Politique de confidentialité
Cette page décrit ce que IZ FIX fait de vos données personnelles, en application du règlement (UE) 2016/679 et de la loi du 6 janvier 1978 modifiée. Elle est écrite pour être comprise, pas pour être impressionnante.
Qui est responsable
IZ FIX, Société par actions simplifiée (SAS), 37 rue du Luxembourg, 77580 Pierre-Levée, immatriculée au R.C.S. Meaux B 918 169 400, est responsable des traitements décrits ici. Pour toute question ou pour exercer vos droits : contact@iz-fix.com.
Nous n'avons pas désigné de délégué à la protection des données : la désignation n'est pas obligatoire dans notre situation, nos traitements ne portant ni sur un suivi à grande échelle, ni sur des données sensibles.
Ce que nous collectons, et pourquoi
| Données | Pourquoi | Base légale |
|---|---|---|
| Nom, prénom, email, téléphone, adresse de livraison | Traiter et livrer votre commande, vous tenir informé, gérer le service après-vente | Exécution du contrat |
| Détail de la commande et facture | Obligations comptables et fiscales, suivi de la garantie | Obligation légale |
| Email et contenu du panier non payé | Vous proposer de reprendre une commande interrompue | Intérêt légitime ; opposition possible en cochant la case au moment de commander, ou en un clic dans chaque email |
| Nom, email, téléphone, description de la panne ou de l'appareil | Répondre à une demande de devis, de réparation ou de rachat | Mesures précontractuelles prises à votre demande |
| Adresse IP et journal des appels techniques | Sécurité du site et traçabilité des accès à notre interface d'échange avec l'atelier | Intérêt légitime à sécuriser le service |
| Email et commande expédiée | Vous demander votre avis, une seule fois, une semaine après l'expédition | Intérêt légitime, avec opposition possible dans l'email |
| Prénom, initiale du nom, note et texte de votre avis | Publier votre avis sur le site, avec la mention « achat vérifié » | Consentement, donné en cochant la case du formulaire |
| Email et Mac recherché | Vous prévenir une fois quand un Mac correspondant arrive | Consentement, confirmé par le lien de notre email |
| Code, montant et email d'un bon de reprise | Déduire d'un achat la valeur du Mac que nous vous avons racheté | Exécution du contrat |
Nous ne collectons aucune donnée sensible, nous ne pratiquons aucun profilage, et nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.
Ce que nous ne faisons pas
- Nous ne vendons ni ne louons vos données à qui que ce soit.
- Nous n'utilisons aucun outil de mesure d'audience, aucun traceur publicitaire, aucun réseau social embarqué.
- Nous ne conservons aucune donnée bancaire : elles vont directement au prestataire de paiement.
Cookies et stockage local
Ce site n'utilise aucun cookie publicitaire ni de mesure d'audience. Aucun bandeau de consentement n'est donc nécessaire, et nous n'en affichons pas.
- Votre panier est conservé dans la mémoire locale de votre navigateur, sur votre appareil. Il ne nous est transmis qu'au moment où vous passez commande, et vous pouvez l'effacer en vidant les données du site.
- Un cookie de session est déposé uniquement lors d'une connexion à l'espace d'administration, pour maintenir la session ouverte. Il est strictement nécessaire au service et ne concerne pas les visiteurs de la boutique.
Ces deux usages relèvent de l'exemption prévue par l'article 82 de la loi Informatique et Libertés : ils sont strictement nécessaires à la fourniture du service que vous demandez.
À qui vos données sont transmises
Vos données ne sont accessibles qu'à notre équipe, et aux prestataires techniques ci-dessous, qui agissent pour notre compte et sur nos instructions.
| Prestataire | Rôle | Données | Localisation |
|---|---|---|---|
| Vercel | Hébergement du site et des images | Journaux techniques, adresses IP, fichiers envoyés | Union européenne (Paris) pour l'exécution ; société établie aux États-Unis |
| Supabase | Base de données (commandes, demandes, comptes) | Identité, coordonnées, adresse de livraison, historique de commande | États-Unis (région us-east-1) |
| Stripe | Paiement par carte | Coordonnées bancaires, email, montant | Irlande et États-Unis |
| PayPal | Paiement par compte PayPal | Email, montant, adresse de livraison | Luxembourg |
| Prestataire d'envoi d'emails | Emails de commande, de suivi et de relance | Email, prénom, numéro de commande | Selon le prestataire choisi dans l'administration : serveur de messagerie de l'entreprise, ou Resend (États-Unis) |
| Klarna | Paiement en plusieurs fois, uniquement si vous le choisissez au moment de payer | Identité, email, adresse, montant ; Klarna vérifie lui-même votre solvabilité | Suède ; Klarna agit alors comme responsable de traitement distinct, selon sa propre politique |
| Transporteur | Livraison des commandes | Nom, adresse postale, téléphone, email | France et Union européenne |
Le détail de vos commandes est également transmis à notre atelier, qui prépare et expédie les appareils, et à la société de transport que vous avez choisie.
Transferts hors de l'Union européenne
Plusieurs de nos prestataires sont établis aux États-Unis ou y hébergent une partie de leurs serveurs. C'est notamment le cas de notre base de données, hébergée par Supabase dans la région us-east-1.
Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, et le cas échéant par la certification de nos prestataires au cadre de protection des données UE–États-Unis. Vous pouvez obtenir une copie des garanties applicables en nous écrivant à contact@iz-fix.com.
Base de données à rapatrier en Europe
Combien de temps nous les gardons
| Donnée | Durée | Motif |
|---|---|---|
| Commandes et factures | 10 ans | Obligation comptable (article L123-22 du code de commerce) |
| Avis clients | Publiés : tant qu'ils sont en ligne, retirés sur simple demande. Refusés : 12 mois | Publication des avis, traitement d'une contestation |
| Demandes de contact, devis, rachat | 3 ans après le dernier échange | Suivi de la relation commerciale |
| Paniers abandonnés et jeton de reprise | 6 mois | Au-delà, la relance n'a plus d'objet |
| Journal des appels de l'ERP (dont adresse IP) | 12 mois | Sécurité et traçabilité des accès |
| Traces anti-abus des formulaires, commandes et connexions (adresse IP) | 24 heures | Protection du site contre les envois automatisés |
| Alertes de disponibilité (email et recherche) | 7 jours sans confirmation ; sinon 30 jours après l'envoi de l'alerte, 12 mois au plus | Vous prévenir de l'arrivée d'un Mac, à votre demande |
| Bons de reprise (code, montant, email) | 3 ans après leur émission | Suivi du rachat de votre appareil |
| Liste d'opposition (empreinte de l'adresse email) | 3 ans après l'opposition | Respecter votre refus des rappels et demandes d'avis |
| Données de paiement | Non conservées par la boutique | Traitées directement par Stripe ou PayPal |
Vos données lors d'une réparation ou d'un rachat
Si vous nous confiez un appareil, nous pouvons accéder à son contenu dans la seule mesure nécessaire au diagnostic ou à la récupération demandée. Nous n'ouvrons aucun fichier personnel sans nécessité technique, et nous n'en conservons aucune copie une fois l'intervention terminée et votre récupération confirmée.
Tout appareil racheté voit son stockage effacé de façon sécurisée avant remise en vente. Nous vous recommandons néanmoins de sauvegarder puis d'effacer vos données et de déconnecter votre compte Apple avant de nous confier un appareil.
Vos droits
Vous pouvez à tout moment, gratuitement :
- accéder aux données que nous détenons sur vous, et en obtenir une copie ;
- les faire rectifier si elles sont inexactes ;
- en demander l'effacement, sauf lorsque la loi nous impose de les conserver, par exemple une facture ;
- demander la limitation d'un traitement, le temps d'une vérification ;
- vous opposer à un traitement fondé sur notre intérêt légitime, notamment les rappels de commande et les demandes d'avis : en cochant la case prévue au moment de commander, ou par le lien présent en bas de chacun de ces emails ;
- retirer votre consentement à tout moment, par exemple pour faire retirer un avis publié ou supprimer une alerte ;
- récupérer vos données dans un format lisible par machine, ou nous demander de les transmettre à un autre prestataire.
Écrivez à contact@iz-fix.com en précisant votre demande. Nous répondons sous un mois. Si votre identité laisse un doute, nous pouvons demander un justificatif, uniquement dans ce cas.
Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.
Sécurité
Les échanges avec le site sont chiffrés. Les mots de passe de l'espace d'administration sont conservés sous forme d'empreinte, jamais en clair. Les clés d'accès de notre atelier sont chiffrées en base, et chaque appel est journalisé avec son origine.
Dernière mise à jour : 15 septembre 2026.
