Politique de Confidentialité

Responsable : Carte Toftap — Moselweinstrasse 11 — 56829 Pommern — info@toftap.com
Site : https://digitalcard.toftap.com

1.Types de données traitées

Inventaire, paiement, coordonnées, contenu, contrat, utilisation, données méta/communication.

2.Bases juridiques RGPD

Consentement (art. 6§1a) · Contrat (art. 6§1b) · Obligation légale (art. 6§1c) · Intérêts légitimes (art. 6§1f).

3.Mesures de sécurité

Cryptage SSL, contrôle d'accès, authentification. Conformes RGPD et BDSG.

4.Transferts de données

Uniquement aux prestataires nécessaires : Vercel (hébergement), Stripe (paiement), Resend (email).

5.Transferts internationaux

Basés sur décisions d'adéquation CE et Data Privacy Framework (DPF) du 10 juillet 2023.

6.Durées de conservation

10 ans : documents comptables · 6 ans : correspondance · 3 ans : réclamations.

7.Droits des personnes concernées

Opposition · Révocation · Information (art.15) · Rectification (art.16) · Suppression (art.17) · Portabilité (art.20) · Plainte auprès autorité de contrôle.

8.Boutique en ligne

Traitement pour commande, paiement Stripe, livraison numérique. Base : art. 6§1b.

9.Hébergement

Logs serveur (IP, navigateur, OS, heure). Stockage max 30 jours. Base : intérêts légitimes.

10.Cookies

Temporaires (session) et permanents (max 2 ans). Révocation via paramètres navigateur.

11.Google Analytics

Mesure pseudonymisée, IP masquées. Prestataire : Google Ireland Limited, Gordon House, Dublin 4.
Opt-out : https://tools.google.com/dlpage/gaoptout · Base : consentement · Cadre : DPF.

12.Marketing en ligne

Profils pseudonymes. Opt-out EU : https://www.youronlinechoices.eu

13.Réseaux sociaux

14.Formulaire de contact

Données utilisées uniquement pour répondre. Base : art. 6§1b.