Vos données.

Cette page explique quelles données nous collectons, pourquoi, combien de temps nous les gardons et comment vous en reprenez le contrôle. Elle vaut pour le site mon-labo.fr (boutique et espace client) et l'application mobile.

1. Responsable du traitement

Mon Labo, service de développement argentique par correspondance, 3 rue de la Fontaine, 85130 Saint-Martin-des-Tilleuls, France. Contact : contact@mon-labo.fr.

2. Données collectées

• Compte : adresse email, prénom, photo de profil si vous en ajoutez une, et la date de votre dernière visite connectée (elle sert uniquement à supprimer les comptes inactifs, voir Durée de conservation). Si vous vous connectez avec Google, nous recevons de Google votre adresse email, son statut de vérification et votre prénom.
• Commandes : articles, options de développement, consignes que vous nous laissez, montants.
• Livraison : nom, numéro de téléphone (exigé par les transporteurs), adresse postale ou point relais choisi, et l'adresse que vous choisissez d'enregistrer pour vos prochaines commandes.
• Cartes cadeaux : le nom du destinataire et le message que vous saisissez, imprimés sur la carte.
• Fidélité : votre progression et votre palier, calculés à partir de vos commandes.
• Photos : les numérisations issues de vos pellicules, stockées dans un espace privé accessible à vous seul, et les albums que vous choisissez de partager (voir Sécurité).
• Réception de vos pellicules : à l'arrivée de votre envoi, le labo peut photographier l'enveloppe et son contenu. Votre nom et votre adresse y figurent souvent. Ces photos restent internes : seule l'équipe du labo les voit, elles n'apparaissent pas dans votre espace client, et vous pouvez en demander une copie (voir Vos droits).
• Notifications de l'application : l'identifiant technique de votre téléphone pour vous les envoyer, et vos préférences de notification.
• E-mails que nous vous envoyons : une copie de chaque e-mail automatique (confirmation, suivi, photos, fidélité, roue…) avec sa date, son objet, son contenu et son statut d'envoi. Les liens et codes qui permettraient d'agir à votre place (suppression de photos, codes de connexion) y sont masqués.
• Technique : provenance de la commande (site web ou application), pour notre suivi interne.
• Viseur VANTA (mon-labo.fr/vanta) : rien. L'image de votre caméra est traitée dans votre navigateur, elle n'est ni envoyée ni enregistrée par nous, et la photo que vous prenez n'existe que sur votre appareil.
• Roue de la fortune : adresse email, date des tours, lots gagnés et leurs codes, accord éventuel pour recevoir nos nouvelles, et une empreinte chiffrée de votre connexion (jamais l'adresse IP elle-même, voir plus bas).

Compte client et contact marketing

Nous tenons deux registres distincts. Un compte client se crée à l'inscription, avec un mot de passe : il sert à commander et à suivre ses pellicules. Un contact marketing se crée en jouant à la roue : une adresse email et rien d'autre, sans mot de passe ni accès. Il ne permet ni de se connecter, ni de commander. Une même personne peut avoir les deux ; supprimer son compte client efface aussi son contact marketing.

Nous ne collectons jamais vos données bancaires : le paiement est traité de bout en bout par Stripe, et le numéro de carte ne touche jamais nos serveurs.

3. Finalités et base légale

Vos données servent à exécuter le contrat que vous concluez en commandant : gestion et suivi des commandes, communication sur l'avancement de vos pellicules, mise à disposition de vos numérisations, facturation et comptabilité. Les communications non essentielles (actualités, offres) reposent sur votre consentement, révocable à tout moment depuis votre profil. Les notifications de l'application reposent sur l'autorisation que vous donnez à votre téléphone, retirable à tout moment dans ses réglages.

La copie des e-mails envoyés repose sur notre intérêt légitime : savoir ce qui vous a été écrit et quand, pour vous répondre et établir qu'un message est bien parti (rappel avant suppression de vos photos, par exemple). Seule l'équipe du labo y a accès.

Les photos de réception de vos envois reposent sur notre intérêt légitime : garder une trace de l'état du colis et de ce qu'il contenait à son arrivée, pour pouvoir répondre si une enveloppe arrive abîmée, incomplète ou si une pellicule est contestée.

La roue de la fortune repose sur son règlement : votre adresse sert à vous envoyer le lot, à limiter le jeu à un tour par jour et à gérer les codes. La limite par connexion repose sur notre intérêt légitime à prévenir la fraude : l'adresse IP n'est jamais enregistrée, seule une empreinte chiffrée et non réversible l'est. Nos nouvelles ne vous sont envoyées que si vous avez coché la case prévue, facultative et sans effet sur le lot.

4. Durée de conservation

• Numérisations : un mois après leur mise en ligne, puis suppression automatique. Vous pouvez les effacer avant, sans nous écrire : commande par commande, ou d'un seul geste depuis Profil → Vos photos.
• Photos de réception de vos envois : un an après la prise de vue, puis suppression automatique ; effacées plus tôt si la commande ou votre compte est supprimé.
• Panier non finalisé : 30 jours, puis suppression automatique.
• Mesure d'audience (si acceptée) : 90 jours, puis suppression automatique.
• Copie des e-mails envoyés : 400 jours, puis suppression automatique ; effacée avec votre compte.
• Albums partagés : jusqu'à leur échéance (30 jours au plus, jamais au-delà des photos qu'ils montrent), ou dès que vous les retirez.
• Commandes et factures : 10 ans à compter de la commande, durée légale de conservation des pièces comptables (article L123-22 du Code de commerce).
• Compte inactif : supprimé après 3 ans sans connexion ni commande, avec ce qui s'y rattache (photos, adresse enregistrée, préférences, fidélité). Un email vous prévient 30 jours avant : il suffit de vous connecter pour le garder. Vos factures restent conservées comme la loi l'exige.
• Contact marketing (roue) : effacé 3 ans après le dernier tour, ou dès que vous le demandez.
• Empreinte de connexion (roue) : 3 jours, puis suppression automatique.
• Codes de la roue : jusqu'à leur échéance ou leur utilisation ; un code utilisé reste attaché à la commande.

5. Destinataires

Vos données ne sont ni vendues, ni cédées à des fins commerciales. Elles sont transmises uniquement à nos prestataires, et seulement pour ce qui leur est nécessaire :

• Stripe (Irlande), traitement du paiement.
• Transporteurs (Mondial Relay, Colissimo, via Packlink), adresse de livraison seule.
• Amazon Web Services, hébergement, authentification (Amazon Cognito) et envoi des emails (Amazon SES), région Europe (Stockholm, eu-north-1).
• Google, uniquement si vous choisissez de vous connecter avec votre compte Google.
• Expo (650 Industries, Inc., États-Unis), acheminement des notifications de l'application : l'identifiant technique de votre téléphone et le texte de la notification. Ce transfert hors de l'Union européenne repose sur le cadre de protection des données UE-États-Unis (Data Privacy Framework), reconnu adéquat par la Commission européenne le 10 juillet 2023 : Expo y est certifiée, ce que chacun peut vérifier sur la liste officielle.
• Base Adresse Nationale (api-adresse.data.gouv.fr, service public français), pour situer l'adresse saisie et proposer les points relais proches.

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation. L'effacement de vos numérisations, comme la suppression de votre compte entier, se fait directement depuis votre espace ou l'application, sans demande préalable ; celui d'un contact marketing, par le lien « Effacer mes données » présent dans chaque email de la roue. Pour tout le reste, écrivez à contact@mon-labo.fr en précisant votre demande : nous répondons sous un mois. Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL.

7. Cookies et mesure d'audience

Nous utilisons des cookies strictement nécessaires (votre session de connexion, votre panier) : ils ne peuvent pas être désactivés sans rendre le site inutilisable, et ne requièrent pas votre consentement. La mesure d'audience, elle, est anonyme, sans identifiant publicitaire et sans partage à des tiers, et ne démarre qu'avec votre accord. Avec votre accord, elle enregistre les pages consultées, un identifiant de session aléatoire (jamais rattaché à votre compte), votre fuseau horaire, le site d'où vous arrivez et les erreurs techniques éventuelles, sans cookie et sans conserver votre adresse IP. Ces mesures sont supprimées automatiquement au bout de 90 jours.

8. Sécurité

Chiffrement HTTPS de bout en bout, hébergement AWS en Europe, authentification par Amazon Cognito, et un espace de stockage privé pour vos numérisations : elles ne sont accessibles que par des liens signés, temporaires et personnels. Deux exceptions, toutes deux de votre fait : un album que vous partagez est visible par toute personne qui en a le lien ou le code, jusqu'à ce que vous le retiriez ou qu'il expire ; votre photo de profil est lisible par quiconque connaît son adresse, comme une image de profil sur la plupart des services.