Vos données personnelles

Qui s’en occupe ?

Je suis Matthias Pora, entrepreneur individuel sous le nom Accessiplay et responsable des traitements de ce site. Vous pouvez me joindre à accessiplay@gmail.com ou au 34 rue des Écoles, 59111 Hordain, France. Les informations sur l’éditeur figurent dans les mentions légales.

Ce que je recueille, et pourquoi

• Demandes et devis : votre nom, e-mail, message et, si vous les renseignez, téléphone, structure et adresse. Ils servent à préparer un devis dans le cadre de mesures précontractuelles prises à votre demande, ou à répondre à une demande d’information générale sur la base de mon intérêt légitime à vous répondre. Le site ne prélève aucun paiement.
• Création du compte : votre e-mail sert d’abord à vous envoyer un lien de validation valable 30 minutes. Vous choisissez ensuite votre nom et votre mot de passe pour finaliser l’inscription. Aucun compte n’est créé avant cette étape. Ce traitement permet de fournir le service demandé et de limiter les inscriptions abusives.
• Espace client : nom, e-mail, date de validation lorsqu’elle a été effectuée, empreinte du mot de passe et demandes envoyées pendant votre connexion, pour exécuter le service d’espace personnel demandé. Les anciens échanges ne sont pas rattachés par simple correspondance d’e-mail. La validation d’un e-mail ne vérifie pas votre identité officielle.
• Newsletter : e-mail et dates de consentement et de validation, uniquement avec votre accord distinct, puis confirmation par e-mail. Créer un compte ou demander un devis ne vous inscrit pas à la newsletter. Vous pouvez retirer votre consentement via le lien personnel de désinscription obtenu lors de la confirmation, ou en écrivant à l’adresse ci-dessus, sans fermer votre compte.
• Sécurité : sessions et compteurs temporaires pour empêcher les accès non autorisés et les envois abusifs, sur la base de mon intérêt légitime à protéger le service. Les identifiants de réseau des compteurs sont transformés en empreintes avec une clé serveur. L’hébergeur traite également des informations techniques de connexion nécessaires au fonctionnement.
• Statistiques facultatives : uniquement avec votre consentement, le site compte les pages publiques consultées et estime les visites. Les résultats sont regroupés par jour et par catégorie de page dans la base du site, accessibles au seul administrateur. Aucun identifiant visiteur, adresse IP, texte de formulaire, paramètre d’URL ou historique individuel n’est enregistré dans ces statistiques. Les pages de compte, de panier, de confirmation et d’administration sont exclues. Les journaux techniques et compteurs de sécurité restent distincts.
• Chat direct facultatif : lorsque le service est configuré, vous pouvez m’écrire avec tawk.to. Son widget est chargé uniquement après votre choix « Activer le chat ». Il reçoit vos messages, les coordonnées que vous choisissez de saisir et des informations techniques de connexion et de navigation. Le chargement du service et ses stockages associés reposent sur votre accord ; le traitement de votre demande vise à vous répondre ou à préparer la prestation que vous sollicitez. Refuser ne limite pas l’accès au site. Le formulaire de contact reste disponible sans utiliser ce chat.

Les champs marqués d’un astérisque sont nécessaires pour traiter le formulaire concerné. Sans e-mail, il n’est pas possible de valider une inscription ni de vous répondre par e-mail. Les autres champs sont facultatifs ; l’adresse de facturation peut être communiquée ultérieurement si vous acceptez un devis. La newsletter reste toujours facultative.

Décrivez votre besoin de matériel ou d’accompagnement sans transmettre de diagnostic, dossier médical, numéro de sécurité sociale ni information médicale concernant une autre personne. Aucun document médical n’est demandé sur ce site.

Qui peut accéder aux informations ?

Les demandes sont accessibles aux personnes habilitées à les traiter chez Accessiplay. Un client accède uniquement aux demandes rattachées à son compte. Un gestionnaire du catalogue n’accède pas aux coordonnées et messages des clients.

Le site utilise Vercel pour l’hébergement, une base PostgreSQL connectée au projet pour le stockage et Resend pour l’envoi des e-mails. Pour valider votre inscription ou gérer la newsletter, Resend reçoit votre adresse et un lien technique temporaire ; jamais votre mot de passe. Les alertes internes contiennent une référence à consulter après connexion, sans recopier votre nom, vos coordonnées ou votre message. Si vous écrivez directement à mon adresse Gmail, le contenu de votre e-mail est traité par cette messagerie.

Les échanges du chat sont traités dans l’espace tawk.to d’Accessiplay, auquel j’accède pour vous répondre, notamment depuis l’application mobile. Il s’agit d’une conversation humaine. Le site ne transmet pas automatiquement à tawk.to votre identité de compte, vos commandes ou vos formulaires ; vous pouvez communiquer volontairement un e-mail pour une réponse ultérieure. Les messages du chat ne sont pas copiés dans la base du site.

Ces services sont exploités par des prestataires internationaux. Leurs infrastructures et accès de support peuvent impliquer des traitements hors de l’Union européenne. Contactez-moi pour les informations relatives aux lieux de traitement et aux garanties applicables. Je ne revendique pas un hébergement exclusivement français ou européen.

Combien de temps ?

Les liens de validation d’inscription expirent après 30 minutes. Les demandes de validation non terminées, leur e-mail et les empreintes de leurs liens expirés sont supprimés lors des opérations suivantes sur ces liens. Le nettoyage n’est donc pas garanti à la minute exacte d’expiration.

Le compte est conservé tant qu’il reste ouvert. Les demandes sont conservées pour leur examen et leur suivi ; une demande de suppression fait l’objet d’un examen pour distinguer les informations devenues inutiles de celles nécessaires à une prestation en cours ou à une obligation légale. Les données commerciales ne sont pas effacées automatiquement par le site.

L’adresse de newsletter reste inscrite jusqu’au retrait du consentement. Le lien personnel de désinscription n’a pas d’expiration automatique ; il reste utilisable tant que l’inscription existe et que son lien n’a pas été remplacé lors d’une nouvelle confirmation. La confirmation du retrait supprime l’inscription de la liste du site. Les éventuelles copies exportées doivent également être retirées des envois par Accessiplay.

Les sessions expirent après 12 heures ; la déconnexion révoque la session courante. Le changement du mot de passe client ou « Déconnecter tous mes appareils » révoque toutes ses sessions. Les compteurs anti-abus fonctionnent par fenêtres d’une minute à une heure selon l’opération. Les lignes expirées de ces compteurs et des sessions sont supprimées lors des opérations suivantes de limitation ou de création de session ; il ne s’agit pas d’une suppression planifiée à la seconde près.

Vos échanges dans le chat direct

Les messages sont conservés chez tawk.to pour traiter votre demande et en assurer le suivi. Une fois ce suivi terminé, les éléments devenus inutiles doivent être supprimés ; certaines informations peuvent rester nécessaires à une prestation en cours ou à une obligation. Le site ne programme pas de suppression automatique de ces échanges. Les copies techniques et sauvegardes dépendent aussi des conditions du fournisseur.

Vous pouvez choisir « Désactiver le chat » : le service est fermé et la page rechargée pour décharger son code. Cela retire l’accord pour les prochains chargements, sans effacer les messages déjà reçus. Une simple fermeture de la fenêtre ne retire pas l’accord. Pour accéder à ces échanges ou demander leur suppression, écrivez-moi à l’adresse indiquée plus haut ; ils ne sont pas inclus dans l’export de votre compte sur le site.

Après activation, le fournisseur peut recevoir des informations techniques sur votre navigateur et les pages consultées. Sa politique de confidentialité indique des traitements aux États-Unis. Ses conditions de traitement des données précisent le cadre applicable. Je ne garantis ni une conservation nulle ni un traitement exclusivement européen.

Ne transmettez aucun mot de passe, lien de validation, coordonnée bancaire ou document médical dans le chat. Décrivez uniquement votre besoin de matériel ou d’accompagnement.

Comment votre mot de passe est protégé

Votre mot de passe est haché avec bcrypt et un sel propre à chaque empreinte. Cela signifie que le site conserve une empreinte de vérification, et non un mot de passe en clair ou un texte à déchiffrer. Les mots de passe ne figurent ni dans les e-mails de validation ni dans l’export de votre compte.

Choisissez une phrase de passe longue et unique, ou utilisez un gestionnaire de mots de passe. Ne partagez jamais votre mot de passe ni vos liens de validation. La validation par e-mail réduit les inscriptions abusives ; elle ne remplace pas les autres protections du compte.

Exercer vos droits

Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation du traitement de vos données, ainsi que leur portabilité lorsque celle-ci s’applique. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime et retirer votre consentement à la newsletter, aux statistiques facultatives ou au chargement du chat direct.

Votre espace personnel permet de télécharger les données rattachées à votre compte. Pour vos autres demandes, y compris la suppression du compte ou les échanges envoyés sans connexion, écrivez à accessiplay@gmail.com. Je peux vérifier votre identité de manière proportionnée avant de communiquer ou supprimer des informations. Ne transmettez jamais votre mot de passe.

Une réponse vous est apportée en principe sous un mois. Si la complexité ou le nombre de demandes justifie une prolongation, vous en êtes informé dans ce premier mois, avec le motif. Le retrait du consentement ne remet pas en cause les traitements réalisés auparavant sur cette base.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.

Cookies et préférences

• Panier : identifiants des articles et quantités, pendant 30 jours au maximum.
• Connexion : identifiant de session client ou administrateur, pendant 12 heures au maximum.
• Création du compte après validation d’e-mail : justificatif temporaire, pendant 30 minutes au maximum.
• Confirmation de demande de matériel : justificatif d’accès temporaire, pendant 24 heures au maximum.
• Préférences d’accessibilité : mémorisées localement jusqu’à leur réinitialisation ou à l’effacement des données du navigateur.
• Chat direct : l’accord de chargement est gardé en mémoire du document, y compris lors d’une navigation interne, jusqu’au rechargement ou à sa désactivation. tawk.to peut utiliser ses propres cookies et stockages après votre accord dans son formulaire. Leur retrait dans le navigateur ne supprime pas les messages conservés chez le fournisseur.
• Choix relatif aux statistiques : cookie indiquant votre acceptation ou votre refus, pendant 180 jours. Vous pouvez changer de choix avec « Gérer les cookies » dans le pied de page ; refuser est aussi simple qu’accepter et ne limite pas l’accès au site.
• Estimation des visites, seulement après accord : heure de la dernière page comptabilisée dans la mémoire de session de l’onglet. Elle ne contient aucun identifiant, n’est pas transmise au serveur et est supprimée au retrait de l’accord ou à la fermeture de l’onglet. Une nouvelle visite est estimée après 30 minutes sans page comptabilisée.

Les compteurs statistiques couvrent les 90 derniers jours. Les lignes plus anciennes sont supprimées à la prochaine collecte ou consultation du tableau de bord : le nettoyage n’est pas garanti à l’heure exacte sans activité. Retirer votre accord arrête les nouvelles mesures ; les totaux déjà regroupés ne permettent pas de retrouver votre contribution individuelle. Aucun outil publicitaire n’est installé.

Les polices et les images de présentation intégrées au dépôt sont servies par le site. Si une fiche du catalogue utilise une image externe, son fournisseur reçoit les informations techniques nécessaires à son chargement.