Politique de confidentialité
Version 1.0. En vigueur au 3 octobre 2026.
Cette page explique quelles données nous collectons sur notmydpt.com, pourquoi, pendant combien de temps, et quels sont vos droits.
1. Qui est responsable de vos données
Le responsable de traitement est EVENT & SAFETY ENGINEERING (ESE), qui exploite la marque NOT MY DPT, SAS à associé unique, 15 rue des Halles, 75001 Paris, France, 951 249 937 R.C.S. Paris.
Contact pour toute question sur vos données : support@notmydpt.com, ou par courrier à l'adresse ci-dessus, à l'attention de « Données personnelles ».
Nous n'avons pas désigné de délégué à la protection des données, notre activité ne l'exigeant pas.
2. Les données que nous traitons, pourquoi et sur quelle base
| Finalité | Données | Base légale |
|---|---|---|
| Traiter votre commande, la faire fabriquer et livrer, vous informer de son suivi | Nom, prénom, email, adresse de livraison et de facturation, téléphone (si demandé par le transporteur), contenu et montant de la commande | Exécution du contrat |
| Encaisser le paiement et prévenir la fraude | Statut et identifiant du paiement, quatre derniers chiffres et type de carte, signaux antifraude collectés par Stripe. Nous n'avons jamais accès au numéro complet de votre carte | Exécution du contrat ; intérêt légitime (sécurité des paiements) |
| Répondre à vos demandes (ASK PROD.), gérer les rétractations, retours, garanties et réclamations | Identité, coordonnées, numéro de commande, contenu des échanges, photos transmises | Exécution du contrat ; obligation légale |
| Tenir notre comptabilité et respecter nos obligations fiscales et légales (facturation, archivage des contrats, sécurité des produits) | Données de commande et de facturation, réclamations relatives à la sécurité d'un produit | Obligation légale |
| Vous envoyer la newsletter RADIO CHECK | Adresse email, date et preuve de votre inscription, langue | Consentement, que vous pouvez retirer à tout moment |
| Mesurer l'audience du site pour l'améliorer | Pages vues, source de la visite, type d'appareil et de navigateur, pays ou région. Statistiques de fréquentation agrégées, sans suivi d'un site à l'autre | Intérêt légitime (mesure d'audience strictement nécessaire, exemptée de consentement) |
| Assurer la sécurité et le bon fonctionnement du site | Adresse IP, journaux techniques, navigateur | Intérêt légitime (sécurité) |
| Répondre à vos demandes d'exercice de droits | Identité, coordonnées, contenu de la demande | Obligation légale |
Les informations signalées comme obligatoires dans les formulaires sont nécessaires pour traiter votre commande. Sans elles, nous ne pouvons pas l'exécuter.
Nous ne créons pas de compte client, nous ne faisons pas de profilage publicitaire et nous ne vendons ni ne louons vos données.
Des contrôles antifraude automatisés sont opérés par notre prestataire de paiement. Un paiement peut être refusé à ce titre. Vous pouvez nous contacter pour tout réexamen.
3. À qui vos données sont transmises
Vos données sont accessibles aux seules personnes qui en ont besoin chez ESE, et à nos prestataires, dans la limite de leur mission :
| Destinataire | Rôle | Pays |
|---|---|---|
| Stripe Payments Europe, Limited | Paiement en ligne et prévention de la fraude. Stripe agit comme sous-traitant pour l'encaissement, et comme responsable de traitement pour ses propres obligations (fraude, conformité) | Irlande, avec transferts possibles vers les États-Unis |
| Prodigi Group Ltd (Royaume-Uni) et les sociétés de son groupe, dont Prodigi B.V. (Pays-Bas), ainsi que ses ateliers partenaires | Fabrication à la demande et expédition : reçoit votre nom, votre adresse de livraison, vos coordonnées de contact pour le transporteur et le contenu de la commande | Royaume-Uni et Union européenne ; d'autres pays peuvent intervenir selon l'atelier et le transporteur (voir section 4) |
| Transporteurs (services postaux et coursiers) | Livraison | Pays de fabrication et de livraison |
| Vercel Inc. | Hébergement du site, journaux techniques | États-Unis et Union européenne |
| Brevo (Sendinblue SAS) | Envoi des emails de commande et de la newsletter | Union européenne |
| Plausible Insights OÜ | Statistiques de fréquentation, sans cookie ni donnée personnelle | Union européenne |
| Expert-comptable, conseils, médiateur de la consommation, autorités | Obligations comptables, traitement des litiges, réquisitions légales | France |
La liste détaillée de nos sous-traitants peut vous être communiquée sur demande.
4. Transferts hors de l'Union européenne
Certains prestataires sont établis hors de l'Union européenne ou y font traiter des données :
- Royaume-Uni (Prodigi) : le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission européenne, qui reconnaît un niveau de protection équivalent à celui de l'Union.
- Autres pays (Prodigi) : le contrat de Prodigi prévoit que les données de commande peuvent aussi être traitées aux États-Unis, en Australie ou dans des pays de transit, selon l'atelier et le transporteur. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
- États-Unis (Stripe, Vercel) : ces prestataires sont certifiés au titre du Data Privacy Framework UE/États-Unis, et nos contrats avec eux incluent les clauses contractuelles types de la Commission européenne.
Vous pouvez obtenir une copie des garanties applicables en nous écrivant.
5. Combien de temps nous conservons vos données
| Données | Durée |
|---|---|
| Commandes, factures et pièces comptables | 10 ans à compter de la clôture de l'exercice comptable |
| Contrats conclus en ligne d'un montant de 120 € ou plus | 10 ans à compter de la livraison |
| Données clients utilisées pour la relation commerciale | Pendant la relation commerciale, puis 3 ans à compter de la dernière commande ou du dernier contact de votre part |
| Échanges avec le service client, dossiers de retour et de garantie | 5 ans à compter de la clôture du dossier (durée de prescription) |
| Newsletter | Jusqu'à votre désinscription, et au plus tard 3 ans après votre dernier contact (par exemple un clic dans un email). Votre adresse est ensuite conservée sur une liste d'opposition pour ne plus vous écrire |
| Preuve de votre consentement | Pendant la durée de l'abonnement, puis 5 ans |
| Données de paiement | Non conservées par ESE. Stripe les conserve selon sa propre politique |
| Statistiques d'audience | 25 mois au maximum |
| Journaux techniques du site | 30 jours au maximum |
| Réclamations relatives à la sécurité d'un produit | 5 ans au maximum pour les données personnelles du registre |
| Demandes d'exercice de droits | Le temps de les traiter, puis archivage pendant la durée de prescription applicable |
À l'issue de ces durées, les données sont supprimées ou rendues anonymes.
6. Vos droits
Vous disposez des droits suivants sur vos données :
- accès, rectification, effacement ;
- limitation du traitement ;
- opposition aux traitements fondés sur notre intérêt légitime, y compris la mesure d'audience (voir la politique cookies) ;
- portabilité des données que vous nous avez fournies ;
- retrait de votre consentement à tout moment, par exemple avec le lien de désinscription présent dans chaque email de la newsletter ;
- définition de directives sur le sort de vos données après votre décès.
Pour exercer vos droits, écrivez à support@notmydpt.com. Nous répondons dans un délai d'un mois. Un justificatif d'identité ne vous est demandé qu'en cas de doute raisonnable sur votre identité.
Vous pouvez aussi introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr. Si vous résidez dans un autre pays de l'Union européenne, vous pouvez vous adresser à l'autorité de protection des données de votre pays.
7. Mineurs
Le site ne s'adresse pas aux mineurs de moins de 15 ans et nous ne collectons pas sciemment leurs données.
8. Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Les paiements sont traités par Stripe, prestataire certifié PCI-DSS. L'accès aux données de commande est limité aux personnes habilitées. En cas de violation de données présentant un risque pour vous, nous en informons la CNIL et, si nécessaire, vous-même, dans les conditions prévues par la loi.
9. Modifications
Nous pouvons mettre à jour cette politique. La date de version figure en haut de page. En cas de changement important, nous vous en informons par un message sur le site ou par email.