Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées sur pikali.fr est PIKALI, SARL, 37 Rue Principale, 67310 Dahlenheim, joignable à contact@pikali.fr.

2. Données collectées

Nous collectons uniquement les données nécessaires :

• Formulaire de contact : nom, adresse e-mail, message.
• Compte client : nom de l'entreprise, contact, adresse, e-mail et, le cas échéant, numéro de SIRET et de TVA pour la facturation.
• Commandes : produits achetés, montants, factures.

3. Finalités

Les données sont utilisées pour répondre aux demandes de contact, gérer les comptes et commandes, émettre les factures, fournir le support et respecter nos obligations légales et comptables.

4. Base légale

Les traitements reposent sur l'exécution du contrat (commandes, compte), le consentement (formulaire de contact) et le respect d'obligations légales (facturation, comptabilité).

La présentation de nos réalisations à titre de référence commerciale (article 11 de nos CGV) repose sur notre intérêt légitime à faire connaître notre travail. Lorsque cette présentation mentionne le nom d'une personne physique, celle-ci peut s'y opposer à tout moment, sans justification, à contact@pikali.fr ; la référence est alors retirée sous 30 jours.

5. Durée de conservation

Les données de compte sont conservées le temps de la relation commerciale ; les documents comptables (factures) sont conservés 10 ans conformément à la loi. Les messages de contact sont conservés le temps nécessaire à leur traitement.

6. Destinataires

Les données ne sont jamais vendues. Elles peuvent être transmises à nos sous-traitants techniques strictement nécessaires, dans le cadre de leurs missions : Hetzner (hébergement, Union européenne), LWS (envoi de nos e-mails, France) et SumUp (paiement des commandes de la boutique, qui agit comme responsable de traitement autonome). Si vous acceptez la mesure d'audience, Google (Google Analytics) reçoit les statistiques de visite décrites à l'article 8 ter.

Lorsque vous demandez un diagnostic gratuit de votre site, vos coordonnées professionnelles et les informations de votre demande sont traitées par un modèle d'intelligence artificielle (Anthropic, États-Unis) qui nous aide à préparer l'analyse. Ce transfert hors Union européenne est encadré par les clauses contractuelles types de la Commission européenne. Vous pouvez demander une analyse sans recours à cet outil en nous écrivant à contact@pikali.fr.

Vous êtes client de nos prestations ? Lorsque nous hébergeons ou maintenons votre site, nous traitons des données pour votre compte (celles de vos visiteurs et de vos clients) : c'est alors notre contrat de sous-traitance RGPD qui s'applique, et non la présente politique.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur vos données. Pour les exercer : contact@pikali.fr. Vous pouvez également saisir la CNIL.

8. Cookies

Sans votre accord, le site pikali.fr ne dépose que les cookies strictement nécessaires à son fonctionnement : la session de connexion à l'espace client et le cookie pk_consent, qui mémorise votre choix sur les cookies pendant 6 mois au plus. Avec votre accord, il dépose aussi les cookies de mesure d'audience de Google Analytics (_ga, _ga_ZH2BD57P9R), décrits à l'article 8 ter. Aucun cookie publicitaire n'est déposé.

Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de personnaliser ce choix ; refuser est aussi simple qu'accepter et ne vous prive d'aucune fonction du site. Vous pouvez changer d'avis à tout moment : gérer les cookies (lien également présent en bas de chaque page). Si vous retirez votre accord, les cookies de Google Analytics sont effacés.

8 bis. Mesure d'audience interne, sans cookie

Pour savoir combien de personnes consultent chaque page et combien envoient un formulaire, pikali.fr enregistre, à chaque page vue, la date, l'adresse de la page, le site d'où vous venez le cas échéant, et une empreinte technique non réversible calculée à partir de votre adresse IP et de votre navigateur avec une clé qui change chaque jour. Cette empreinte ne permet ni de vous identifier, ni de vous reconnaître d'un jour à l'autre ; l'adresse IP elle-même n'est pas conservée. Aucun cookie n'est déposé pour cette mesure, aucune donnée n'est transmise à un prestataire tiers, et le traitement est hébergé sur nos propres serveurs dans l'Union européenne. Conformément aux lignes directrices de la CNIL sur les outils de mesure d'audience exemptés de consentement, cette mesure ne nécessite pas votre accord préalable.

8 ter. Google Analytics (avec votre accord)

Finalité : mesurer l'audience du site et l'améliorer — pages consultées, provenance des visites (moteurs de recherche, assistants d'intelligence artificielle, réseaux sociaux, liens), appareil et navigateur utilisés, ville approximative, demandes envoyées depuis nos formulaires et achats effectués sur la boutique (numéro et montant de la commande). Ces données ne servent à aucune publicité : les fonctions publicitaires de Google sont désactivées.

Base légale : votre consentement. Tant que vous n'avez pas accepté la mesure d'audience, aucun script de Google n'est chargé et aucune donnée ne lui est transmise.

Durée de conservation : les cookies de Google Analytics expirent au plus tard 13 mois après leur dépôt ; les statistiques associées sont conservées 14 mois dans Google Analytics, puis supprimées.

Destinataire et transfert : Google Ireland Limited, qui peut transférer ces données vers Google LLC aux États-Unis. Ce transfert est encadré par le Data Privacy Framework UE–États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023), auquel Google LLC a adhéré, complété par les clauses contractuelles types de la Commission européenne.