Politique de confidentialité

Responsable du traitement

Vision Concept SARL, 1 rue du Neubourg, 76500 Elbeuf-sur-Seine, contact@masquealavue.com.

Données collectées

Compte client

Lors de la création d'un compte ou d'une commande, nous collectons : nom, prénom, email, téléphone, adresse de livraison et de facturation.

Ordonnance (donnée de santé)

Les données d'ordonnance (sphère, cylindre, addition, écart pupillaire, prescription verres) ainsi que le fichier d'ordonnance que vous joignez à votre commande sont des données de santé au sens du RGPD (art. 9). Elles sont :

• chiffrées (AES‑256) par nos serveurs avant d'être déposées sur un espace de stockage privé (Cloudflare R2), lui‑même chiffré au repos ; le fichier n'est jamais accessible publiquement,
• accessibles uniquement à l'opticien diplômé de Vision Concept, depuis un back‑office sécurisé exigeant une authentification : chaque consultation est journalisée (traçabilité des accès). Le fichier d'ordonnance n'est transmis à aucun transporteur ni à aucun tiers,
• supprimées automatiquement : une ordonnance jointe à une commande est effacée au plus tard 180 jours (environ 6 mois) après la clôture de la commande (livraison ou annulation) ; une ordonnance déposée sans commande finalisée est purgée sous 48 heures. La suppression est exécutée par une tâche automatique quotidienne.

Paiement

Aucune donnée bancaire n'est stockée sur nos serveurs. Les paiements par carte sont traités par CAWL (solution du Crédit Agricole et de Worldline, prestataire certifié PCI-DSS) ; nous acceptons également PayPal et le virement bancaire.

Navigation

Nous utilisons Rybbit (analyse de fréquentation sans identifiant personnel, pas de cookie d'identification) pour comprendre les parcours et améliorer le site. Google Analytics 4 est chargé uniquement après consentement explicite via le bandeau cookies, et exclusivement pour les campagnes Google Ads.

Bases légales

• Exécution du contrat : données de commande, livraison, ordonnance.
• Obligation légale : facturation, comptabilité (10 ans).
• Intérêt légitime : mesure d'audience cookieless (Rybbit).
• Consentement : cookies publicitaires, emailing marketing.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données. Pour les exercer : contact@masquealavue.com.

Nous nous engageons à répondre sous 30 jours. En cas de désaccord, vous pouvez saisir la CNIL (https://www.cnil.fr).

Sous-traitants

• Hostinger (hébergement de l'infrastructure + envoi des emails transactionnels via SMTP), UE
• Cloudflare (CDN + stockage R2 des médias et ordonnances chiffrées), USA (DPA + clauses contractuelles types)
• CAWL — Crédit Agricole / Worldline (traitement des paiements par carte bancaire), UE
• PayPal (paiement), zones UE/USA (DPA)
• Chatwoot auto-hébergé (service client, hébergé sur notre infrastructure), UE

Durées de conservation

Cookies

Pour plus de détails sur les cookies utilisés, voir la section dédiée des mentions légales.