Politique de confidentialité (RGPD)
M.IT s'engage à protéger les données personnelles de ses clients et visiteurs, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679).
Dernière mise à jour : juin 2026
1. Responsable du traitement
M.IT — Auto-entrepreneur
95 rue Auguste de Villèle, Apt 10 résidence Phénix, Saint-Benoît, La Réunion (974)
E-mail : contact@m-it.re
Site : https://m-it.re
Pour toute question relative à vos données personnelles, contactez-nous à contact@m-it.re.
2. Données collectées
Selon votre utilisation du site, nous collectons les données suivantes :
- Données d'identification : nom, prénom, adresse e-mail, numéro de téléphone.
- Données de compte : mot de passe (stocké sous forme hachée et sécurisée via bcrypt — jamais en clair), date de création du compte.
- Données de commande : adresse de livraison, articles commandés, montant total, mode de paiement, statut et historique des commandes.
- Données de livraison : adresse de livraison, date et heure de livraison, signature électronique de réception.
- Données de contact : nom, e-mail, sujet et contenu du message envoyé via le formulaire de contact.
- Données de navigation : cookies de session et de panier, nécessaires au fonctionnement du site (voir section 6).
Aucune donnée bancaire n'est collectée ni stockée par M.IT. Les paiements en ligne sont traités directement par Stripe, prestataire certifié PCI-DSS, dont la politique de confidentialité est consultable sur stripe.com.
3. Finalités et bases légales du traitement
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Création et gestion du compte client | Exécution du contrat | Durée de vie du compte + 3 ans après la dernière activité |
| Traitement et suivi des commandes | Exécution du contrat | 10 ans (obligations comptables légales) |
| Gestion des livraisons et signatures | Exécution du contrat | 5 ans (valeur probatoire) |
| Réponse aux demandes de contact | Intérêt légitime | 3 ans après le dernier échange |
| Envoi de la newsletter | Consentement | Jusqu'au désabonnement |
| Vérification de l'adresse e-mail | Exécution du contrat | 24 heures (token de vérification) |
| Protection contre la fraude (tentatives de connexion) | Intérêt légitime | 15 minutes (données effacées automatiquement) |
| Réinitialisation du mot de passe | Intérêt légitime | 1 heure (token de réinitialisation) |
4. Destinataires des données
Les données collectées sont traitées par M.IT et transmises aux sous-traitants techniques suivants, dans le strict cadre de leur mission :
- OVHcloud (hébergement du site et des données) — France
- Stripe Inc. (traitement des paiements en ligne) — données de paiement uniquement
Aucune donnée personnelle n'est vendue, louée ou cédée à des tiers à des fins commerciales.
5. Sécurité des données
M.IT met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :
- Chiffrement des mots de passe par algorithme bcrypt
- Connexion sécurisée au site via protocole HTTPS (TLS)
- Protection contre les tentatives de connexion abusives (blocage automatique après 5 tentatives)
- Accès aux données clients réservé aux comptes administrateurs authentifiés
- Données hébergées en France chez OVHcloud
- Factures et signatures stockées dans des répertoires protégés, inaccessibles publiquement
6. Cookies
Le site utilise exclusivement des cookies techniques, nécessaires au bon fonctionnement :
- Cookie de session (PHP) : maintient votre connexion le temps de la visite. Durée : session.
- Panier d'achat (localStorage) : sauvegarde le contenu de votre panier dans votre navigateur. Aucune donnée transmise à un serveur sans votre accord.
Ces cookies étant strictement nécessaires au fonctionnement du site, ils ne nécessitent pas votre consentement préalable, conformément aux recommandations de la CNIL.
Aucun cookie publicitaire ou traceur tiers n'est utilisé sur ce site.
7. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »)
- Droit à la limitation : restreindre le traitement de vos données
- Droit à la portabilité : recevoir vos données dans un format lisible
- Droit d'opposition : vous opposer à certains traitements
- Droit de retirer votre consentement à tout moment (newsletter, cookies)
Ces droits peuvent être exercés directement depuis votre espace client (export et suppression des données disponibles) ou par e-mail à contact@m-it.re. M.IT s'engage à répondre dans un délai d'un mois.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr — 3 Place de Fontenoy, 75007 Paris.
8. Transferts hors Union Européenne
Les données sont principalement hébergées en France (OVHcloud). Stripe Inc. est une société américaine ; les transferts de données vers les États-Unis sont encadrés par des clauses contractuelles types approuvées par la Commission Européenne, garantissant un niveau de protection adéquat.
9. Modification de la politique
Cette politique de confidentialité peut être mise à jour pour refléter les évolutions du site ou de la réglementation. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, les utilisateurs en seront informés par e-mail.