Politique de confidentialité
1. Responsable de traitement
Le responsable du traitement des données personnelles collectées sur ce site est Amadou AW, exploitant AMD LAB (entrepreneur individuel, SIRET 103 829 289 00018).
Contact pour toute question relative à vos données : amdlab@outlook.fr
2. Données collectées
Selon votre usage du site, nous collectons :
- Nom, email, téléphone (optionnel)
- Modèle de manette ou console concernée, options choisies, créneau réservé
- Photos de l'état de l'appareil à réception (pour constater l'état initial)
- Historique des échanges (email, formulaire de réservation)
- Preuves de consentement : versions de la politique de confidentialité et des CGV acceptées, horodatage, choix relatif à l'exécution immédiate de la prestation
3. Finalités et bases légales
| Exécution du contrat | Organiser la réservation, réaliser la prestation, restituer l'appareil. Base légale : exécution du contrat / mesures précontractuelles |
| Obligation légale | Conservation des pièces comptables. Base légale : obligation légale |
| Intérêt légitime | Sécurité du site, prévention de la fraude et du spam. Base légale : intérêt légitime |
| Consentement | Traceurs non essentiels éventuels (aucun à ce jour, voir section 7). Base légale : consentement |
4. Sous-traitants et destinataires
Vos données sont traitées par les prestataires techniques suivants, dans la limite de ce qui est nécessaire :
- Google (Google Sheets, Google Apps Script, Gmail) : stockage des réservations et envoi des emails automatiques. Google peut traiter ces données hors de l'Union européenne ; Google s'appuie sur des clauses contractuelles types comme garantie de transfert.
- PayPal : paiement au retrait si vous choisissez ce moyen (APEX Local), et paiement des demandes d'envoi par colis (APEX Send) via le lien transmis par email.
- Netlify, Inc. : hébergement du site (voir mentions légales pour son adresse), peut impliquer un traitement hors UE encadré par des clauses contractuelles types.
- Mondial Relay : acheminement aller et retour des manettes pour les demandes d'envoi par colis (APEX Send) uniquement (nom, email, téléphone et point relais nécessaires à l'étiquette).
Vos données ne sont ni vendues, ni cédées à des tiers à des fins commerciales.
5. Durées de conservation
Les durées ci-dessous sont les valeurs par défaut appliquées par le site (à valider et ajuster par AMD LAB si besoin) :
| Réservations et échanges | 3 ans après le dernier contact, puis anonymisation |
| Pièces comptables | 10 ans (obligation légale) |
| Demandes non abouties (jamais validées) | 12 mois, puis suppression |
| Photos de réception d'un appareil | 12 mois après restitution |
Ces durées sont appliquées automatiquement par un script de purge mensuel côté serveur.
6. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :
- Droit d'accès et de rectification
- Droit à l'effacement
- Droit d'opposition
- Droit à la limitation du traitement
- Droit à la portabilité
Pour exercer ces droits, contactez-nous à amdlab@outlook.fr.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.
7. Cookies et traceurs
Ce site n'utilise aucun cookie de mesure d'audience, publicitaire ou de traçage. Les polices de caractères sont auto-hébergées (aucun appel à Google Fonts ou tout autre service tiers). Aucune bannière de consentement n'est donc nécessaire.
Le site peut utiliser le stockage local du navigateur (localStorage) à des fins strictement fonctionnelles, sans finalité de suivi.
8. Sécurité
Le site est servi exclusivement en HTTPS. Les formulaires sont protégés contre le spam et les soumissions automatisées (champ honeypot, délai minimum de soumission), et les données transmises au serveur de réservation sont validées et échappées avant stockage pour prévenir les injections. L'accès au tableau de réservations (Google Sheet) et au script associé est restreint au responsable de traitement.