Politique de confidentialité
Cette notice s'applique aux visiteurs de 100.rocks. La console marchand et les analytics storefront sont décrites séparément sur get.100.rocks/legal/privacy.
Qui nous sommes
100 Rocks est exploité par Karen Charykov, entrepreneur individuel (EI), nom commercial 100 Rocks, au 200 rue de la Croix Nivert, 75015 Paris, France. Nous sommes responsables du traitement décrit ici. Contact : help@100.rocks. Nous n'avons pas désigné de délégué à la protection des données.
Données collectées
Nous recevons de votre navigateur et de nos hébergeurs des journaux de sécurité (adresse IP, user agent, URL et horodatages). Si vous nous contactez, nous recevons l'e-mail professionnel et toute tranche de sessions, URL de boutique ou message envoyé. Ces champs sont facultatifs, mais des coordonnées et un contexte sont nécessaires pour répondre. Si vous êtes connecté, nous lisons la session console pour afficher les liens du compte. La mesure first-party limitée utilise chemins de page, appareil, viewport, locale, IP tronquée et clé par onglet. Après consentement, elle peut stocker un identifiant visiteur et un état temporaire d'échantillonnage. Le refus supprime l'identifiant.
Finalités et bases légales (RGPD)
Nous exploitons et sécurisons le site sur la base des intérêts légitimes ; répondons aux demandes au titre des mesures précontractuelles et intérêts légitimes ; reconnaissons les marchands connectés au titre du contrat et des intérêts légitimes ; utilisons une mesure d'audience limitée lorsqu'une exemption applicable le permet avec information et opposition ; et utilisons les identifiants persistants ou la mesure comportementale uniquement avec consentement.
Conservation
Journaux de sécurité : jusqu'à 90 jours. Demandes de contact et de démo : jusqu'à 24 mois après le dernier échange, sauf obligation légale plus longue ou demande valable d'effacement. Analytics du site : événements bruts 90 jours ; sessions et métriques 12 mois ; agrégats quotidiens 24 mois ; enregistrements de consentement 25 mois lorsqu'ils sont utilisés. Les clés par onglet disparaissent avec l'onglet ; l'identifiant visiteur expire après 13 mois ; l'état d'échantillonnage après 14 jours.
Destinataires et localisation
Les destinataires sont le personnel autorisé et les prestataires nécessaires : Vercel (hébergement et CDN), Supabase (authentification et stockage analytics) et Stripe si vous devenez client payant. Les fonctions principales et le stockage base de données/authentification sont configurés dans des régions Paris/UE. D'autres opérations peuvent avoir lieu ailleurs sous décision d'adéquation, clauses contractuelles types applicables ou autre garantie légale.
Cookies et stockage
Consultez notre notice cookies et stockage pour connaître les cookies, sessionStorage et localStorage utilisés sur ce site, la gestion du consentement et vos choix.
Vos droits
Selon la loi applicable, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité ou l'opposition ; retirer votre consentement ; contester un refus ; ou mandater un représentant. Nous pouvons vérifier identité et mandat. Vous pouvez saisir votre autorité ; en France, la CNIL. Nous ne vendons ni ne partageons de données pour la publicité comportementale intercontextuelle et ne prenons pas de décision entièrement automatisée à effet juridique ou similaire.
Contact
Demandes de confidentialité : help@100.rocks. Nous répondons dans le délai requis par la loi applicable.