Politique de confidentialité

Responsable du traitement

IDEAL OPTIQUE EURL (enseigne « Idéal Optique »), 1 rue du Neubourg, 76500 Elbeuf-sur-Seine, contact@masquealavue.com.

IDEAL OPTIQUE EURL exploite commercialement le site masquealavue.com et détermine seule les finalités et les moyens des traitements décrits ci-dessous. Vision Concept SARL, propriétaire du nom de domaine et du site, n'a accès à aucune donnée personnelle des clients.

Données collectées

Compte client

Lors de la création d'un compte ou d'une commande, nous collectons : nom, prénom, email, téléphone, adresse de livraison et de facturation.

Ordonnance (donnée de santé)

Les données d'ordonnance (sphère, cylindre, addition, écart pupillaire, prescription verres) ainsi que le fichier d'ordonnance que vous joignez à votre commande sont des données de santé au sens du RGPD (art. 9). Elles sont :

• chiffrées (AES‑256) par nos serveurs avant d'être déposées sur un espace de stockage privé (Cloudflare R2), lui‑même chiffré au repos ; le fichier n'est jamais accessible publiquement,
• accessibles uniquement à l'opticien diplômé d'IDEAL OPTIQUE EURL (agrément opticien 762620052), depuis un back‑office sécurisé exigeant une authentification : chaque consultation est journalisée (traçabilité des accès). Le fichier d'ordonnance n'est transmis à aucun transporteur ni à aucun tiers,
• supprimées automatiquement au bout de 180 jours (environ 6 mois) : une ordonnance jointe à une commande est effacée 180 jours après la clôture de celle‑ci (livraison ou annulation) ; une ordonnance déposée sans commande finalisée, ou jointe à une demande de rappel, est effacée 180 jours après son dépôt. La suppression est exécutée par une tâche automatique quotidienne.

Photo de mesure de l'écart pupillaire

Si votre écart pupillaire ne nous a pas été transmis, nous pouvons le mesurer à partir d'une photo de votre visage tenant une carte au format bancaire, qui sert d'étalon de taille. Nous vous recommandons une carte sans données (fidélité, transport, cadeau) : seules ses dimensions nous intéressent, jamais ce qui y est inscrit.

• Ce n'est pas de la reconnaissance faciale. Nous ne construisons aucun gabarit d'identification et ne comparons votre visage à aucun autre : nous mesurons une distance entre deux pupilles. La photo est cependant traitée avec la même rigueur que les données de santé, parce que la mesure qui en découle sert à fabriquer vos verres.
• Cette mesure est facultative. Vous pouvez toujours nous indiquer vous‑même votre écart pupillaire si vous le connaissez : cette possibilité vous est proposée au même niveau que la photo, et à tout moment.
• La photo est chiffrée (AES‑256) par nos serveurs avant dépôt sur notre espace de stockage privé (Cloudflare R2), accessible au seul opticien diplômé, chaque consultation étant journalisée.
• Aucune photo n'est transmise à un tiers : ni à un prestataire d'intelligence artificielle, ni à un service d'analyse d'image, ni à aucune API externe. Le traitement a lieu exclusivement sur notre infrastructure.
• La valeur mesurée est toujours vérifiée par l'opticien avant d'entrer en fabrication. Aucun verre n'est taillé sur une mesure automatique non validée par un humain.
• Suppression : la photo est effacée 30 jours après la validation de la mesure par l'opticien, puisqu'elle n'a alors plus d'utilité, et dans tous les cas au plus tard 180 jours après son dépôt.
• Si la personne photographiée n'est pas vous (un enfant, un proche), il vous appartient d'avoir son accord ou, s'il s'agit d'un mineur, d'exercer l'autorité parentale.

Paiement

Aucune donnée bancaire n'est stockée sur nos serveurs. Les paiements par carte sont traités par CAWL (solution du Crédit Agricole et de Worldline, prestataire certifié PCI-DSS) ; nous acceptons également PayPal et le virement bancaire.

Navigation

Nous utilisons Rybbit (analyse de fréquentation sans identifiant personnel, pas de cookie d'identification) pour comprendre les parcours et améliorer le site. Google Analytics 4 est chargé uniquement après consentement explicite via le bandeau cookies, et exclusivement pour les campagnes Google Ads.

Partenaires apporteurs d'affaires

Dans le cadre de notre programme partenaires (blogs, clubs, annuaires qui recommandent nos produits), nous traitons les données professionnelles du partenaire : nom de la structure, nom du contact, adresse email, site web, et l'historique des commissions et paiements qui lui sont dus. Ces données servent à gérer le programme et à établir les relevés de commissions. Le partenaire ne reçoit aucune donnée sur les clients qu'il nous apporte : il voit uniquement le nombre de visites, le nombre de commandes et le montant de ses commissions.

Le suivi d'une visite provenant d'un partenaire repose sur le cookie malv_ref, déposé uniquement avec votre consentement aux cookies marketing (voir la section Cookies des mentions légales). Sans ce consentement, aucune attribution n'a lieu.

Bases légales

• Exécution du contrat : données de commande, livraison, ordonnance.
• Obligation légale : facturation, comptabilité (10 ans).
• Intérêt légitime : mesure d'audience cookieless (Rybbit).
• Consentement : cookies publicitaires, cookie de suivi partenaire (malv_ref), emailing marketing.
• Intérêt légitime / exécution du contrat de partenariat : données professionnelles des partenaires apporteurs d'affaires.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données. Pour les exercer : contact@masquealavue.com.

Nous nous engageons à répondre sous 30 jours. En cas de désaccord, vous pouvez saisir la CNIL (https://www.cnil.fr).

Sous-traitants

• Hostinger (hébergement de l'infrastructure + envoi des emails transactionnels via SMTP), UE
• Cloudflare (CDN + stockage R2 des médias et ordonnances chiffrées), USA (DPA + clauses contractuelles types)
• CAWL, Crédit Agricole / Worldline (traitement des paiements par carte bancaire), UE
• PayPal (paiement), zones UE/USA (DPA)
• Chatwoot auto-hébergé (service client, hébergé sur notre infrastructure), UE

Durées de conservation

Cookies

Pour plus de détails sur les cookies utilisés, voir la section dédiée des mentions légales.