Politique de confidentialité

En bref

Et on ne vend jamais tes données, à personne.

Qui est responsable

Le responsable du traitement de tes données est la société FiveUp Review, société par actions simplifiée (SAS) immatriculée sous le numéro 106 245 053 R.C.S. Lyon, dont le siège est au 10 Allée des Sources, 69290 Saint-Genis-les-Ollières, France. Elle édite ce site et vend les produits Clac.

Pour toute question sur tes données : info@fiveup-review.com, ou par courrier à l'adresse ci-dessus.

Ce qu'on collecte, et pourquoi

On collecte ce que tu nous donnes toi-même, et quelques statistiques de visite qui ne disent pas qui tu es. Chaque fois, pour une raison précise.

Les champs obligatoires sont signalés dans les formulaires. Sans eux, on ne peut pas traiter ta commande ou ta demande.

Le paiement

Le paiement est traité par Stripe (Stripe, Inc. (États-Unis), 354 Oyster Point Boulevard, South San Francisco, CA 94080). Tu saisis ta carte dans un module sécurisé de Stripe : elle va directement chez Stripe, sans passer par nos serveurs.

Stripe reçoit ce qu'il faut pour encaisser et livrer ta commande : ton nom, ton e-mail, ton téléphone, ton adresse de livraison, et le contenu et le montant de ta commande. Si tu as accepté les cookies publicitaires, la source de ta visite (réseau, campagne, publicité, site d'où tu viens) est aussi notée dans les informations de ta commande, pour savoir quelle publicité a amené la vente. Stripe t'envoie le reçu de ton paiement par e-mail.

Pour détecter la fraude et respecter ses obligations légales (lutte contre le blanchiment notamment), Stripe analyse aussi des données techniques de ton appareil et de ta connexion, et agit alors comme responsable de traitement indépendant. Sa politique de confidentialité : stripe.com/fr/privacy.

Le compte Stripe qui encaisse les paiements Clac est celui de LCH SOLUTIONS LLC (Wyoming, États-Unis), la société américaine de notre fondateur. Ton relevé bancaire affiche « FIVEUP* CLAC », du nom de FiveUp Review, mais le reçu envoyé par Stripe peut porter le nom de LCH SOLUTIONS. LCH SOLUTIONS LLC a accès aux données de paiement de ta commande, uniquement pour gérer les paiements et les remboursements.

Mesure d'audience

Pour savoir combien de personnes visitent le site, ce qu'elles regardent et combien finissent par commander, on utilise notre propre outil de mesure d'audience. On l'a conçu pour rester dans le cadre que la CNIL dispense de consentement (lignes directrices « cookies et autres traceurs » du 17 septembre 2020) :

• Pour nous seuls. Il sert uniquement à produire des statistiques sur ce site, pour FiveUp Review. Pas de cookie, pas de pixel, et aucune donnée transmise à une régie publicitaire ou à un réseau social. Le pixel de Meta est un outil à part, chargé seulement avec ton accord (partie 13).
• Un identifiant tiré au hasard. Ton navigateur reçoit un identifiant aléatoire, gardé dans son stockage local pendant 13 mois au plus, sans être prolongé à chaque visite. Il sert à compter les visiteurs et les parcours sur ce site, et nulle part ailleurs.
• Ce qu'on note. La page vue, le temps passé dessus et jusqu'où tu as défilé, la date et l'heure, un identifiant de session (une visite s'arrête après 30 minutes sans activité), le site d'où tu viens, la source de ta visite (paramètres de campagne du lien de la pub, et le nom du réseau, jamais l'identifiant de clic ; si tu ouvres le site dans l'appli Instagram, Facebook ou TikTok, le nom de l'appli), le type d'appareil, son système et son navigateur, ton pays, ta région et ta ville. Et les étapes de la boutique : fiche produit vue, pack choisi, ajout ou retrait du panier, panier ouvert, commande commencée, coordonnées puis adresse remplies (on note que l'étape est franchie, jamais ce que tu as tapé), paiement lancé ou refusé, achat (montant et articles).
• Pas d'adresse IP. Ton adresse IP sert seulement à déduire ton pays, ta région et ta ville au moment de la visite. Elle n'est jamais enregistrée dans nos statistiques.
• Pas de recoupement. Ces statistiques ne contiennent ni ton nom, ni ton e-mail, ni ton adresse, et on ne les croise pas avec nos commandes pour savoir qui a fait quoi.
• 25 mois au plus. Les évènements de visite sont supprimés au bout de 25 mois.
• Où. Les données sont traitées par nos fonctions serveur chez Vercel et enregistrées dans une base de données Neon, toutes deux dans la région de Francfort, en Allemagne.

Pour attribuer une visite à une campagne, ton navigateur garde aussi la source de ta dernière arrivée par un lien (pub, réseau, autre site) pendant 30 jours. Elle sert uniquement à ces statistiques : combien de visites, d'ajouts au panier et d'achats chaque campagne a amenés, en chiffres globaux. Elle n'est notée avec ta commande que si tu as accepté les cookies publicitaires (partie 03).

Ce qui reste dans ton navigateur

Pour que tu ne perdes rien entre deux visites, le site garde quelques informations dans ton navigateur (stockage local) :

• ton panier (le pack choisi et la quantité) ;
• les informations que tu as commencé à saisir sur la page de commande, pour ne pas avoir à tout retaper, effacées quand ton panier est vidé ;
• la référence de ton dernier paiement, pendant 48 heures, pour retrouver ta commande si tu fermes la page juste après avoir payé ;
• le numéro de tes commandes déjà confirmées sur cet appareil, pendant 30 jours, pour ne pas les compter deux fois ;
• une copie de ton e-mail quand tu t'inscris aux nouvelles ou à « Me prévenir » ;
• l'identifiant de mesure d'audience et la source de ta visite (partie 05), ou ton refus d'être compté ;
• ton choix sur le bandeau cookies (accepter ou refuser), pendant 6 mois.

Le panier, la commande, ton choix sur la mesure d'audience et ton choix sur les cookies sont nécessaires au fonctionnement du site, c'est pourquoi ils ne demandent pas ton accord. Les cookies de Meta, eux, ne sont posés qu'avec ton accord (partie 13). Tu peux tout effacer à tout moment en supprimant les données du site dans les réglages de ton navigateur.

L'appli Clac et ton iPhone

L'appli Clac s'appuie sur le cadre Temps d'écran d'Apple. Apple a conçu ce cadre pour protéger la vie privée : l'appli peut mettre en sieste les applis que tu choisis, sans recevoir le détail de ton usage.

Tel que l'appli Clac est conçue, le choix de tes applis, tes modes, tes minuteurs, ta série et tes statistiques de la semaine restent sur ton iPhone. Ils ne nous sont pas envoyés : nous ne voyons ni la liste de tes applis, ni tes messages, ni le temps que tu passes dessus.

Si l'appli devait un jour traiter d'autres données (par exemple pour une sauvegarde ou des statistiques d'utilisation anonymes), on te le dirait clairement dans l'appli et sur cette page, avant de le faire.

Le Clac lui-même

Le Clac contient une puce NFC passive, sans batterie. Elle ne fait qu'une chose : permettre à ton iPhone de reconnaître ton Clac quand tu l'approches. Il n'y a dedans ni micro, ni caméra, ni GPS, ni Bluetooth, ni Wi-Fi. Le Clac ne collecte et n'envoie aucune donnée.

Qui reçoit tes données

Tes données sont lues par notre équipe, uniquement quand c'est utile (préparer ta commande, te répondre, suivre nos ventes). Certains prestataires nous aident et reçoivent seulement ce dont ils ont besoin :

• notre hébergeur, qui fait aussi tourner nos fonctions serveur : Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis ;
• notre base de données (statistiques de visite et messages envoyés par les formulaires du site) : Neon (groupe Databricks, États-Unis), serveurs situés à Francfort (Allemagne) ;
• notre prestataire de paiement : Stripe, Inc. (États-Unis), et LCH SOLUTIONS LLC, qui détient le compte Stripe utilisé pour Clac (partie 04) ;
• si tu as accepté les cookies publicitaires : Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlande), qui reçoit les évènements du pixel Meta (partie 13) ;
• notre transporteur, pour la livraison.

Le site ne charge aucune ressource de Google, et rien d'un réseau social sans ton accord : ses polices de caractères sont hébergées chez nous, et le pixel de Meta ne se charge qu'après « Accepter ». Nous pouvons aussi transmettre des données quand la loi l'exige (par exemple à une autorité qui nous le demande officiellement). On ne vend ni ne loue jamais tes données.

Transferts hors de l'Union européenne

Nos statistiques et nos fonctions serveur sont hébergées à Francfort. Mais certaines sociétés qui traitent tes données sont établies aux États-Unis (Vercel, Stripe, Neon, LCH SOLUTIONS LLC) et peuvent y accéder. Ces transferts sont encadrés par les garanties prévues par le RGPD : la décision d'adéquation de la Commission européenne (cadre de protection des données UE et États-Unis) pour les entreprises qui y adhèrent, et sinon les clauses contractuelles types de la Commission européenne. Tu peux nous demander une copie de ces garanties.

Si tu acceptes le pixel de Meta, les données qu'il envoie sont reçues par Meta Platforms Ireland Limited et peuvent être transférées à sa maison mère, Meta Platforms, Inc., aux États-Unis. Meta Platforms, Inc. adhère au cadre de protection des données UE et États-Unis, et Meta s'appuie aussi sur les clauses contractuelles types de la Commission européenne.

Sécurité

Le site est entièrement servi en connexion chiffrée (HTTPS). Le paiement passe par le module sécurisé de Stripe, nos outils sont protégés par mot de passe, et seules les personnes qui en ont besoin ont accès à tes données. Si une fuite de données présentait un risque élevé pour toi, on te préviendrait.

Tes droits

Tu peux à tout moment :

• savoir quelles données on a sur toi et en recevoir une copie (droit d'accès) ;
• les faire corriger (rectification) ou supprimer (effacement) ;
• t'opposer à un traitement, ou en demander la limitation ;
• récupérer les données que tu nous as données, dans un format lisible (portabilité) ;
• retirer ton consentement, par exemple refuser les cookies publicitaires avec le lien « Cookies » en bas de chaque page, ou te désinscrire de la newsletter avec le lien présent dans chaque e-mail ;
• nous dire ce que tu veux qu'il advienne de tes données après ton décès.

Pour t'opposer à la mesure d'audience, un clic suffit, dans la partie 05. Pour les cookies publicitaires, le lien « Cookies » en bas de chaque page, ou la partie 13. Pour tout le reste, écris-nous à info@fiveup-review.com. On te répond dans un délai d'un mois. On peut te demander de prouver ton identité, seulement en cas de doute raisonnable.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL : cnil.fr, ou 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Cookies et traceurs

Le site ne dépose aucun cookie publicitaire sans ton accord. Le seul traceur publicitaire est le pixel de Meta, chargé seulement si tu cliques sur « Accepter » dans le bandeau cookies. Aucun pixel TikTok, aucun outil de Google. Voici tout ce que le site garde dans ton navigateur :

Le pixel Meta, en détail

• Qui. Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande, filiale européenne de Meta Platforms, Inc. (États-Unis), qui édite Facebook et Instagram.
• Pourquoi. Savoir combien de visites, de paniers et d'achats nos publicités sur Facebook et Instagram amènent, et aider Meta à les montrer aux bonnes personnes, y compris à celles qui ont déjà visité le site (reciblage).
• Quand. Seulement après « Accepter ». Si tu acceptes au milieu d'une page, seule cette page est envoyée (avec ton achat si tu es sur la page de confirmation), jamais les pages vues avant ton accord.
• Ce qui part chez Meta. Les évènements de la boutique : page vue, fiche produit vue, ajout au panier, début de commande, paiement lancé, achat. Avec le pack, la quantité et le montant en euros, et pour un achat le numéro de commande (pour ne pas le compter deux fois). Le pixel envoie aussi l'adresse de la page et de la page précédente, la date, l'heure et ton fuseau horaire, la taille de ton écran, le temps de chargement de la page, ton navigateur, ton adresse IP et les identifiants des cookies _fbp et _fbc.
• Ce qui ne part jamais. Ton nom, ton e-mail, ton téléphone, ton adresse, ta carte. La détection automatique de Meta (clics sur les boutons, contenu des pages) est coupée.
• Qui est responsable. Pour la collecte et l'envoi de ces données à Meta, FiveUp Review et Meta Platforms Ireland sont responsables conjoints (accord de Meta sur la responsabilité conjointe, facebook.com/legal/controller_addendum). Ensuite, Meta les utilise pour ses propres besoins, comme responsable de traitement, selon sa politique de confidentialité (facebook.com/privacy/policy). Pour exercer tes droits sur les données que Meta garde, adresse-toi à Meta ; tu peux aussi nous écrire, on transmet.
• Transfert hors de l'Union européenne. Vers Meta Platforms, Inc., aux États-Unis (partie 10).
• Pas pour tout le monde. Si tu as refusé notre mesure d'audience (partie 05), le pixel reste coupé, même si tu l'as accepté ici.

Mineurs

Les commandes sont réservées aux adultes, ou aux mineurs avec l'accord de leurs parents. Si tu as moins de 15 ans, demande l'accord d'un parent avant de t'inscrire à la newsletter.

Démarchage téléphonique

On te demande ton numéro de téléphone pour le livreur et pour te joindre au sujet de ta commande. On ne s'en sert jamais pour te démarcher. Pour info, tu peux t'inscrire gratuitement sur la liste d'opposition au démarchage téléphonique Bloctel (bloctel.gouv.fr).

Mises à jour de cette politique

On peut faire évoluer cette politique, par exemple quand on ajoute un service. La date de mise à jour est indiquée en haut de la page. Si un changement te concerne directement, on te prévient.