Politique de confidentialité
Cette notice s'applique aux visiteurs de 100.rocks. La console marchand et les analytics storefront sont décrites séparément sur get.100.rocks/legal/privacy.
Qui nous sommes
100 Rocks est exploité par Karen Charykov, entrepreneur individuel (EI), nom commercial 100 Rocks. Nous sommes responsable de traitement pour les traitements décrits ici. Les demandes de confidentialité sont traitées via help@100.rocks ; aucun délégué à la protection des données distinct n'est désigné aujourd'hui.
Données collectées
Journaux d'hébergement et de sécurité (adresse IP, user agent, URL demandée, horodatages). Informations soumises via formulaires de contact ou démo (nom, e-mail, message). Si vous êtes connecté à la console marchand, nous lisons votre session Supabase existante pour afficher les liens compte dans l'en-tête. Sur ce site, nous exécutons aussi nos analytics 100 Rocks (chemins de page, classe d'appareil, viewport, locale, IP tronquée, clé de session par onglet en sessionStorage) pour mesurer la performance marketing. Après que vous avez autorisé l'analytics, nous stockons également un identifiant visiteur persistant et des références de mise en page dans le localStorage ; ces données sont supprimées si vous refusez ou vous désabonnez.
Finalités et bases légales (RGPD)
Exploiter et sécuriser le site (journaux) — intérêt légitime (art. 6(1)(f)). Répondre aux demandes commerciales et support (formulaires) — mesures précontractuelles et intérêt légitime (art. 6(1)(b)/(f)); consentement si requis pour le suivi marketing. Reconnaître les marchands connectés (session) — intérêt légitime et, le cas échéant, contrat (art. 6(1)(f)/(b)). Mesurer la performance du site marketing (analytics 100 Rocks sur 100.rocks) — consentement, recueilli via notre bannière de confidentialité sur le site. Nous ne démarrons aucune collecte analytics tant que vous n'avez pas choisi vos préférences, et les signaux comportementaux requièrent un consentement explicite.
Conservation
Journaux d'hébergement et sécurité : jusqu'à 90 jours. Demandes contact et démo : jusqu'à 24 mois après notre dernier échange, ou plus tôt sur demande d'effacement. Analytics 100 Rocks sur ce site : événements bruts 90 jours ; sessions et métriques de session 12 mois ; agrégats quotidiens 24 mois ; journal de consentement 25 mois si le niveau comportement est utilisé. Les clés de session utilisent sessionStorage et sont effacées à la fermeture de l'onglet.
Destinataires et localisation
Nous utilisons Vercel (hébergement et CDN), Supabase (session auth et stockage analytics) et Stripe lorsqu'un visiteur devient client marchand et démarre une facturation payante. Nos fonctions applicatives principales et notre stockage base de données/authentification sont configurés dans des régions Paris/UE lorsque ces prestataires le permettent. Le CDN, la sécurité, les journaux, le support, la facturation, le paiement ou d'autres opérations de prestataires peuvent encore impliquer un traitement limité hors de l'Espace économique européen. Lorsqu'un transfert nécessite des garanties, nous nous appuyons sur des décisions d'adéquation, des accords de traitement des données et des clauses contractuelles types ou garanties équivalentes.
Cookies et stockage
Voir notre notice Cookies sur /cookies pour les cookies, sessionStorage et localStorage utilisés sur ce site, la gestion du consentement et vos choix.
Vos droits
Vous pouvez disposer de droits d'accès, de rectification, d'effacement, de limitation, d'opposition ou de portabilité. Vous pouvez aussi retirer votre consentement lorsque le traitement repose sur le consentement. Vous pouvez déposer une réclamation auprès de votre autorité de contrôle ; en France, il s'agit de la CNIL. Nous ne vendons pas de données personnelles.
Contact
Demandes de confidentialité : help@100.rocks. Accusé de réception visé sous 72 heures ; réponse sous 30 jours.
Dernière mise à jour: 2026-07-12