Politique de confidentialité

Politique de Confidentialité et de Protection des Données (RGPD)

Article 1 — Identité du Responsable de Traitement

Le responsable du traitement des données personnelles collectées sur le site internet mrjdigital.fr est la société MRJ DIGITAL, représentée légalement par son Président, Monsieur Nizar Morjane. L'adresse postale du siège social est le 47 rue Vivienne, 75002 Paris, et le contact dédié à la protection des données est disponible à l'adresse électronique contact@mrjdigital.fr.

Article 2 — Nature des Données Personnelles Collectées

Dans le cadre de l'exploitation de la plateforme et de l'exécution des prestations de services, la Société est amenée à collecter et traiter les données suivantes :

  • Données d'identification et de contact : Nom, prénom, adresse e-mail, numéro de téléphone, adresse postale de facturation et de livraison.

  • Données professionnelles : Statut juridique de l'entreprise, dénomination sociale, type de projet e-commerce envisagé.

  • Données transactionnelles et de paiement : Historique des commandes de services, modalités de transaction (le traitement brut des coordonnées de cartes de crédit est opéré de manière chiffrée par nos prestataires de paiement Shopify Payments ou PayPal sans stockage sur nos serveurs).

  • Données techniques et de navigation : Adresse IP, identifiants de connexion d'appareils, données de navigation comportementale capturées par les cookies et outils analytiques autorisés.

Article 3 — Finalités et Bases Légales des Traitements de Données

Le traitement des informations à caractère personnel des utilisateurs et clients est réalisé conformément aux exigences de l'article 6 du RGPD selon les finalités détaillées ci-après :

  • Exécution du Contrat ou Mesures Précontractuelles (Art. 6.1.b RGPD) :

    • Gestion complète de la relation clientèle, traitement des commandes de création de site et facturation.

    • Planification et tenue des entretiens de conseil stratégique en ligne programmés via l'application Cowlendar Booking.

    • Suivi des prestations techniques de création et livraison de pages professionnelles sur les réseaux sociaux.

  • Intérêt Légitime du Responsable de Traitement (Art. 6.1.f RGPD) :

    • Traitement des questions envoyées par le formulaire de contact.

    • Sécurisation du site internet et protection contre les transactions frauduleuses gérées par Shieldify Fraud Filter.

  • Consentement Libre et Éclairé de l'Utilisateur (Art. 6.1.a RGPD) :

    • Analyse des statistiques d'audience, amélioration du taux de conversion commerciale et optimisation du référencement naturel via Google Analytics.

    • Ciblage publicitaire et gestion des campagnes marketing via Google Ads et l'outil de pixels publicitaires Meta (Facebook & Instagram).

    • Analyse comportementale fine (session-recording, heatmaps) opérée par l'application de tracking comportemental Propel Replays & Heatmaps.

Article 4 — Destinataires et Transferts de Données Hors Union Européenne

Les données collectées sont destinées à l'usage interne de la société MRJ DIGITAL. Elles sont transmises de manière sécurisée aux sous-traitants techniques intervenant pour la fourniture des services en ligne, à savoir :

  • La société Shopify Inc. (Canada) : Assure la mise à disposition technique de l'infrastructure e-commerce. Le transfert de données vers le Canada est couvert par la décision d'adéquation de la Commission européenne garantissant un niveau de protection des données équivalent au RGPD.

  • La société Google LLC (États-Unis) : Opère les analyses de trafic via Google Analytics et de publicité ciblée via Google Ads. Les transferts de données vers les États-Unis s'effectuent conformément au cadre de protection des données (Data Privacy Framework UE-États-Unis) ou sous couvert de Clauses Contractuelles Types signées entre les entités.

  • Les éditeurs tiers d'applications intégrées : Cowlendar (réservations d'appels), Propel Replays & Heatmaps (analyse comportementale), Shieldify (sécurisation anti-fraude) et Avada/Smart SEO (optimisations techniques de recherche).

Article 5 — Durée de Conservation des Données

  • Données de gestion contractuelle : Conservées pendant toute la durée de la relation contractuelle, puis archivées pendant une durée de cinq (5) ans à des fins probatoires conformément aux délais de prescription légale.

  • Données de facturation et de comptabilité : Conservées pour une durée légale de dix (10) ans à compter de la clôture de l'exercice comptable annuel concerné.

  • Données collectées à des fins de prospection commerciale : Conservées pour une durée maximale de trois (3) ans à compter du dernier contact actif initié par le prospect.

  • Données comportementales et cookies : Les cookies de navigation comportementale (notamment Google Analytics, Google Ads et Propel Heatmaps) ont une durée de vie limitée à treize (13) mois maximum après leur dépôt initial.

Article 6 — Droits des Personnes Concernées

Conformément aux dispositions du RGPD (articles 15 à 22) et de la loi Informatique et Libertés modifiée, les utilisateurs du site disposent des droits fondamentaux suivants sur leurs données personnelles :

  • Droit d'accès : Obtenir la confirmation que des données personnelles les concernant sont traitées et en recevoir une copie lisible.

  • Droit de rectification : Demander la correction d'informations inexactes ou incomplètes.

  • Droit à l'effacement (droit à l'oubli) : Exiger la suppression de leurs données personnelles dans les cas prévus par la réglementation (données devenues inutiles, retrait du consentement initial).

  • Droit à la limitation du traitement : Suspendre temporairement le traitement de tout ou partie des données personnelles.

  • Droit à la portabilité des données : Demander la transmission de leurs données à un tiers sous un format structuré et couramment lisible par machine.

  • Droit d'opposition : S'opposer à tout moment, pour des raisons tenant à leur situation particulière, à un traitement de données fondé sur l'intérêt légitime ou sur la prospection commerciale.

Pour l'exercice de ces droits, l'utilisateur doit adresser sa demande par écrit accompagnée d'un justificatif d'identité si nécessaire à la société MRJ DIGITAL à l'adresse électronique suivante : contact@mrjdigital.fr. En cas de réponse insatisfaisante, l'intéressé dispose du droit constitutionnel d'introduire une réclamation auprès de l'autorité nationale de contrôle compétente, à savoir la Commission Nationale de l'Informatique et des Libertés (CNIL) en France.