone | Facultatif | Lovable (hébergement), Supabase (base de données), Cloudflare (infrastructure) ; service de notification de ton navigateur (Apple, Google, Mozilla ou Microsoft), qui transmet le message chiffré sans pouvoir le lire | Jusqu’à ce que tu coupes les notifications ou que tu te déconnectes de cet appareil |
| Traiter une rétractation | Nom, email, commande, pièce(s), dates, adresse et précisions si tu les donnes | Obligation légale (art. 6.1.c ; code de la consommation, art. L. 221-21) | Nom, email, commande et pièce obligatoires | Hippolyte Lanchou ; service d’envoi d’emails de Lovable | 5 ans, durée de prescription des actions (code civil, art. 2224) |
| Mesure d’audience et lien avec ton compte | Pages vues, provenance, appareil, ville approximative, étapes du devis ; lien avec ton compte si tu l’acceptes | Consentement (art. 6.1.a ; loi Informatique et Libertés, art. 82) | Facultatif, refusable à tout moment | Hippolyte Lanchou et les administrateurs ; Lovable (hébergement), Supabase (base de données), Cloudflare (infrastructure) | 25 mois, puis suppression automatique |
| Répondre à une demande d’exercice de tes droits | Identité, coordonnées, demande et réponse | Obligation légale (art. 6.1.c) | Obligatoire pour traiter la demande | Hippolyte Lanchou | 5 ans à compter de la réponse (code civil, art. 2224) |
| Sécurité du site et prévention des abus | Données techniques de connexion (adresse IP, navigateur, date) enregistrées par l’hébergeur | Intérêt légitime : protéger le site et ses utilisateurs (art. 6.1.f) | Automatique | Lovable (hébergement), Supabase (base de données), Cloudflare (infrastructure) | Durée fixée par l’hébergeur dans sa propre politique |
- Finalité
- Données
- Base légale
- Obligatoire ?
- Destinataires
- Conservation
- Finalité
- Données
- Base légale
- Obligatoire ?
- Destinataires
- Conservation
- Finalité
- Données
- Base légale
- Obligatoire ?
- Destinataires
- Conservation
- Finalité
- Données
- Base légale
- Obligatoire ?
- Destinataires
- Conservation
- Finalité
- Données
- Base légale
- Obligatoire ?
- Destinataires
- Conservation
- Finalité
- Données
- Base légale
- Obligatoire ?
- Destinataires
- Conservation
- Finalité
- Données
- Base légale
- Obligatoire ?
- Destinataires
- Conservation
- Finalité
- Données
- Base légale
- Obligatoire ?
- Destinataires
- Conservation
- Finalité
- Données
- Base légale
- Obligatoire ?
- Destinataires
- Conservation
- Finalité
- Données
- Base légale
- Obligatoire ?
- Destinataires
- Conservation
- Finalité
- Données
- Base légale
- Obligatoire ?
- Destinataires
- Conservation
- Finalité
- Données
- Base légale
- Obligatoire ?
- Destinataires
- Conservation
- Finalité
- Données
- Base légale
- Obligatoire ?
- Destinataires
- Conservation
- Finalité
- Données
- Base légale
- Obligatoire ?
- Destinataires
- Conservation
Les durées ci-dessus sont des durées maximales : à leur terme, les données sont supprimées ou anonymisées. Une donnée nécessaire à une obligation légale ou à la défense d’un droit peut être conservée en archive, à accès restreint, jusqu’à la fin de cette obligation.
Avis clients
Les avis affichés sur le site sont repris de Vinted et de leboncoin, avec le pseudonyme public de leur auteur, pour montrer l’expérience des acheteurs (intérêt légitime, art. 6.1.f). Pour faire retirer ton avis du site, écris à l’adresse ci-dessous.
Prestataires et lieu de stockage
Le site est hébergé par Lovable, qui s’appuie sur Supabase pour la base de données et les fichiers et sur Cloudflare pour l’exécution du site. Les emails (codes de connexion, notifications, accusés de réception) partent par le service d’envoi de Lovable.
Lieu de stockage des données : Union européenne, en Irlande (Amazon Web Services, région eu-west-1).
La police de caractères du site est chargée depuis les serveurs de Google Fonts (Google LLC, États-Unis) : ton navigateur leur transmet alors ton adresse IP. Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Garanties appliquées : [À COMPLÉTER : GARANTIES DES TRANSFERTS (DPF OU CLAUSES CONTRACTUELLES TYPES)].
Prestataire de paiement : Stripe Payments Europe, Ltd (Irlande). Transporteur : Colissimo (La Poste), livraison à l'adresse indiquée lors du paiement.
Cookies et traceurs
Le détail des cookies et le réglage de ton choix sont sur la page Cookies.
Tes droits
Tu peux demander l’accès à tes données, leur rectification, leur effacement, la limitation de leur traitement, t’opposer à un traitement fondé sur l’intérêt légitime, et récupérer les données que tu as fournies dans un format lisible (portabilité). Tu peux retirer ton consentement à la mesure d’audience à tout moment, sans effet sur ce qui a été fait avant. Tu peux aussi définir des directives sur le sort de tes données après ton décès.
Écris à hippolytelanchou@gmail.com ou à Hippolyte Lanchou EI, 37 rue de Brest, 35000 Rennes, France. La réponse arrive au plus tard un mois après ta demande ; ce délai peut être prolongé de deux mois pour une demande complexe, et tu en es alors prévenu. Un justificatif d’identité n’est demandé qu’en cas de doute raisonnable sur ton identité.
L’effacement ne porte pas sur les données que la loi oblige à garder (factures, contrat d’au moins 120 €) : elles restent archivées jusqu’à la fin de la durée légale.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL : cnil.fr/fr/plaintes.
Sécurité
Les accès à la base sont limités par compte et par rôle ; seuls les administrateurs voient les demandes de devis et les conversations. Le code de connexion n’est jamais stocké en clair. Les échanges avec le site sont chiffrés (HTTPS).
Speed Conception · Hippolyte Lanchou EI · Contact : hippolytelanchou@gmail.com
