Politique de confidentialité
Le site mrziz.fr est édité par la micro-entreprise mister ziz (Kévin Maquet, SIRET 105 116 081 00016), responsable du traitement des données décrites ci-dessous. Pour toute question, utilisez la page Contact du site ou écrivez à contact@mrziz.fr.
1. Données que nous collectons
| Donnée | Quand | Pourquoi |
|---|---|---|
| Email, mot de passe | Création de compte | Authentification, obligatoire pour commander |
| Nom, adresse, code postal, ville, téléphone | Création de compte | Livraison et facturation |
| Historique de commandes | À chaque achat | Suivi, service après-vente, obligations comptables |
| Identifiant anonyme de visite, provenance de la visite (QR code, site d'origine), recherches sans résultat | Navigation sur le site, si vous acceptez les cookies | Statistiques de fréquentation (jamais nominatif) |
| Séries regardées ou mises au panier | Navigation sur le site, si vous acceptez les cookies | Tri « Pour toi » du catalogue. Gardées dans votre navigateur uniquement, jamais envoyées |
| Séries achetées | À chaque achat | Tri « Pour toi » du catalogue, sur votre compte |
| Favoris et souhaits (titre, catégorie, tomes cherchés), lots déjà annoncés | Quand vous les ajoutez, depuis votre compte (page « Mes envies ») | Vous prévenir par e-mail quand un lot qui correspond arrive, ou quand un favori baisse de prix (au plus un e-mail de ce genre par jour, jamais la nuit). Ces e-mails s'arrêtent d'un appui, par le lien en bas de chacun |
| Parrainage : qui a parrainé qui (adresses e-mail des deux comptes), avancement des commandes du filleul qui comptent, codes de réduction donnés ; pour le parrain, son nom et son adresse | Quand un filleul s'inscrit avec le lien ou le code d'un parrain, puis à ses commandes | Donner les réductions du parrainage, et reconnaître quelqu'un qui se parrainerait lui-même (nom et adresse comparés à ceux de la livraison). Le parrain voit seulement le début de l'adresse e-mail de son filleul et où en est sa commande (inscrit, en route, livrée), jamais son contenu ni son montant |
| Bons cadeaux : montant, « Pour » et « De la part de », message, et, pour un envoi par MrZiz, l'adresse e-mail du destinataire et le jour d'envoi ; puis le compte qui l'utilise en premier | À l'achat d'un bon cadeau, puis à sa première utilisation | Créer le bon et sa page, l'envoyer au destinataire le jour choisi (un seul e-mail, avec une copie à l'acheteur), puis réserver ce qui reste sur le bon au compte qui l'a utilisé. L'adresse du destinataire ne sert à rien d'autre |
| Vente de vos mangas : prénom, nom, adresse e-mail, adresse postale, téléphone, le point de dépôt choisi pour le colis (Mondial Relay ou Chronopost), les livres proposés (séries, tomes, état), vos remarques, les photos envoyées et l'attestation sur l'honneur ; puis l'offre (avec, s'il y a lieu, sa raison et les photos de vos livres prises par MrZiz), la date d'envoi de l'offre et de son rappel, votre réponse, le mode de paiement choisi, la date de réception du colis et, s'il y a lieu, le code du bon d'achat. Pour un virement ou un paiement PayPal, votre IBAN ou votre adresse PayPal, demandés par e-mail après votre accord | Quand vous proposez vos mangas (page « Revendre ses mangas »), puis à chaque étape de la vente | Vous faire une offre, vous envoyer l'étiquette d'expédition, vous payer, et garder la trace de l'achat dans les comptes de MrZiz. Le téléphone sert au transporteur si vos livres vous sont renvoyés (code de retrait). L'IBAN ou l'adresse PayPal ne sert qu'à vous payer |
Pour vos achats sur le site, nous ne collectons et ne stockons jamais vos coordonnées bancaires : le paiement est géré directement par Stripe (voir section 3).
2. Base légale et durée de conservation
Les données de compte et de commande sont traitées sur la base de l'exécution du contrat de vente (article 6.1.b du RGPD). Les données de facturation sont conservées 10 ans conformément aux obligations comptables et fiscales françaises. Les données de compte sont conservées tant que le compte est actif. À sa suppression, elles sont effacées : connexion et informations du compte, points de fidélité, séries achetées gardées pour le tri « Pour toi », favoris et souhaits, lien de parrainage (voir ci-dessous). Les commandes, les bons (bons d'achat, bons cadeaux, codes du parrainage) et les ventes de mangas restent enregistrés avec votre adresse e-mail : un compte recréé avec la même adresse les retrouve.
Les favoris et souhaits sont un service que vous demandez vous-même : ils sont gardés tant que votre compte existe, sans date de fin. Vous les retirez quand vous voulez, et ils sont effacés avec votre compte, comme la liste des lots déjà annoncés. Une copie est gardée dans votre navigateur pour les afficher sans attendre ; elle est effacée à la déconnexion.
Le suivi du parrainage (qui a parrainé qui, réductions données) est conservé avec les commandes concernées. À la suppression du compte, son lien de parrainage cesse de fonctionner, et le nom et l'adresse gardés pour la comparaison sont effacés.
Les bons cadeaux sont conservés avec les ventes, comme les commandes. L'adresse e-mail d'un destinataire ne sert qu'à lui envoyer son bon : il peut demander son effacement par la page Contact du site.
Une proposition de vente de mangas est traitée pour préparer puis conclure l'achat de vos livres (article 6.1.b du RGPD). Une vente conclue est un achat de MrZiz : elle est conservée avec les comptes, comme les commandes. Une proposition restée sans suite (refusée ou annulée) est effacée, photos comprises, sur simple demande par la page Contact du site.
L'invitation à donner un avis repose sur l'intérêt légitime de MrZiz à recueillir l'opinion de ses clients (article 6.1.f du RGPD). Vous pouvez vous désinscrire depuis l'e-mail de Trustpilot, ou vous y opposer par la page Contact du site.
Les statistiques de fréquentation anonymes sont conservées pour une durée raisonnable, sans lien possible avec votre identité. Le scan d'un QR code imprimé par MrZiz est compté sans aucun identifiant ni dépôt sur votre appareil.
3. Destinataires de vos données
Vos données sont partagées avec les prestataires strictement nécessaires au fonctionnement du site, chacun agissant selon ses propres conditions de confidentialité :
- Netlify Identity — gestion de votre compte et de votre connexion
- Netlify — hébergement du site, et stockage de vos favoris et souhaits
- Cloudinary — stockage des photos de vos livres, envoyées depuis la page « Revendre ses mangas » ou prises par MrZiz pour une offre révisée (et des photos des articles du site)
- Stripe — traitement sécurisé du paiement
- Resend — envoi des e-mails liés à votre compte (confirmation de votre adresse à l'inscription et quand vous en changez, mot de passe oublié), à vos commandes (confirmation, expédition, remboursement), à vos ventes de mangas (accusé de réception, offre, bon d'achat), et des alertes de vos favoris et souhaits : votre adresse e-mail et le contenu du message
- Have I Been Pwned (haveibeenpwned.com) — à l'inscription et au changement de mot de passe, vérification que le mot de passe choisi n'apparaît pas dans des fuites de données connues. Seuls les 5 premiers caractères d'une empreinte du mot de passe sont transmis : ni le mot de passe, ni votre adresse, ni votre identité
- Sendcloud et Boxtal (plateformes d'expédition) — vos nom, adresse et, selon le transporteur, téléphone et adresse e-mail, pour créer l'étiquette de votre colis. Sendcloud sert aussi à trouver les points relais proches du code postal indiqué au panier, et à suivre le colis pour savoir quand il vous a été remis
- Le transporteur de votre colis (Mondial Relay, Chronopost, ou celui de la livraison à domicile) — les mêmes informations, transmises avec l'étiquette, pour livrer le colis et vous prévenir de son arrivée
- Trustpilot (Trustpilot A/S, Danemark) — votre nom, votre adresse e-mail et le numéro de votre commande, pour vous inviter à donner votre avis sur votre achat : l'invitation vous arrive par e-mail quelques jours après la remise de votre colis, une seule fois par commande. Vous êtes libre de ne pas y répondre ; aucune récompense n'est donnée contre un avis
- Google Sheets — stockage interne de la commande et des propositions de vente (catalogue, suivi de stock, historique)
Vos données ne sont jamais vendues ni cédées à des fins commerciales.
4. Cookies et traceurs
Le site utilise des cookies/technologies similaires strictement nécessaires à son fonctionnement (connexion à votre compte, panier, favoris, lien de parrainage, paiement), ainsi que, uniquement si vous l'acceptez, une mesure d'audience anonyme et le tri « Pour toi » (séries regardées, gardées dans votre navigateur). Avant votre réponse au bandeau, rien ne nous est envoyé : la provenance de votre visite et les pages vues restent dans votre navigateur, au plus 10 minutes après votre dernière page (et jamais au-delà de la fermeture de l'onglet). Si vous acceptez, elles rejoignent la mesure d'audience ; si vous refusez, ou sans réponse, elles sont effacées. Refuser n'empêche rien : compte, panier et paiement fonctionnent de la même façon. Vous pouvez modifier votre choix à tout moment avec le lien « Cookies » en bas des pages, ou ici : gérer mes cookies.
5. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données. Vous pouvez exercer ces droits :
- directement depuis votre espace client (modification de vos informations, suppression de compte, export de vos données) ;
- par la page Contact du site ;
- ou par e-mail à contact@mrziz.fr.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).