CONFIDENTIALITÉ & RGPD
Transparence sur les informations utilisées pour les comptes 2L Cards, les commandes et les retours de contact.
01 / Responsable du traitement
Le responsable du traitement pour le site et les comptes est Camille Lucas-Leroy, entreprise individuelle (Lucas-Leroy Group / 2L Cards), SIREN 932 733 132, 10 rue des Garennes, 28200 Logron, France. Les rôles contractuels pour les contacts des fiches Pro restent à préciser avant commercialisation. Contact pour les droits des personnes : geoffroy.lucas@hotmail.fr.
Pour les retours de contact depuis une carte appartenant à un client professionnel, le propriétaire peut déterminer la finalité de prospection ou suivi de ses contacts. La répartition des rôles entre ce propriétaire et l’exploitant de 2L Cards devra être précisée dans un accord adapté.
02 / Données et finalités
| Opération | Données possibles | Base juridique envisagée |
|---|---|---|
| Compte et connexion | Adresse e-mail, identifiant, vérification, sessions | Exécution du contrat / mesures précontractuelles, sécurité par intérêt légitime |
| Commande et facturation | Offre, quantité, montant, informations de livraison, référence de paiement | Contrat et obligations comptables |
| Fiche de carte | Nom, entreprise, fonction, photos, coordonnées et liens publiés volontairement | Exécution du service ; décision de publication par le propriétaire |
| Contact depuis une carte Pro | Nom, e-mail, entreprise, téléphone, message, date et référence de carte | Réponse à une sollicitation / consentement à transmettre les coordonnées selon le formulaire |
| Formulaires commerciaux | Nom, adresse e-mail, message, choix d’offre | Mesures précontractuelles et réponse à la demande |
| Protection du service | Données techniques de requêtes, traces de sécurité, cookies strictement nécessaires | Intérêt légitime de sécurité / obligations légales |
Aucun abonnement commercial à une newsletter ne sera déduit d’une prise de contact. Toute prospection indépendante nécessite une base légale appropriée.
03 / Destinataires et prestataires
Les données nécessaires à l’exploitation peuvent être traitées par Appwrite (authentification, profils et données privées), Netlify (hébergement et formulaires), Stripe (paiements et facturation en mode test actuellement) et Resend (notifications transactionnelles). Des ressources techniques externes telles que l’anti-spam et les bibliothèques JavaScript peuvent également être sollicitées.
Les coordonnées envoyées depuis une fiche Pro sont destinées au propriétaire de cette carte lorsque la fonctionnalité est autorisée ; elles ne doivent pas être communiquées aux autres détenteurs de cartes.
04 / Durées de conservation
Les durées définitives et leur mise en œuvre automatique doivent encore être documentées par type de données : À FINALISER AVANT PRODUCTION. Les données de facturation sont conservées selon les obligations légales applicables, les demandes de contact uniquement pendant une durée proportionnée à leur finalité, et les profils tant qu’ils sont nécessaires à l’exécution du service, sous réserve d’obligations légales contraires.
Il faut encore mettre en place un calendrier réel de purge, et pas seulement afficher une durée dans cette page.
05 / Sécurité et transferts
Les accès privés sont contrôlés par authentification Appwrite et vérifications serveur, les paiements par Stripe et les notifications par des fonctions dédiées. Les paramètres exacts de stockage, de journalisation, de transfert éventuel hors EEE et les accords de sous-traitance de chaque prestataire doivent être vérifiés avant l’ouverture commerciale.
Ne partagez jamais de mot de passe ou de code de vérification dans un formulaire public.
06 / Droits des personnes
Selon la situation, vous disposez de droits d’accès, rectification, effacement, limitation, opposition et portabilité, ainsi que du droit de retirer un consentement lorsqu’il constitue la base du traitement. Adressez une demande à geoffroy.lucas@hotmail.fr, en précisant votre demande sans envoyer de copie de pièce d’identité sauf nécessité justifiée.
Une réponse est apportée dans les délais légaux, en principe un mois sous réserve des prolongations et exceptions prévues. Vous pouvez également déposer une plainte auprès de la CNIL.
07 / Cookies et traceurs
Les traceurs strictement nécessaires à l’authentification, à la sécurité et au fonctionnement du panier peuvent être utilisés sans consentement préalable spécifique, sous réserve d’information. Tout traceur publicitaire ou analytique non exempté doit être bloqué avant consentement et proposer un refus aussi simple que l’acceptation.
Un audit technique des cookies tiers (notamment anti-spam et ressources externes) et, le cas échéant, une interface de consentement adaptée restent à réaliser. Aucune bannière de consentement factice n’est utilisée pour prétendre que ce contrôle est achevé.
08 / Mise à jour de la politique
Projet daté du 30 octobre 2026. Les changements substantiels feront l’objet d’une nouvelle version et, lorsque nécessaire, d’une information des utilisateurs.