Responsable du traitement
101 rue de la Sagerie — 37550 Saint-Avertin
SIRET : 840 966 956 00061
Email : contact@phony.fr — Tél. : 02 19 35 57 67
PHONY, en qualité de responsable du traitement au sens de l'article 4(7) du RGPD, s'engage à traiter vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi n°78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés.
PHONY étant une entreprise individuelle de moins de 250 salariés sans traitement à grande échelle ni traitement de données sensibles, la désignation d'un Délégué à la Protection des Données (DPO) n'est pas obligatoire. PHONY agit lui-même comme point de contact pour toute question relative à la protection des données.
Données personnelles collectées
PHONY collecte uniquement les données strictement nécessaires (principe de minimisation des données, art. 5.1.c RGPD) :
2.1 — Formulaire de contact (site web)
- Nom et prénom
- Adresse email
- Numéro de téléphone (optionnel)
- Contenu du message
2.2 — Prise en charge d'appareil (en boutique)
- Nom, prénom et coordonnées (email, téléphone)
- Marque, modèle et numéro IMEI de l'appareil
- Description de la panne
- Données de facturation
2.3 — Données de navigation (site web)
- Adresse IP (anonymisée par troncature)
- Pages visitées, date et heure de la visite
- Navigateur et système d'exploitation (user-agent)
2.4 — Espace client (sans mot de passe)
- Nom, prénom, e-mail, numéro de téléphone
- Codes de connexion à usage unique envoyés par e-mail (conservés le temps de la vérification)
- Historique des réparations et certificats de garantie associés au compte
L'espace client n'utilise pas de mot de passe. L'authentification repose sur l'e-mail et un code temporaire, ou sur la création de compte.
2.5 — Diagnostic et Réparateur IA
- Messages échangés avec l'assistant « Bolt »
- Compteurs d'usage quotidien et, le cas échéant, date de fin d'accès Plus (30 jours)
- Références de paiement SumUp (identifiant de checkout, statut), sans données de carte
PHONY ne collecte pas de données sensibles au sens de l'article 9 du RGPD (données de santé, origines raciales, opinions politiques, etc.).
Bases légales des traitements
| Traitement | Base légale (art. 6 RGPD) |
|---|---|
| Réponse à une demande de contact | Intérêt légitime (art. 6.1.f) — communication précontractuelle |
| Exécution de la réparation / facturation | Exécution du contrat (art. 6.1.b) |
| Obligations comptables et fiscales | Obligation légale (art. 6.1.c) — art. L.123-22 Code de commerce |
| Suivi client et fidélisation | Intérêt légitime (art. 6.1.f) — relation commerciale active |
| Statistiques de navigation anonymisées | Intérêt légitime (art. 6.1.f) — amélioration du service |
| Espace client et codes de connexion | Exécution du contrat / mesures précontractuelles (art. 6.1.b) |
| Réparateur IA (messages, quota, accès 30 jours) | Exécution du contrat (art. 6.1.b) et, pour l'offre gratuite, intérêt légitime (art. 6.1.f) |
| Paiement SumUp de l'offre Réparateur IA | Exécution du contrat (art. 6.1.b) |
Finalités des traitements
Vos données sont utilisées exclusivement pour :
- Répondre à vos demandes de contact et devis ;
- Gérer la prise en charge, la réparation et la restitution de votre appareil ;
- Émettre les devis, bons de dépôt et factures ;
- Assurer le suivi de la garantie commerciale ;
- Satisfaire aux obligations légales (comptabilité, fiscal) ;
- Gérer l'espace client, l'envoi des codes de connexion et l'accès au Réparateur IA ;
- Améliorer le fonctionnement du site web (statistiques anonymisées).
Vos données ne sont jamais utilisées à des fins de profilage, de publicité ciblée ou de vente à des tiers.
Durées de conservation
Les données sont conservées uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées (art. 5.1.e RGPD — limitation de la conservation) :
| Catégorie de données | Durée de conservation | Fondement |
|---|---|---|
| Données client (réparation, contact) | 3 ans à compter du dernier contact | Prescription droit commun (art. 2224 Code civil) |
| Données de facturation / pièces comptables | 10 ans | Art. L.123-22 Code de commerce |
| Données de navigation (logs serveur) | 13 mois maximum | Recommandation CNIL |
| Devis refusés / non-suite | 1 an | Intérêt légitime limité |
| Compte espace client | 3 ans après la dernière connexion ou réparation | Prescription / relation commerciale |
| Codes de connexion (OTP) | Quelques minutes, le temps de la vérification | Sécurité de l'authentification |
| Conversations Réparateur IA | 13 mois maximum | Amélioration du service / preuve d'usage |
| Paiements SumUp (références, statut) | 10 ans | Pièces comptables (art. L.123-22 Code de commerce) |
À l'expiration de ces délais, les données sont supprimées ou anonymisées de manière irréversible.
Destinataires des données
Vos données personnelles sont destinées exclusivement à PHONY et ne sont transmises à aucun tiers commercial. Elles peuvent cependant être communiquées, dans le strict respect du RGPD, à :
- Prestataires techniques : hébergeur OVH SAS (sous contrat de sous-traitance RGPD, serveurs localisés en France / UE) ;
- Brevo : envoi des e-mails transactionnels (codes de connexion, confirmations) ;
- SumUp : encaissement de l'offre Réparateur IA (données de paiement traitées par SumUp, hors cartes stockées chez PHONY) ;
- Google (reCAPTCHA) pour la protection du formulaire de contact ;
- Autorités compétentes : sur réquisition judiciaire ou administrative légalement fondée.
Aucune vente, location ou cession de vos données à des tiers n'est réalisée.
Transferts hors Union Européenne
Vos données personnelles sont stockées et traitées principalement au sein de l'Union Européenne (serveurs OVH en France). L'envoi d'e-mails (Brevo) et le paiement (SumUp) impliquent des prestataires établis dans l'UE. En cas de sous-traitance ultérieure hors UE, PHONY s'engage à respecter les articles 44 à 49 du RGPD (décision d'adéquation, clauses contractuelles types, etc.).
Vos droits sur vos données
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
Obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
Faire corriger des données inexactes ou incomplètes vous concernant.
Obtenir la suppression de vos données, sous réserve des obligations légales de conservation.
Demander la suspension temporaire du traitement de vos données.
Recevoir vos données dans un format structuré, lisible par machine, ou les faire transférer.
Vous opposer au traitement fondé sur l'intérêt légitime, notamment à des fins de prospection.
Par email : contact@phony.fr
Par courrier : PHONY — 101 rue de la Sagerie, 37550 Saint-Avertin
En joignant une copie de votre pièce d'identité. Réponse dans un délai d'1 mois (art. 12 RGPD), prorogeable à 3 mois pour les demandes complexes.
Cookies et traceurs
Un cookie est un petit fichier texte déposé sur votre terminal lors de la visite d'un site web. Conformément aux lignes directrices CNIL du 1er octobre 2020 et à l'article 82 de la loi Informatique et Libertés :
9.1 — Cookies strictement nécessaires (pas de consentement requis)
- Cookie de session formulaire (PHONY_FORM_SID) : protection CSRF du formulaire de contact ;
- Cookie d'espace client (PHONY_CLIENT_SID / phony_cid) : maintien de la connexion sans mot de passe ;
- Cookie de session diagnostic : reprise d'une conversation Bolt.
9.2 — Cookies analytiques / tiers
Ce site n'utilise pas de cookies de suivi publicitaire ni d'outils d'analyse comportementale tiers (Google Analytics, Meta Pixel, etc.) pouvant identifier les utilisateurs à des fins commerciales. Aucun cookie nécessitant un consentement préalable n'est déposé.
9.3 — Contenu embarqué (Google Maps)
Certaines pages peuvent afficher une carte Google Maps. Ce contenu est chargé uniquement lorsque vous faites défiler jusqu'à lui (chargement différé), pour limiter les données transmises à Google. En cas de visualisation, les conditions d'utilisation et la politique de confidentialité de Google s'appliquent : policies.google.com/privacy.
9.4 — Gestion des cookies
Vous pouvez configurer votre navigateur pour refuser ou supprimer les cookies (paramètres du navigateur). La désactivation des cookies strictement nécessaires peut altérer le fonctionnement du site.
Sécurité des données
PHONY met en oeuvre les mesures techniques et organisationnelles appropriées pour assurer la sécurité, la confidentialité et l'intégrité de vos données personnelles (art. 32 RGPD), notamment :
- Connexion au site sécurisée par protocole HTTPS / TLS ;
- Accès aux données restreint aux seules personnes habilitées ;
- Sauvegardes régulières des données ;
- Hébergement chez OVH (certifié ISO 27001, HDS).
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, PHONY s'engage à notifier la CNIL dans les 72 heures (art. 33 RGPD) et à vous en informer sans délai injustifié si le risque est élevé (art. 34 RGPD).
Contact et droit de réclamation
Pour toute question relative à la présente politique ou à l'exercice de vos droits, contactez PHONY :
Courrier : PHONY — 101 rue de la Sagerie, 37550 Saint-Avertin
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :
3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
Tél. : 01 53 73 22 22 — www.cnil.fr
La présente politique de confidentialité est susceptible d'être modifiée. La version en vigueur est celle accessible en ligne, avec sa date de mise à jour mentionnée en en-tête.
