Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

Prazer SAS
187 boulevard Charles de Gaulle, 92700 Colombes, France
Email : contact@prazer.store

2. Données sensibles : convictions religieuses et géolocalisation

L'utilisation de la Plateforme Prazer peut révéler les convictions religieuses de l'Utilisateur (inscription sur une marketplace chrétienne, rattachement à une église dans le cadre du Soutien aux Églises). Ces traitements sont fondés sur le consentement explicite recueilli lors de l'inscription ou lors de l'activation de la fonctionnalité concernée.

L'Utilisateur peut retirer son consentement à tout moment. Le retrait du consentement entraîne l'arrêt, pour l'avenir, des traitements concernés et peut limiter l'accès à certaines fonctionnalités (notamment Soutien aux Églises et Prazer Maps), sans remettre en cause la licéité des traitements effectués avant ce retrait.

La géolocalisation (Prazer Maps) constitue également une donnée à risque élevé. Le consentement exprès est recueilli avant toute activation via une fenêtre contextuelle dédiée.

3. Droits des personnes (Articles 15 à 22 du RGPD)

• Droit d'accès (art. 15) : Obtenir une copie des données traitées
• Droit de rectification (art. 16) : Corriger des données inexactes ou incomplètes
• Droit à l'effacement (art. 17) : Supprimer les données (sous réserve des obligations légales de conservation)
• Droit à la limitation (art. 18) : Suspendre temporairement le traitement
• Droit à la portabilité (art. 20) : Recevoir les données dans un format lisible par machine
• Droit d'opposition (art. 21) : S'opposer au traitement fondé sur l'intérêt légitime
• Retrait du consentement (art. 7(3)) : Retirer le consentement à tout moment sans effet rétroactif

Ces droits s'exercent à l'adresse contact@prazer.store. Prazer répond dans un délai de trente (30) jours. En cas de réclamation, l'Utilisateur peut saisir la CNIL (3 place de Fontenoy, 75007 Paris, www.cnil.fr).

4. Durée de conservation

Prazer conserve les données personnelles pour les durées suivantes :

Passé ces délais, les données sont anonymisées ou supprimées, sauf si une procédure judiciaire en cours justifie leur conservation prolongée.

5. Sous-traitants et transferts hors UE

Prazer s'engage à ce que chaque sous-traitant ayant accès aux données personnelles soit lié par un contrat écrit (Data Processing Agreement) conforme aux exigences de l'article 28 du RGPD.

Principaux sous-traitants et destinataires :

• Stripe (Irlande/États-Unis) : traitement des paiements, versements aux vendeurs et vérification bancaire — aucune donnée de carte ne transite par nos serveurs ;
• Boxtal (France) : génération des étiquettes d'expédition — reçoit les coordonnées de livraison (nom, adresse, e-mail, téléphone) de l'acheteur et du vendeur ;
• Prestataires d'envoi d'e-mails : e-mails transactionnels (confirmations, expéditions, contact) ;
• OpenAI (États-Unis) : assistant virtuel (chatbot) — seuls les messages envoyés au chatbot lui sont transmis, jamais vos données de paiement ;
• OpenStreetMap / Nominatim : géocodage des villes des prestataires pour Prazer Maps (ville et code postal uniquement).

En cas de transfert de données hors de l'Union européenne, Prazer s'assure que des garanties appropriées sont mises en place (clauses contractuelles types adoptées par la Commission européenne ou mécanisme équivalent).

6. Analyse d'impact (DPIA)

Une analyse d'impact relative à la protection des données a été réalisée pour les traitements suivants :

• Collecte implicite de convictions religieuses via l'inscription sur une marketplace chrétienne
• Géolocalisation des Utilisateurs (Prazer Maps)

Mesures d'atténuation retenues :

• Recueil d'un consentement explicite avant tout traitement de données sensibles
• Chiffrement des données au repos et en transit
• Accès strictement limité aux données sensibles aux seuls profils habilités
• Droit de suppression et de retrait facilité depuis l'espace personnel
• Absence totale de revente des données à des tiers

7. Notification de violation de données

En cas de violation de données à caractère personnel, Prazer notifie la CNIL dans les 72 heures suivant la découverte de la violation, conformément à l'article 33 du RGPD.

Lorsque la violation est susceptible d'engendrer un risque élevé pour les droits et libertés des personnes concernées, Prazer en informe également directement les personnes concernées dans les meilleurs délais.

8. Politique cookies

Prazer utilise une bannière de gestion du consentement (CMP) conforme aux recommandations de la CNIL. Dès la première visite, l'Utilisateur est invité à accepter ou refuser les cookies non essentiels. Le refus doit être aussi simple que l'acceptation (un seul clic).

Le consentement est enregistré pour une durée maximale de six (6) mois. L'Utilisateur peut à tout moment modifier ses préférences cookies depuis le lien « Gestion des cookies » disponible en pied de page.

Types de cookies utilisés :

• Cookies essentiels : nécessaires au fonctionnement de la Plateforme (session, panier, authentification)
• Cookies analytiques : mesure d'audience et amélioration du service
• Cookies marketing : personnalisation des publicités et suivi des conversions