Politique de Confidentialité

Responsable du traitement

PHONY, en qualité de responsable du traitement au sens de l'article 4(7) du RGPD, s'engage à traiter vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi n°78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés.

PHONY étant une entreprise individuelle de moins de 250 salariés sans traitement à grande échelle ni traitement de données sensibles, la désignation d'un Délégué à la Protection des Données (DPO) n'est pas obligatoire. PHONY agit lui-même comme point de contact pour toute question relative à la protection des données.

Données personnelles collectées

PHONY collecte uniquement les données strictement nécessaires (principe de minimisation des données, art. 5.1.c RGPD) :

2.1 — Formulaire de contact (site web)

• Nom et prénom
• Adresse email
• Numéro de téléphone (optionnel)
• Contenu du message

2.2 — Prise en charge d'appareil (en boutique)

• Nom, prénom et coordonnées (email, téléphone)
• Marque, modèle et numéro IMEI de l'appareil
• Description de la panne
• Données de facturation

2.3 — Données de navigation (site web)

• Adresse IP (anonymisée par troncature)
• Pages visitées, date et heure de la visite
• Navigateur et système d'exploitation (user-agent)

PHONY ne collecte pas de données sensibles au sens de l'article 9 du RGPD (données de santé, origines raciales, opinions politiques, etc.).

Bases légales des traitements

Finalités des traitements

Vos données sont utilisées exclusivement pour :

• Répondre à vos demandes de contact et devis ;
• Gérer la prise en charge, la réparation et la restitution de votre appareil ;
• Émettre les devis, bons de dépôt et factures ;
• Assurer le suivi de la garantie commerciale ;
• Satisfaire aux obligations légales (comptabilité, fiscal) ;
• Améliorer le fonctionnement du site web (statistiques anonymisées).

Vos données ne sont jamais utilisées à des fins de profilage, de publicité ciblée ou de vente à des tiers.

Durées de conservation

Les données sont conservées uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées (art. 5.1.e RGPD — limitation de la conservation) :

À l'expiration de ces délais, les données sont supprimées ou anonymisées de manière irréversible.

Destinataires des données

Vos données personnelles sont destinées exclusivement à PHONY et ne sont transmises à aucun tiers commercial. Elles peuvent cependant être communiquées, dans le strict respect du RGPD, à :

• Prestataires techniques : hébergeur OVH SAS (sous contrat de sous-traitance RGPD, serveurs localisés en France / UE) ;
• Autorités compétentes : sur réquisition judiciaire ou administrative légalement fondée.

Aucune vente, location ou cession de vos données à des tiers n'est réalisée.

Transferts hors Union Européenne

Vos données personnelles sont stockées et traitées exclusivement au sein de l'Union Européenne (serveurs OVH en France). Aucun transfert vers un pays tiers n'est effectué. En cas de modification future, PHONY s'engage à respecter les dispositions des articles 44 à 49 du RGPD (décision d'adéquation, clauses contractuelles types, etc.).

Vos droits sur vos données

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

Cookies et traceurs

Un cookie est un petit fichier texte déposé sur votre terminal lors de la visite d'un site web. Conformément aux lignes directrices CNIL du 1er octobre 2020 et à l'article 82 de la loi Informatique et Libertés :

9.1 — Cookies strictement nécessaires (pas de consentement requis)

• Cookie de session : maintien de votre session de navigation (durée : session) ;
• Cookie de préférences : mémorisation de vos choix d'interface (durée : 12 mois max.).

9.2 — Cookies analytiques / tiers

Ce site n'utilise pas de cookies de suivi publicitaire ni d'outils d'analyse comportementale tiers (Google Analytics, Meta Pixel, etc.) pouvant identifier les utilisateurs à des fins commerciales. Aucun cookie nécessitant un consentement préalable n'est déposé.

9.3 — Contenu embarqué (Google Maps)

Certaines pages peuvent afficher une carte Google Maps. Ce contenu est chargé uniquement lorsque vous faites défiler jusqu'à lui (chargement différé), pour limiter les données transmises à Google. En cas de visualisation, les conditions d'utilisation et la politique de confidentialité de Google s'appliquent : policies.google.com/privacy.

9.4 — Gestion des cookies

Vous pouvez configurer votre navigateur pour refuser ou supprimer les cookies (paramètres du navigateur). La désactivation des cookies strictement nécessaires peut altérer le fonctionnement du site.

Sécurité des données

PHONY met en oeuvre les mesures techniques et organisationnelles appropriées pour assurer la sécurité, la confidentialité et l'intégrité de vos données personnelles (art. 32 RGPD), notamment :

• Connexion au site sécurisée par protocole HTTPS / TLS ;
• Accès aux données restreint aux seules personnes habilitées ;
• Sauvegardes régulières des données ;
• Hébergement chez OVH (certifié ISO 27001, HDS).

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, PHONY s'engage à notifier la CNIL dans les 72 heures (art. 33 RGPD) et à vous en informer sans délai injustifié si le risque est élevé (art. 34 RGPD).

Contact et droit de réclamation

Pour toute question relative à la présente politique ou à l'exercice de vos droits, contactez PHONY :

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :

La présente politique de confidentialité est susceptible d'être modifiée. La version en vigueur est celle accessible en ligne, avec sa date de mise à jour mentionnée en en-tête.