Politique de confidentialité

Responsable du traitement

Achille N., 2 rue des Malgré-Nous, 67480 Roeschwoog, France
E-mail : hello@zoomlupe.com

Données collectées

Quand vous demandez un poster par e-mail :

• votre adresse e-mail ;
• la langue du site ;
• le poster demandé et sa version (une langue ou bilingue) ;
• si vous cochez la case « nouveautés » : votre consentement et sa date ;
• votre adresse IP, pour limiter le nombre de demandes. Elle n’est jamais enregistrée en clair : seule une empreinte chiffrée sert de compteur, effacée au plus tard sous 24 heures.

Nos journaux techniques ne contiennent que l’heure, le poster, la version, la langue et le succès ou l’échec de l’envoi : jamais d’adresse e-mail ni d’adresse IP.

Mesure d’audience interne : nous comptons, de façon agrégée, les pages de posters vues, les scans de QR codes, les animations lancées, les téléchargements et les clics sur « Payer », avec la langue et le type d’appareil (mobile ou ordinateur) ; sans cookie, sans identifiant, sans adresse IP ni adresse e-mail, et sans aucun service tiers (stockage chez Cloudflare, Inc.). Base légale : notre intérêt légitime à savoir quels posters sont utiles (art. 6, paragraphe 1, f du RGPD).

Finalités et bases légales

• Vous envoyer le poster demandé : exécution de votre demande (art. 6, paragraphe 1, b du RGPD). L’e-mail contient un lien de téléchargement valable 7 jours.
• Vous envoyer les nouveautés Zoomlupe (1 à 2 e-mails par mois), seulement si vous avez coché la case : votre consentement (art. 6, paragraphe 1, a). Il n’est enregistré qu’au moment où vous cliquez sur le lien reçu par e-mail : ce clic confirme que l’adresse est bien la vôtre.
• Protéger le service contre les abus (limite de demandes par adresse IP) : notre intérêt légitime à garder le service disponible (art. 6, paragraphe 1, f).

Vos données ne sont ni vendues, ni louées, ni utilisées pour de la publicité.

Durée de conservation

• Adresse e-mail et informations liées : 3 ans après votre dernier contact avec nous (dernière demande de poster ou dernier clic sur un de nos liens).
• Historique de vos posters et commandes (voir « Votre historique ») : 3 ans après votre dernier contact, effacement automatique.
• Contact d’une école partenaire (voir « Votre historique ») : tant que son code classe est actif, puis 3 ans.
• Inscription aux nouveautés : jusqu’au retrait de votre consentement, puis 3 ans au plus comme ci-dessus.
• Empreinte de l’adresse IP : au plus 24 heures.

Destinataires et sous-traitants

• Brevo SAS (RCS Paris), 9-17 rue Salneuve, 75017 Paris, France : enregistrement des contacts et envoi des e-mails. Les données sont hébergées dans l’Union européenne.
• Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis : hébergement du site et exécution du service d’envoi. Cloudflare traite votre adresse IP pour acheminer et protéger le site et, le temps de la demande, votre adresse e-mail ; il stocke l’historique décrit plus bas, sous une empreinte de votre adresse. Cloudflare étant une société américaine, des données peuvent être transférées hors de l’Union européenne ; ce transfert repose sur la certification de Cloudflare au cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework).

Commandes d’impression

Quand vous commandez un poster imprimé, le paiement se fait sur une page de Stripe Payments Europe, Limited (Irlande), qui reçoit vos nom, adresse e-mail, adresse de livraison et données de paiement. Nous recevons de Stripe vos nom, adresse e-mail et adresse de livraison, et le poster commandé ; nous ne voyons jamais vos données de carte.Un imprimeur partenaire établi dans l’Union européenne reçoit le nom et l’adresse de livraison pour expédier le poster.

Base légale : l’exécution du contrat (art. 6, paragraphe 1, b du RGPD) et nos obligations comptables (art. 6, paragraphe 1, c). Durée : 10 ans pour les pièces comptables, comme l’exige la loi.

Votre historique

Pour vous restituer vos posters et vos commandes, nous gardons, rattachés à votre adresse e-mail :

• les posters demandés, leur version, la date de la demande et celle du premier clic sur le lien reçu ;
• vos commandes de tirages : date, produit, posters, montant et état du paiement (ni votre nom ni votre adresse de livraison, qui restent chez Stripe et notre imprimeur) ;
• votre consentement aux nouveautés et sa date, si vous l’avez donné.

Pourquoi : vous renvoyer à votre demande, avec « Retrouver mes posters », la liste de vos posters avec de nouveaux liens, et celle de vos commandes ; et préparer un espace personnel, qui restera facultatif et sans mot de passe (un lien envoyé à votre adresse), où vous retrouverez ce même historique.

Base légale : l’exécution de votre demande (art. 6, paragraphe 1, b du RGPD).

Durée : 3 ans après votre dernier contact (dernière demande, dernier clic sur un de nos liens ou dernière commande), puis effacement automatique.

Une empreinte au lieu de votre adresse : cet historique n’est pas rangé sous votre adresse e-mail, mais sous une empreinte calculée à partir d’elle avec une clé secrète (HMAC-SHA256). Sans votre adresse et cette clé, personne ne peut savoir à qui il appartient. Votre adresse elle-même est chez notre prestataire d’e-mails,Brevo SAS (RCS Paris) ; l’historique est stocké chez Cloudflare, Inc. (voir « Destinataires et sous-traitants »).

Vos droits : écrivez à hello@zoomlupe.com. Nous vous envoyons une copie complète de votre historique dans un fichier lisible (droits d’accès et de portabilité), ou nous l’effaçons avec votre contact chez Brevo SAS (RCS Paris)(droit à l’effacement). Les factures de vos commandes restent chez Stripe : la loi nous oblige à les garder 10 ans.

Écoles partenaires : nous conservons le nom et l’adresse e-mail professionnelle du contact d’une école partenaire, pour gérer son code classe et ses posters, tant que le code est actif puis 3 ans ; même base légale (exécution de la demande), mêmes droits.

Cookies et stockage local

Le site ne dépose aucun cookie. Votre navigateur garde seulement, sur votre appareil, la dernière version de poster choisie et, pour les enseignants, le code classe. Ces informations servent uniquement au fonctionnement du site (seul le code classe est envoyé, pour être vérifié).

Enfants

Le formulaire d’envoi s’adresse aux adultes (parents, enseignants). Un enfant qui veut un poster demande à un adulte de le recevoir pour lui.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement et la portabilité de vos données, et vous opposer au traitement fondé sur notre intérêt légitime. Vous pouvez retirer votre consentement à tout moment, sans effet sur ce qui a été fait avant. Écrivez àhello@zoomlupe.com.

Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr) ou à l’autorité de protection des données de votre pays.

Se désinscrire des nouveautés

Chaque e-mail de nouveautés contient un lien de désinscription en un clic.Ou écrivez-nous à hello@zoomlupe.com.

L’e-mail qui vous apporte un poster n’est envoyé qu’à votre demande ; il ne contient donc pas de lien de désinscription.