Cette politique décrit la manière dont ECOLOVALO (responsable de traitement) collecte, utilise et protège vos données personnelles sur la plateforme fripri.com, conformément au Règlement Général sur la Protection des Données (RGPD – UE 2016/679) et à la loi Informatique et Libertés modifiée.
1. Responsable de traitement
ECOLOVALO – Association déclarée, SIREN 801 257 593, 5 Boulevard Galliéni, 92390 Villeneuve-la-Garenne, France.
Contact RGPD : direction@fripri.com
2. Données collectées
Nous collectons les catégories de données suivantes :
- Données d’identification : nom, prénom, email, photo de profil (optionnelle)
- Données de connexion : mot de passe (haché bcrypt), date d’inscription, historique de connexion
- Données de transaction : commandes, paiements (via Stripe), historique d’achat/vente
- Données de livraison : point relais sélectionné, adresse postale (si demandée), numéro de suivi
- Données de communication : messages envoyés via la messagerie interne, avis publiés
- Données techniques : adresse IP, identifiant de session, type de navigateur, données de tracking d’expédition
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création de compte, authentification | Exécution du contrat |
| Traitement des commandes, paiements, livraisons | Exécution du contrat |
| Envoi d’emails transactionnels (commandes, sécurité) | Exécution du contrat |
| Notifications push (commandes, messages) | Consentement (opt-in navigateur) |
| Gestion des litiges et de la fraude | Intérêt légitime |
| Obligations comptables et fiscales | Obligation légale (10 ans) |
4. Sous-traitants et destinataires
Vos données peuvent être partagées avec nos sous-traitants, tous engagés par un contrat de sous-traitance conforme à l’article 28 du RGPD :
- Stripe Payments Europe Ltd (Irlande) — traitement des paiements et des versements vendeurs. Politique Stripe
- Resend (Delaware, USA — clauses contractuelles types) — envoi d’emails transactionnels. Politique Resend
- Mondial Relay (France) — expédition des colis et suivi. Politique Mondial Relay
- MongoDB Inc. (Irlande) — hébergement de la base de données.
- Emergent Labs (USA) — hébergement de l’application.
Aucune donnée n’est cédée, vendue ou louée à des tiers à des fins commerciales.
5. Durée de conservation
- Compte utilisateur actif : tant que vous êtes inscrit
- Compte inactif depuis 3 ans : suppression automatique après notification
- Données de commande : 10 ans (obligation comptable)
- Messages internes : 2 ans après dernière activité
- Logs techniques : 12 mois maximum
6. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d’accès : obtenir une copie de vos données
- Droit de rectification : corriger des informations inexactes (modifiable depuis votre Tableau de bord)
- Droit à l’effacement : supprimer votre compte et vos données (hors obligations légales)
- Droit à la portabilité : recevoir vos données dans un format structuré et réutilisable
- Droit d’opposition : vous opposer à un traitement fondé sur l’intérêt légitime
- Droit à la limitation : suspendre temporairement un traitement
Pour exercer vos droits, écrivez-nous à direction@fripri.com. Nous répondons sous 30 jours maximum (article 12 RGPD).
7. Sécurité
Vos données sont stockées de manière sécurisée :
- Mots de passe hachés avec bcrypt (jamais en clair)
- Communications chiffrées en HTTPS (TLS 1.3)
- Paiements traités par Stripe (PCI-DSS Level 1)
- Sauvegardes régulières et accès restreint aux équipes Fripri
8. Cookies
Fripri utilise uniquement des cookies essentiels au fonctionnement (authentification, session, panier). Aucun cookie de tracking marketing. Voir Politique cookies.
9. Réclamation
Vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés) : cnil.fr/fr/plaintes.
10. Modifications
Cette politique peut évoluer. La date de dernière mise à jour est affichée en haut de la page. Toute modification substantielle vous sera notifiée par email.