Ce que nous conservons, et pourquoi

Responsable du traitement

Here We Met (Omar Hassanin), c/o IP-Management #12753, Ludwig-Erhard-Str. 18, 20459 Hamburg, Deutschland. E-mail : contact@herewemet.com.

Ce que nous enregistrons, et sur quelle base juridique

• Votre lettre (prénoms, endroits, textes, couleurs, ville), afin que le lien puisse l’afficher. Base juridique : exécution du contrat (art. 6 (1) (b) du RGPD).
• Votre adresse e-mail, indiquée lors du paiement, pour votre reçu, votre lien privé et le suivi de votre commande. Base juridique : art. 6 (1) (b) du RGPD.
• Votre adresse postale, uniquement pour les commandes d’affiches, transmise à notre imprimeur partenaire afin qu’il réalise et expédie le tirage. Base juridique : art. 6 (1) (b) du RGPD.
• Ouvertures : la date de la première et de la dernière ouverture d’une lettre ainsi que le nombre d’ouvertures, afin que vous puissiez voir qu’elle est bien arrivée. Aucune adresse IP n’est enregistrée avec ces informations.
• Les brouillons restent dans votre propre navigateur (stockage local) jusqu’au paiement. Nous ne les voyons jamais avant.
• La publicité d’où vous venez : si vous arrivez par l’une de nos publicités puis passez commande, le nom de la publicité figurant dans son lien (par exemple « meta » et « master ») est enregistré avec la commande et son paiement, afin que nous puissions voir quelles publicités fonctionnent. Rien n’est enregistré dans votre navigateur pour cela. Base juridique : intérêt légitime (art. 6 (1) (f) du RGPD).
• Les données de commande et de facturation sont conservées pendant les durées imposées par le droit fiscal et commercial allemand (jusqu’à 10 ans). Base juridique : art. 6 (1) (c) du RGPD.
• Les journaux du serveur (adresse IP, heure, page), pendant 14 jours au maximum, afin d’assurer la sécurité du service. Base juridique : intérêt légitime (art. 6 (1) (f) du RGPD).

Nos prestataires

• Stripe Payments Europe Ltd. (Irlande) traite les paiements et émet les factures.
• Vercel Inc. héberge le site web ; Turso (ChiselStrike Inc.) héberge la base de données.
• Resend Inc. envoie nos e-mails.
• Notre imprimeur partenaire reçoit le fichier d’impression et votre adresse de livraison pour les commandes d’affiches.
• Recherche de lieux : si vous recherchez une ville qui ne figure pas dans notre liste, notre serveur transmet le nom que vous avez saisi à Photon, le service ouvert de recherche de lieux exploité par komoot GmbH (Allemagne), et récupère la carte de ce lieu auprès d’OpenFreeMap. Tous deux ne reçoivent que le lieu, et non votre adresse IP ni aucune autre information vous concernant.
• Recherche d’adresses : si, en ajoutant un lieu, vous recherchez une adresse précise ou un lieu qui ne figure pas dans la liste de la carte, notre serveur transmet ce que vous avez saisi à Photon (komoot GmbH, Allemagne). Photon ne reçoit que le texte de la recherche et la zone de la carte, et non votre adresse IP ni aucune autre information vous concernant.
• Google Ireland Limited (Irlande) fournit Google Analytics, uniquement si vous y avez consenti (voir « Statistiques et publicité, uniquement avec votre consentement »).
• Meta Platforms Ireland Limited (Irlande) fournit le pixel Meta, uniquement si vous y avez consenti (voir « Statistiques et publicité, uniquement avec votre consentement »).

Certains de ces prestataires traitent des données aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de l’UE.

Cookies

Sans votre consentement, le site ne dépose aucun cookie de suivi ni de publicité. Le stockage local de votre navigateur conserve votre brouillon. L’espace d’administration utilise un seul cookie de connexion, destiné à l’exploitant. Un cookie, hwm_consent, retient pendant six mois votre réponse au bandeau de cookies. Il ne contient que cette réponse et est nécessaire pour la respecter (§ 25 (2) n° 2 TDDDG).

Nous comptons les visites avec Vercel Web Analytics, qui ne dépose aucun cookie. Une visite est distinguée des autres par une valeur anonyme calculée à partir de la requête et supprimée dans la journée : nous voyons donc des totaux (pages, pays, provenance des visiteurs), pas des personnes. Les adresses des pages privées, comme votre page de commande ou une lettre, ne sont pas enregistrées. Base juridique : art. 6, paragraphe 1, point f) du RGPD, notre intérêt à savoir quelles pages sont consultées.

Statistiques et publicité, uniquement avec votre consentement

Les outils ci-dessous ne sont chargés qu’après que vous avez choisi « Accepter » dans le bandeau de cookies. Avant cela, et si vous refusez, votre navigateur n’envoie rien à ces entreprises. Ils ne sont jamais chargés sur votre page de commande privée, sur une lettre ni dans l’espace d’administration, et les adresses de ces pages ne sont pas transmises. Base juridique : votre consentement (§ 25 (1) TDDDG, art. 6, paragraphe 1, point a) du RGPD).

• Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) nous montre comment le site est utilisé : quelles pages sont consultées, où se trouvent approximativement les visiteurs, quel appareil et quel navigateur ils utilisent, d’où vient une visite, et si un paiement a été commencé ou une commande payée (numéro de commande, produit, montant). Il dépose les cookies _ga et _ga_…, conservés six mois au maximum, pour distinguer un navigateur d’un autre. Nous ne l’utilisons que pour des statistiques : les signaux Google et la publicité personnalisée sont désactivés, et nous n’envoyons à Google ni votre nom, ni votre adresse e-mail, ni votre adresse postale. Dans Google Analytics, les données liées à un navigateur donné sont supprimées au bout de deux mois. Google LLC, aux États-Unis, peut traiter ces données ; elle est certifiée au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework).
• Le pixel Meta (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande) indique à Meta qu’une de nos pages a été consultée, qu’un paiement a été commencé ou qu’une commande a été payée (numéro de commande, produit, montant), avec votre adresse IP, des informations sur votre navigateur et l’adresse de la page. Il dépose le cookie _fbp, ainsi que _fbc si vous êtes arrivé par l’une de nos publicités, chacun conservé 90 jours au maximum. Cela nous montre lesquelles de nos publicités sur Facebook et Instagram mènent à des commandes, et permet à Meta de montrer nos publicités à des personnes plus susceptibles d’être intéressées. Si vous avez un compte Facebook ou Instagram, Meta peut y rattacher la visite. Nous n’envoyons à Meta ni votre nom, ni votre adresse e-mail, ni votre adresse postale. Pour la collecte de ces données et leur transmission, Meta et nous sommes responsables conjoints du traitement (art. 26 du RGPD) ; l’accord correspondant est le Controller Addendum. Ce que Meta fait ensuite des données relève de sa seule responsabilité et est décrit dans sa politique de confidentialité. Meta Platforms, Inc., aux États-Unis, peut traiter ces données ; elle est certifiée au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework).

Pour qu’une commande payée puisse être signalée sans l’adresse de votre page privée, votre navigateur transmet le numéro de commande, le produit et le montant de cette page à une page neutre (« /thanks »), en utilisant la mémoire temporaire de l’onglet (session storage), aussitôt vidée.

Changer d’avis. Vous pouvez retirer votre consentement à tout moment, avec effet pour l’avenir : cliquez sur « Paramètres des cookies » ci-dessous ou en bas de n’importe quelle page, puis choisissez « Refuser ». La mesure s’arrête alors immédiatement et les cookies de ces outils sont supprimés de votre navigateur. Au bout de six mois, le bandeau vous pose de nouveau la question.

Paramètres des cookies

Vos droits

Vous pouvez demander une copie de vos données, leur rectification ou leur effacement, la limitation du traitement et la portabilité des données, et vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime. Écrivez à contact@herewemet.com. Vous pouvez également introduire une réclamation auprès d’une autorité de protection des données, par exemple le Commissaire de Hambourg à la protection des données et à la liberté de l’information.