Politique de confidentialité

IntraStore est édité par INTRALOG CONSULTING (SAS, RCS Le Mans 827 605 924, 28 rue Xavier Bichat, 72000 Le Mans), responsable du traitement. Nous collectons uniquement les données nécessaires au traitement de vos demandes et de vos commandes, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Données collectées

Compte client et commandes : identité, société, adresses, e-mail, téléphone, numéro de TVA, historique des commandes. Base légale : exécution du contrat.
Formulaire de contact : nom, e-mail, contenu du message. Base légale : intérêt légitime à répondre à votre demande.
Assistant en ligne (fenêtre de discussion et guide « Choisir mon terminal ») : les réponses sont produites par un modèle d'intelligence artificielle Anthropic Claude, via le service Amazon Bedrock d'Amazon Web Services, dans ses centres de données de Francfort (Union européenne) ; Amazon ne conserve pas ces échanges et ne les utilise pas pour entraîner ses modèles. Nous enregistrons la conversation (questions, réponses, page consultée, références évoquées, adresse IP remplacée par une empreinte) pour améliorer les réponses et traiter les demandes qui en découlent ; votre navigateur garde la conversation en cours pour que vous la retrouviez d'une page à l'autre. N'y saisissez pas d'informations sensibles. Base légale : intérêt légitime.
Devis et demandes de rappel faits avec l'assistant : nom, société, e-mail, téléphone, besoin exprimé et références demandées. Le devis vous est envoyé par e-mail et transmis, avec un résumé de la conversation, à notre service commercial ; une relance par e-mail deux jours plus tard n'est envoyée que si vous l'avez demandée. Base légale : mesures précontractuelles prises à votre demande.
Navigation : cookies techniques strictement nécessaires (session, panier, préférences) et stockage local du navigateur (conversation en cours avec l'assistant, choix en matière de cookies). Ils sont indispensables au fonctionnement de la boutique et ne requièrent pas votre accord.
Mesure d'audience (Google Analytics, Microsoft Clarity) : avec votre accord uniquement. Google Analytics (Google Ireland Limited) nous indique les pages consultées, le parcours dans le site, la provenance des visites et les étapes de la commande (produits vus et ajoutés au panier, commandes passées avec leur montant hors taxes, sans vos coordonnées). Microsoft Clarity (Microsoft Ireland Operations Ltd) enregistre les visites de façon anonymisée (mouvements, clics, défilement) pour repérer ce qui gêne la navigation : ce que vous saisissez n'est pas enregistré, et le contenu des pages de compte, de commande et de l'assistant est masqué. Ces mesures servent à améliorer le site, pas à vous identifier. Cookies : Google Analytics (_ga, _ga_…) 13 mois ; Microsoft Clarity (_clck) 1 an et (_clsk) 1 jour, ainsi que des cookies de Microsoft sur ses propres domaines. Les traitements sont décrits sur policies.google.com et privacy.microsoft.com.
Mesure publicitaire (Google Ads) : avec votre accord uniquement, Google Ireland Limited dépose des cookies qui nous indiquent quelle annonce vous a conduit sur le site et si une commande a suivi ; dans ce cas, Google reçoit aussi le numéro de la commande et son montant hors taxes, sans vos coordonnées. Ils servent à mesurer l'efficacité de nos campagnes, pas à constituer un profil. Durée : 90 jours au plus. Le traitement de Google est décrit sur policies.google.com.

Vos choix : tant que vous n'avez pas accepté une mesure, aucun cookie correspondant n'est déposé et aucune donnée n'est transmise. Vous pouvez accepter ou refuser chacune séparément (« Personnaliser ») ; votre choix est conservé 6 mois et modifiable à tout moment par le lien « Gérer mes cookies » en bas de chaque page.

Destinataires et hébergement

Les données sont traitées par INTRALOG CONSULTING et, chacun pour ce qui le concerne, par :

OVH SAS (OVHcloud, France) : hébergement du site et de ses données ;
Stripe Payments Europe Ltd (Irlande) : paiement par carte ;
notre distributeur, qui peut expédier la commande directement chez vous (nom, adresse de livraison, téléphone), et les transporteurs ;
Microsoft Ireland Operations Ltd (Microsoft 365) : envoi et réception des e-mails ;
Amazon Web Services EMEA SARL (traitement à Francfort) : assistant en ligne ;
Google Ireland Limited : mesure d'audience (Google Analytics) et mesure publicitaire (Google Ads), avec votre accord uniquement ;
Microsoft Ireland Operations Ltd (Microsoft Clarity) : mesure d'audience, avec votre accord uniquement.

Le site et ses données sont hébergés en France. Stripe, Microsoft, Amazon et Google appartiennent à des groupes établis aux États-Unis : les transferts de données hors de l'Union européenne qu'ils peuvent effectuer sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis. Vos données ne sont jamais vendues ni cédées à des fins commerciales.

Durées de conservation

Compte client : durée de la relation commerciale puis 3 ans après le dernier contact. Documents comptables : 10 ans (obligation légale). Messages de contact : 1 an. Conversations avec l'assistant : 12 mois. Devis établis avec l'assistant : 3 ans. Demandes de relance : jusqu'à l'envoi de la relance, puis 3 mois. Mesure d'audience : statistiques de Google Analytics 14 mois ; enregistrements de visites de Microsoft Clarity 30 jours (13 mois pour ceux que nous marquons pour analyse), cartes de clics 13 mois. Choix en matière de cookies : 6 mois.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour l'exercer, écrivez à contact@intrastore.fr ou via la page Contactez-nous. Vous pouvez également saisir la CNIL (www.cnil.fr).