Politique de confidentialité
Cette notice s'applique aux visiteurs de 100.rocks. La console marchand et les analytics storefront sont décrites séparément sur get.100.rocks/legal/privacy.
Qui nous sommes
100 Rocks est exploité par Karen Charykov, entrepreneur individuel (EI), nom commercial 100 Rocks, au 200 rue de la Croix Nivert, 75015 Paris, France. Nous sommes responsables du traitement décrit ici. Contact : help@100.rocks. Nous n'avons pas désigné de délégué à la protection des données.
Données collectées
Nous recevons de votre navigateur et de nos hébergeurs des journaux de sécurité (adresse IP, user agent, URL et horodatages). Si vous nous contactez, nous recevons l'e-mail professionnel et toute tranche de sessions, URL de boutique ou message envoyé. Ces champs sont facultatifs, mais des coordonnées et un contexte sont nécessaires pour répondre. Si vous êtes connecté, nous lisons la session console pour afficher les liens du compte. Pour le transfert vers l'inscription, nous pouvons conserver dans sessionStorage le nom d'hôte du référent externe de premier contact et les paramètres de campagne entrants ; nous ne stockons pas l'URL complète du référent. La mesure first-party limitée utilise chemins de page, appareil, viewport, locale, IP tronquée et clé par onglet. Après consentement, elle peut stocker un identifiant visiteur et un état temporaire d'échantillonnage. Le refus supprime l'identifiant. Lorsque vous interagissez avec notre prospection commerciale directe, nous pouvons enregistrer des informations d'engagement, telles que les pages visitées et les horodatages, afin de comprendre et de suivre cette prospection. Nous pouvons également enregistrer le nom d'hôte référent et une catégorie générale d'appareil. Cet historique d'activité n'utilise ni cookies ni stockage dans le navigateur et ne contient ni adresse IP brute ni chaîne user agent. Si vous vous inscrivez à notre newsletter, nous collectons votre adresse e-mail, la date et l'heure de l'inscription, la source d'inscription ainsi que votre consentement et votre statut d'abonnement. Notre prestataire de messagerie enregistre les événements de livraison, de rebond, de plainte et de désabonnement. Lorsque le suivi de l'engagement par e-mail est activé et légalement autorisé, il peut également enregistrer les ouvertures, les clics sur les liens ainsi que les informations techniques et horodatages associés.
Finalités et bases légales (RGPD)
Nous exploitons et sécurisons le site sur la base des intérêts légitimes ; répondons aux demandes au titre des mesures précontractuelles et intérêts légitimes ; reconnaissons les marchands connectés au titre du contrat et des intérêts légitimes ; mesurons l'acquisition de comptes sur la base des intérêts légitimes ; utilisons une mesure d'audience limitée lorsqu'une exemption applicable le permet avec information et opposition ; et utilisons les identifiants persistants ou la mesure comportementale uniquement avec consentement. Nous comprenons et suivons notre prospection commerciale directe sur la base des intérêts légitimes, sous réserve de la nécessité, de vos attentes raisonnables et de votre droit d'opposition. Nous envoyons la newsletter demandée et gérons votre abonnement sur la base du consentement. Vous pouvez retirer votre consentement à tout moment via le lien de désabonnement présent dans chaque message. Nous mesurons la livraison et l'engagement de la newsletter lorsque la loi le permet, sur la base des intérêts légitimes pour les métriques opérationnelles de livraison et du consentement lorsque la loi applicable l'exige pour le suivi des ouvertures ou des clics.
Conservation
Journaux de sécurité : jusqu'à 90 jours. Demandes de contact et de démo : jusqu'à 24 mois après le dernier échange, sauf obligation légale plus longue ou demande valable d'effacement. Données d'engagement liées à notre prospection commerciale directe : jusqu'à 12 mois, ou moins si le prospect CRM associé est effacé. Les coordonnées, le consentement et les données d'engagement liés à la newsletter sont conservés pendant votre abonnement. Après votre désabonnement, nous conservons votre adresse e-mail et votre statut de suppression uniquement pendant la durée nécessaire pour respecter votre choix et nos obligations légales ; les autres données de profil et d'engagement liées à la newsletter sont supprimées ou anonymisées lorsqu'elles ne sont plus nécessaires. Analytics du site : événements bruts 90 jours ; sessions et métriques 12 mois ; agrégats quotidiens 24 mois ; enregistrements de consentement 25 mois lorsqu'ils sont utilisés. Les clés par onglet disparaissent avec l'onglet ; l'identifiant visiteur expire après 12 mois ; l'état d'échantillonnage après 14 jours.
Destinataires et localisation
Les destinataires sont le personnel autorisé et les prestataires nécessaires : Vercel (hébergement et CDN), Neon (stockage CRM), Supabase (authentification et stockage analytics), Klaviyo (envoi de la newsletter et gestion des abonnés) et Stripe si vous devenez client payant. Les interactions avec notre prospection commerciale directe peuvent être traitées par Vercel aux États-Unis et l'enregistrement d'engagement CRM correspondant est stocké par Neon aux États-Unis. Le stockage principal Supabase de la base de données et de l'authentification est configuré dans des régions Paris/UE. D'autres prestataires peuvent également traiter des données aux États-Unis ou ailleurs. Lorsque requis, les transferts reposent sur le cadre de protection des données UE-États-Unis, une décision d'adéquation, les clauses contractuelles types applicables ou une autre garantie légale.
Cookies et stockage
Consultez notre notice cookies et stockage pour connaître les cookies, sessionStorage et localStorage utilisés sur ce site, la gestion du consentement et vos choix. L'enregistrement de l'engagement lié à notre prospection commerciale directe n'utilise ni cookie ni stockage dans le navigateur. Nous ne chargeons pas le SDK navigateur de Klaviyo et n'utilisons pas le formulaire de newsletter pour ajouter des cookies Klaviyo ou du stockage dans le navigateur.
Vos droits
Selon la loi applicable, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité ou l'opposition ; retirer votre consentement ; contester un refus ; ou mandater un représentant. Vous pouvez vous opposer à tout moment à l'enregistrement CRM de l'engagement lié à notre prospection commerciale directe ou demander l'effacement de la fiche prospect et de son historique d'activité en écrivant à help@100.rocks. Vous pouvez vous désabonner de la newsletter via le lien présent dans chaque message. Le retrait du consentement n'affecte pas les traitements licites effectués auparavant. Nous pouvons vérifier identité et mandat. Vous pouvez saisir votre autorité ; en France, la CNIL. Nous ne vendons ni ne partageons de données pour la publicité comportementale intercontextuelle et ne prenons pas de décision entièrement automatisée à effet juridique ou similaire.
Contact
Demandes de confidentialité : help@100.rocks. Nous répondons dans le délai requis par la loi applicable.