Confidentialité et données personnelles
Responsable du traitement
SARL DEHARD METALS, 7 chemin de Missouane, 34440 Nissan-lez-Enserune, est responsable des traitements de la boutique. Contact : contact@dehard-metals.fr. La billetterie n’encaisse pas de paiements LIVE tant que son activité n’est pas autorisée.
Finalités et bases légales
Les coordonnées et adresses nécessaires sont utilisées pour préparer et exécuter les commandes, livraisons, retraits et confirmations (contrat ou mesures précontractuelles). Les obligations comptables relèvent de l’obligation légale. La sécurisation des accès, la prévention des fraudes et le contrôle des entrées reposent sur l’intérêt légitime, sous réserve de proportionnalité. Les billets utilisent des identifiants imprévisibles ; le QR code ne contient pas de données personnelles en clair. Les traces de scans et l’e-mail normalisé/haché pour certains quotas restent des données personnelles. Aucun abonnement publicitaire ni prospection n’est activé par une commande.
Prestataires
Les données sont accessibles à David DEHARD et aux personnes habilitées pour traiter les commandes. OVHcloud héberge le site sur le VPS ; Mollie traite les paiements ; Brevo est configuré pour les messages transactionnels. Le transporteur choisi par DEHARD METALS reçoit les coordonnées nécessaires à la livraison. Le site ne collecte ni numéro de carte ni cryptogramme bancaire. Les politiques des prestataires décrivent leurs traitements propres : ovhcloud.com, mollie.com et brevo.com. Aucune absence de transfert hors Espace économique européen n’est affirmée ; la vérification des accords et garanties contractuelles des prestataires reste à finaliser. Les coordonnées des brouillons et commandes sont chiffrées dans le stockage privé ; l’administration et le scanner restent privés et authentifiés. Une copie de sauvegarde extérieure chiffrée est conservée sur le PC Windows du gérant. Les messages de confirmation sont préparés après paiement confirmé ; leur envoi réel reste actuellement désactivé. Aucun partage public des coordonnées ni nouveau pixel publicitaire n’est ajouté. Documents officiels consultés le 9 octobre 2026 : politique de confidentialité OVHcloud et conditions contractuelles ; politique Mollie et documentation indiquant un rôle distinct de responsable de traitement pour le paiement ; documentation Brevo indiquant une clause de sous-traitance annexée aux conditions. Leur disponibilité publique ne prouve pas quelle version a été acceptée par DEHARD METALS ni le périmètre exact de ses comptes. Aucune absence de transfert international n’est déclarée.
Conservation des données
Les brouillons de commande expirent après 24 heures et la session panier après huit heures. Cette expiration ne constitue pas une suppression immédiate de toutes les copies. Les coordonnées de commande sont nécessaires pendant l’exécution du contrat et le suivi du service après-vente ; les seules données nécessaires à une obligation légale ou à la preuve d’un droit doivent ensuite être conservées en archive à accès restreint, selon la durée légale ou le délai de prescription applicable. Les documents comptables relèvent notamment de la conservation légale de dix ans, sans appliquer cette durée à toutes les données. Les sauvegardes servent à la restauration et restent protégées. Les copies de récupération font l’objet d’une rotation de trente jours ; les archives légales sont conservées séparément. Contact : contact@dehard-metals.fr pour exercer vos droits. Vérification technique du 9 octobre 2026 : la configuration journald du VPS prévoit une rétention maximale de sept jours et un plafond de 256 Mo pour les journaux système. Cette règle ne couvre pas les événements conservés dans les bases SQLite. Une rotation quotidienne de trente jours est active sur le VPS depuis le 9 octobre 2026. Elle concerne uniquement les instantanés de récupération identifiés et vérifiés, préserve les deux plus récents et les copies expressément protégées, et ne supprime pas les commandes ni les archives légales. La rotation des copies Windows chiffrées est exécutée après une nouvelle copie authentifiée ; le script est configuré et testé localement, sa prochaine exécution planifiée reste à observer. Les données opérationnelles et archives contractuelles ne sont pas purgées par cette rotation.
Vos droits et contacts
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou l’opposition, selon le traitement et les conditions applicables, à contact@dehard-metals.fr. Une vérification d’identité proportionnée peut être nécessaire. La réponse intervient en principe dans un mois ; les éventuelles prolongations légales sont expliquées. Une réclamation peut être adressée à la CNIL (cnil.fr). Certaines données doivent être conservées pour une obligation légale ou la défense de droits.
Cookies
Panier conservé localement dans le navigateur ; sa suppression est possible en vidant le panier ou les données du site. Cookie de session panier dehard_basket : huit heures maximum, HttpOnly, Secure et SameSite=Strict ; protection du formulaire et suivi de commande. Aucun nouveau pixel publicitaire ajouté. Les vidéos sont locales ; Google Maps et réseaux sociaux sont des liens externes.