Politique de confidentialité

Responsable du traitement

Les traitements de données liés à Certaffiche sont réalisés par SBEV SARL, Société à responsabilité limitée, SIREN 989 602 156, SIRET siège social 989 602 156 00014, TVA intracommunautaire FR36 989 602 156, code NAF/APE 47.91A (Vente à distance sur catalogue général), siège social 1 RUE DE CANTELOUDETTE, 33240 SAINT-LAURENT-D'ARCE, capital social de 500,00 €. Contact et DPO : contact@certaffiche.com.

Données collectées

• Données d'identification et de contact : prénom, nom, e-mail, entreprise, message et échanges avec le support.
• Données d'établissement : raison sociale, SIRET, adresse, code postal, ville, effectif, convention collective, CSE, horaires, coordonnées internes et informations utiles à la génération des affichages.
• Données de paiement : statut de paiement, montant, devise, référence de session et informations strictement nécessaires transmises par le prestataire de paiement. Les numéros complets de carte bancaire ne sont pas stockés par Certaffiche.
• Données techniques et d'usage : pages visitées, clics, erreurs JavaScript, mesures de performance, adresse IP ou identifiants techniques lorsque nécessaires à la sécurité, aux statistiques et au fonctionnement du service.

Finalités et bases légales

• Répondre aux demandes de contact et de support : intérêt légitime ou mesures précontractuelles.
• Fournir le diagnostic gratuit et générer les affichages après abonnement : exécution du contrat ou mesures précontractuelles.
• Gérer les paiements, abonnements, facturation et preuve des transactions : exécution du contrat et obligations légales comptables.
• Envoyer les e-mails de service, alertes réglementaires et informations liées au compte : exécution du contrat et intérêt légitime.
• Mesurer l'audience, améliorer le site, diagnostiquer les erreurs et sécuriser le service : intérêt légitime, et consentement lorsque celui-ci est requis pour certains cookies.
• Mesurer l'efficacité de nos annonces Google Ads (visites, aperçus et achats issus d'une annonce), sans publicité personnalisée ni remarketing : consentement, recueilli séparément de la mesure d'audience.
• Respecter les obligations légales et défendre les droits de l'éditeur : obligation légale et intérêt légitime.

Durées de conservation

• Diagnostic envoyé par e-mail à votre demande : e-mail, SIRET et réponses conservés pour fournir le récapitulatif et sa reprise. Le lien expire après 30 jours. Les données expirées sont supprimées lors de la prochaine utilisation du service. Aucun démarchage n'est associé à cette demande. Vous pouvez demander leur suppression à contact@certaffiche.com.
• Prospects et demandes de contact : jusqu'à 3 ans après le dernier contact entrant.
• Données de compte, d'établissement et de génération : pendant la durée de l'abonnement, puis jusqu'à 3 ans à des fins de preuve et de support, sauf obligation plus longue.
• Données de paiement, facturation et pièces comptables : jusqu'à 10 ans lorsque la loi l'impose.
• Logs techniques, sécurité et analytics : durée limitée aux besoins de sécurité, mesure d'audience et diagnostic, en principe jusqu'à 13 mois pour les traceurs de mesure d'audience.

Destinataires et sous-traitants

Les données sont accessibles aux personnes habilitées par l'éditeur et aux prestataires nécessaires au fonctionnement du service, notamment :

• Stripe pour le paiement sécurisé et les informations de transaction.
• Vercel Inc. pour l'hébergement, le déploiement et l'exécution du site.
• Le prestataire d'envoi d'e-mails de l'éditeur pour l'envoi des e-mails de contact, de bienvenue, de support et d'alerte.
• Google Ireland Limited (Google Analytics 4), uniquement après votre accord, pour la mesure d'audience.
• Google Ireland Limited (Google Ads), uniquement après votre accord à la finalité publicitaire, pour mesurer les conversions de nos annonces. Aucune liste de remarketing n'est constituée.
• PostHog (hébergement dans l'Union européenne), uniquement après votre accord, pour la mesure d'audience et le diagnostic des pages vues, clics, erreurs et performances.

Certains prestataires peuvent traiter des données hors de l'Union européenne. Dans ce cas, l'éditeur s'appuie sur les garanties appropriées disponibles auprès des prestataires concernés, notamment les clauses contractuelles types lorsque nécessaire.

Les fonctions applicatives du site sont exécutées en France (région Paris) par Vercel ; la base de données PostgreSQL Neon reste hébergée hors de l'Union européenne (AWS us-east-1) jusqu'à migration.

Cookies et traceurs

Le site utilise des traceurs strictement nécessaires à son fonctionnement (connexion, panier, paiement, sécurité, mémorisation de votre choix en matière de cookies). Ils ne demandent pas de consentement.

Mesure d'audience interne, exemptée de consentement : pour compter les étapes du parcours (diagnostic, aperçu, paiement) et savoir quelle campagne a amené la visite, le site enregistre sur ses propres serveurs le nom de l'étape, la page d'entrée sans paramètres, les libellés de campagne (utm_*) et un identifiant aléatoire propre à l'onglet, conservé dans le stockage de session du navigateur et effacé à sa fermeture. Ni cookie, ni adresse IP, ni e-mail, ni SIRET, ni aucune donnée d'un autre site ne sont enregistrés. Ces données servent uniquement à produire des statistiques anonymes pour Certaffiche, ne sont ni transmises à des tiers ni croisées avec d'autres données, et sont supprimées au bout de 25 mois. Ce dispositif suit les conditions d'exemption définies par la CNIL pour les outils de mesure d'audience. Vous pouvez vous y opposer en écrivant à contact@certaffiche.com.

Les autres traceurs ne sont déposés qu'avec votre accord, donné ou refusé dans le bandeau affiché lors de votre première visite, finalité par finalité (bouton « Personnaliser ») :

• Mesure d'audience — Google Analytics 4 (Google Ireland Limited) : cookies _ga et _ga_*, statistiques de fréquentation, conservés 13 mois au plus. Google Signals et la personnalisation publicitaire sont désactivés pour Google Analytics.
• Mesure d'audience — PostHog : cookie et stockage local de mesure d'audience et d'autocapture des interactions, conservés 13 mois au plus.
• Publicité — Google Ads (Google Ireland Limited) : cookies _gcl_* et identifiants publicitaires de Google, pour savoir si une visite, un aperçu affiché ou un achat fait suite à une de nos annonces (mesure des conversions), conservés 13 mois au plus. La personnalisation publicitaire et le remarketing sont désactivés. Lors d'un achat, seuls le montant HT, la devise et une référence de paiement sont transmis, jamais votre e-mail ni votre SIRET. Google traite ces données selon ses propres règles : policies.google.com/technologies/ads.

Le site utilise le mode consentement de Google (Consent Mode v2) : le stockage publicitaire, l'envoi de données utilisateur à des fins publicitaires et le stockage de mesure d'audience sont refusés par défaut, accordés seulement selon votre choix, et de nouveau refusés si vous retirez votre accord. La personnalisation publicitaire reste toujours refusée.

Tant que vous n'avez pas accepté, aucun de ces outils n'est chargé : aucune requête n'est envoyée à Google. Ils ne le sont jamais dans l'espace client ni dans l'administration du site. Votre choix est conservé 6 mois, puis vous est de nouveau demandé. Vous pouvez le modifier ou retirer votre accord à tout moment : Gérer les cookies.

Droits des personnes

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et, lorsque applicable, de portabilité. Vous pouvez aussi retirer votre consentement lorsque le traitement repose sur celui-ci.

Pour exercer vos droits, écrivez à contact@certaffiche.com en précisant votre demande. Une vérification d'identité peut être demandée en cas de doute raisonnable. Vous pouvez également introduire une réclamation auprès de la CNIL.

Sécurité

Certaffiche met en œuvre des mesures raisonnables de sécurité technique et organisationnelle afin de protéger les données contre l'accès non autorisé, la perte, l'altération ou la divulgation. Aucun service en ligne ne peut toutefois garantir une sécurité absolue.

Mise à jour

La présente politique peut être mise à jour pour refléter l'évolution du service, des prestataires ou de la réglementation. La date de dernière mise à jour figure en haut de page.