Responsable du traitement
Maison & Manufacture CerfLand · SIRET 85044979400021 · 470 Promenade des Anglais, 06200 Nice, France.
Délégué à la protection des données (DPO) : dpo@cerfland.fr
Données collectées
Les données suivantes peuvent être collectées :
- ·Formulaires (demande, contact) : nom, email professionnel, maison, fonction, message libre.
- ·Cookies analytiques anonymisés via Plausible (RGPD-compliant, pas Google Analytics).
- ·Aucune donnée bancaire stockée — Stripe gère intégralement les paiements en environnement isolé certifié PCI DSS niveau 1.
Finalités du traitement
Vos données sont utilisées exclusivement pour :
- ·Traitement de vos demandes commerciales
- ·Envoi de la newsletter Journal (sur opt-in explicite)
- ·Analyse statistique anonymisée du trafic
Base légale
Consentement (newsletter, cookies analytiques) ou intérêt légitime (réponse aux demandes commerciales).
Durée de conservation
Les données sont conservées selon les durées suivantes :
- ·Données prospects : 3 ans après le dernier contact
- ·Données clients : durée de l'engagement + 5 ans (obligations comptables)
- ·Newsletter : jusqu'à désinscription
Sous-traitants
Nous utilisons les sous-traitants suivants :
- ·Stripe (paiements, Irlande) — certifié PCI DSS niveau 1
- ·Resend (emails transactionnels, États-Unis — clause DPA + DPF)
- ·Vercel (hébergement, États-Unis avec stockage UE — clauses contractuelles types CCT 2021/914)
- ·Plausible (analytics, Allemagne — RGPD-compliant par design)
Stockage géographique
France ou Suisse exclusivement pour les données sensibles. Pour les outils SaaS aux États-Unis, clauses contractuelles types (CCT 2021/914) et certification Data Privacy Framework.
Vos droits RGPD
Conformément au RGPD, vous disposez des droits suivants :
- ·Droit d'accès
- ·Droit de rectification
- ·Droit à l'effacement
- ·Droit à la portabilité
- ·Droit d'opposition
- ·Droit à la limitation
- ·Droit au retrait du consentement
- ·Droit de plainte auprès de la CNIL (cnil.fr)
Exercer vos droits
Pour exercer l'un de ces droits, écrivez à dpo@cerfland.fr. Réponse sous 30 jours conformément au RGPD.
Sécurité
Chiffrement en transit (TLS 1.3) et au repos. Authentification 2FA pour les comptes administratifs. Audit RGPD annuel.