Politique de confidentialité

Identité

Directoffice.fr (Société par actions simplifiée à associé unique (SASU))

Nom commercial

Directoffice

SIREN

103 663 597

RCS

RCS Paris 103 663 597

Adresse

66 avenue des Champs-Élysées, 75008 Paris, France

Email

contact@directoffice.fr

Représentant légal

Raphaël Jean-Claude RICCI (Président)

Nous collectons uniquement les données strictement nécessaires aux finalités décrites ci-après. Selon votre utilisation du site, peuvent être collectées :

• Données d'identification : nom, prénom, raison sociale, adresse e-mail, mot de passe (haché), rôle utilisateur.
• Données de contact : numéro de téléphone, adresse postale, adresse de livraison.
• Données de facturation : montant, taxes, mode de paiement (sans le numéro complet de carte), code promo éventuel, identifiants Stripe.
• Données techniques : adresse IP, identifiants de session, journaux d'événements, agent utilisateur.
• Contenu créé par l'utilisateur : annonces, photos, descriptions, QR codes générés.

• Création et gestion du compte utilisateur (exécution du contrat, art. 6.1.b RGPD).
• Traitement des commandes, des paiements et envoi des factures (exécution du contrat et obligation légale, art. 6.1.b et 6.1.c RGPD).
• Conservation des factures pendant 10 ans (obligation légale, art. L123-22 du Code de commerce).
• Modération et lutte contre la fraude (intérêt légitime, art. 6.1.f RGPD).
• Envoi d'e-mails liés à votre compte ou à vos commandes (exécution du contrat).
• Mesure d'audience anonyme et amélioration du service (intérêt légitime).

• Compte utilisateur : pendant toute la durée de la relation contractuelle, puis archivage 3 ans à des fins de prospection commerciale.
• Données de facturation : 10 ans à compter de la clôture de l'exercice (obligation comptable et fiscale).
• Logs techniques : 12 mois maximum (durée requise par la LCEN pour les opérateurs).
• Cookies non strictement nécessaires : 13 mois maximum, conformément aux recommandations de la CNIL.

Vos données ne sont jamais cédées ou louées. Elles ne sont accessibles qu'aux personnes habilitées (administrateurs internes) et à un nombre limité de sous-traitants strictement encadrés par contrat conformément à l'article 28 du RGPD :

• OVH SAS — hébergement, sauvegardes (Roubaix, France).
• Stripe Payments Europe Ltd — traitement des paiements (Irlande, Union européenne).
• Ionos / 1&1 (SMTP) — acheminement transactionnel des e-mails.

Aucune donnée n'est transférée hors de l'Union européenne. Si un transfert devait avoir lieu, il serait encadré par les clauses contractuelles types adoptées par la Commission européenne.

Conformément aux articles 12 à 23 du RGPD et à la loi Informatique et Libertés, vous disposez à tout moment des droits suivants :

• Droit d'accès et droit à la portabilité.
• Droit de rectification.
• Droit à l'effacement (« droit à l'oubli »).
• Droit à la limitation du traitement.
• Droit d'opposition pour motif légitime.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez contact@directoffice.fr en justifiant de votre identité. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la destruction accidentelle ou illicite, la perte, l'altération, la divulgation ou l'accès non autorisés : chiffrement TLS sur les échanges réseau, hachage robuste des mots de passe, isolation des bases de données, sauvegardes automatisées, journalisation des accès, principe de moindre privilège pour les administrateurs.

Le site utilise uniquement des cookies strictement nécessaires au fonctionnement (session, panier, authentification). Aucun cookie publicitaire ou de mesure d'audience tierce n'est déposé sans votre consentement préalable.

La présente politique peut évoluer pour refléter des changements réglementaires ou techniques. La date de dernière mise à jour est affichée en haut de page. Les modifications substantielles vous seront notifiées par e-mail ou par bandeau visible sur le site.