Politique de confidentialité
Cette page décrit ce que IZ FIX fait de vos données personnelles, en application du règlement (UE) 2016/679 et de la loi du 6 janvier 1978 modifiée. Elle est écrite pour être comprise, pas pour être impressionnante.
Qui est responsable
IZ FIX, Société par actions simplifiée (SAS), 37 rue du Luxembourg, 77580 Pierre-Levée, immatriculée au R.C.S. Meaux B 918 169 400, est responsable des traitements décrits ici. Pour toute question ou pour exercer vos droits : contact@iz-fix.com.
Nous n'avons pas désigné de délégué à la protection des données : la désignation n'est pas obligatoire dans notre situation, nos traitements ne portant ni sur un suivi à grande échelle, ni sur des données sensibles.
Ce que nous collectons, et pourquoi
| Données | Pourquoi | Base légale |
|---|---|---|
| Nom, prénom, email, téléphone, adresse de livraison (saisis dans notre formulaire, ou sur la page de paiement Stripe pour l'achat express) | Traiter et livrer votre commande, vous tenir informé, gérer le service après-vente | Exécution du contrat |
| Email, si vous vous inscrivez à nos offres (page « Recevoir nos offres » ou case cochée au paiement) | Vous envoyer nos promotions, arrivages et codes, quelques fois par an | Consentement, retirable en un clic dans chaque email |
| Détail de la commande et facture | Obligations comptables et fiscales, suivi de la garantie | Obligation légale |
| Site d'où vous venez (nom de domaine seul), première page vue, paramètres de campagne de l'adresse | Savoir par quel canal (recherche Google, réseau social, campagne…) arrivent les clients qui commandent | Intérêt légitime ; opposition possible sur cette page |
| Email et contenu du panier non payé | Vous proposer de reprendre une commande interrompue | Intérêt légitime ; opposition possible en cochant la case au moment de commander, ou en un clic dans chaque email |
| Nom, email, téléphone, description de la panne ou de l'appareil | Répondre à une demande de devis, de réparation ou de rachat | Mesures précontractuelles prises à votre demande |
| Email, appareil estimé, état déclaré et offre du calculateur de reprise | Vous envoyer par email l'offre de reprise affichée, à votre demande (un seul email, sans relance), et la transmettre à l'atelier | Mesures précontractuelles prises à votre demande |
| Identité, adresse, pièce d'identité (photos comprises), IBAN, numéro de série de l'appareil, engagements signés | Traiter votre demande de reprise : vérifier votre identité, tenir le registre légal des achats d'occasion, lutter contre le recel, vous payer, vous envoyer le bordereau | Exécution du contrat de reprise ; obligation légale (registre des objets mobiliers) |
| Adresse IP et journal des appels techniques | Sécurité du site et traçabilité des accès à notre interface d'échange avec l'atelier | Intérêt légitime à sécuriser le service |
| Email et commande expédiée | Vous demander votre avis, une seule fois, une semaine après l'expédition | Intérêt légitime, avec opposition possible dans l'email |
| Prénom, initiale du nom, note et texte de votre avis | Publier votre avis sur le site, avec la mention « achat vérifié » | Consentement, donné en cochant la case du formulaire |
| Email et Mac recherché | Vous prévenir une fois quand un Mac correspondant arrive | Consentement, confirmé par le lien de notre email |
| Code, montant et email d'un bon de reprise | Déduire d'un achat la valeur du Mac que nous vous avons racheté | Exécution du contrat |
| Carte cadeau : prénom et email du destinataire, nom de l'expéditeur, petit mot | Envoyer la carte à la personne à qui elle est offerte, et permettre de la dépenser | Exécution du contrat |
| Questions posées à l'assistant du site (données personnelles masquées), page consultée | Vous répondre sur nos Mac, la garantie, la livraison ou la reprise ; rien n'est conservé | Intérêt légitime (répondre à la question que vous posez) |
| Prénom, téléphone, créneau et sujet d'une demande de rappel | Vous rappeler, à votre demande | Mesures précontractuelles prises à votre demande |
Nous ne collectons aucune donnée sensible, nous ne pratiquons aucun profilage, et nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.
Ce que nous ne faisons pas
- Nous ne vendons ni ne louons vos données à qui que ce soit.
- Nous n'utilisons aucun traceur publicitaire ni réseau social embarqué. La seule mesure est la mesure d'audience anonyme décrite plus bas.
- Nous ne conservons aucune donnée bancaire : elles vont directement au prestataire de paiement.
Cookies et stockage local
Ce site n'utilise aucun cookie publicitaire ni de mesure d'audience. Aucun bandeau de consentement n'est donc nécessaire, et nous n'en affichons pas.
Mesure d'audience. Nous comptons les visites avec Umami, sans cookie et sans vous suivre d'un site à l'autre. La page vue, quelques étapes du parcours (calculateur de reprise, ajout au panier, étapes du panier et de la commande, sans le modèle, le prix ni vos coordonnées), le site de provenance, le type de navigateur et le pays sont enregistrés sous forme de statistiques globales ; votre adresse IP sert à compter les visiteurs uniques et n'est pas conservée. Le script et les mesures passent par notre propre site : votre navigateur ne contacte pas Umami directement. Sur le panier et la commande, aucun script de mesure n'est chargé : seul le nom de l'étape franchie est transmis, par notre site. Cette mesure repose sur notre intérêt légitime à comprendre l'usage de la boutique, et relève de l'exemption de consentement admise par la CNIL pour la mesure d'audience. Vous pouvez vous y opposer à tout moment :
- Votre panier est conservé dans la mémoire locale de votre navigateur, sur votre appareil. Il ne nous est transmis qu'au moment où vous passez commande, et vous pouvez l'effacer en vidant les données du site.
- Un cookie de session est déposé uniquement lors d'une connexion à l'espace d'administration, pour maintenir la session ouverte. Il est strictement nécessaire au service et ne concerne pas les visiteurs de la boutique.
- La provenance de votre visite (le site d'où vous venez, réduit à son nom de domaine, la première page vue et, s'il y en a, les paramètres de campagne de l'adresse) est gardée dans la mémoire de session de votre navigateur, effacée à la fermeture de l'onglet. Elle ne nous est transmise que si vous passez commande, jointe à celle-ci, pour savoir quels canaux nous amènent des clients. Aucun cookie ni identifiant n'est utilisé, et rien n'est envoyé à un tiers. Cet usage repose sur notre intérêt légitime ; vous pouvez vous y opposer avec le réglage de mesure d'audience ci-dessus, et nous le respectons aussi si votre navigateur émet le signal Global Privacy Control.
- Si vous arrivez par une annonce Google (adresse portant un identifiant de clic « gclid »), un bandeau vous demande si nous pouvons signaler à Google qu'une visite venue de cette annonce a mené à un achat, à une demande de reprise ou à une demande de rappel. Si vous acceptez, l'identifiant du clic est gardé avec votre commande (ou votre demande de reprise, l'offre de reprise que vous vous faites envoyer par email, ou votre demande de rappel) et transmis à Google Ads avec la date et le montant de la commande (ou la date de la demande, sans montant), pendant 90 jours au plus après le clic ; Google ne reçoit ni votre nom, ni votre adresse, ni votre email. Si vous refusez ou ne répondez pas, rien n'est gardé. Ce traitement repose sur votre consentement, que vous pouvez retirer en nous écrivant ; l'identifiant est effacé après 25 mois, comme le reste de la provenance. Aucun cookie ni script de Google n'est utilisé pour cela.
- L'assistant du site (bouton en bas à droite) ne s'ouvre que si vous le demandez. C'est une IA en ligne, fournie par Anthropic, et non une IA locale : vos questions sont envoyées par notre serveur à Anthropic pour obtenir la réponse, après retrait automatique de ce qui ressemble à un email, un numéro de téléphone, un IBAN ou un numéro de carte ; Anthropic ne reçoit ni votre nom ni votre adresse IP. Nous ne conservons pas vos conversations : seulement des compteurs anonymes (nombre de conversations, de questions…). La conversation reste dans la mémoire de session de votre onglet, effacée à sa fermeture. Si vous passez ensuite commande ou envoyez un dossier de reprise pendant la même visite, nous notons seulement que l'assistant a été utilisé (sans rien de la conversation), sauf si vous vous opposez à la mesure ou si votre navigateur émet le signal Global Privacy Control. N'écrivez pas de données personnelles dans l'assistant. Le formulaire « Être rappelé par l'atelier » (prénom, téléphone, créneau) part directement chez nous, jamais chez Anthropic, et sert uniquement à vous rappeler.
Le panier et le cookie de session relèvent de l'exemption prévue par l'article 82 de la loi Informatique et Libertés : ils sont strictement nécessaires à la fourniture du service que vous demandez.
À qui vos données sont transmises
Vos données ne sont accessibles qu'à notre équipe, et aux prestataires techniques ci-dessous, qui agissent pour notre compte et sur nos instructions.
| Prestataire | Rôle | Données | Localisation |
|---|---|---|---|
| Vercel | Hébergement du site et des images | Journaux techniques, adresses IP, fichiers envoyés | Union européenne (Paris) pour l'exécution ; société établie aux États-Unis |
| Supabase | Base de données (commandes, demandes, comptes clients, reprises) | Identité, coordonnées, adresse de livraison, historique de commande ; pour une reprise : pièce d'identité et IBAN chiffrés, numéro de série, bordereau | Union européenne (Paris) ; société établie aux États-Unis |
| Stripe | Paiement par carte (dont Apple Pay et Google Pay) | Coordonnées bancaires, email, montant ; pour l'achat express, nom, téléphone et adresse de livraison saisis sur sa page de paiement | Irlande et États-Unis |
| PayPal | Paiement par compte PayPal | Email, montant, adresse de livraison | Luxembourg |
| Prestataire d'envoi d'emails | Emails de commande, de suivi et de relance | Email, prénom, numéro de commande | Selon le prestataire choisi dans l'administration : serveur de messagerie de l'entreprise, ou Resend (États-Unis) |
| Klarna | Paiement en plusieurs fois, uniquement si vous le choisissez au moment de payer | Identité, email, adresse, montant ; Klarna vérifie lui-même votre solvabilité | Suède ; Klarna agit alors comme responsable de traitement distinct, selon sa propre politique |
| Cloudflare (Turnstile) | Vérification anti-robot à la commande et à l'envoi des formulaires (contact, rachat, réparation, connexion à l'espace client, dossier de reprise, offre de reprise par email) | Adresse IP et caractéristiques techniques du navigateur, le temps de la vérification ; aucun cookie déposé | Réseau mondial de Cloudflare ; société établie aux États-Unis |
| Anthropic | Assistant du site : réponses aux questions posées dans la fenêtre de discussion, seulement si vous l'ouvrez | Le texte de vos questions, après retrait automatique des emails, numéros de téléphone, IBAN et numéros de carte, et la page consultée. Jamais votre nom, votre adresse IP ni votre demande de rappel | États-Unis (Anthropic, PBC) ; transfert encadré par les clauses contractuelles types de la Commission européenne |
| Transporteur | Livraison des commandes, recherche des points relais proches (rue si vous la choisissez, code postal et ville : jamais votre nom ni vos coordonnées) et enlèvement des appareils repris (bordereau prépayé) | Nom, adresse postale, téléphone, email | France et Union européenne |
| IGN (Géoplateforme, base adresse nationale) | Suggestions d'adresse pendant la saisie (adresse de livraison, recherche d'un point relais autour de votre rue ; France) ; position de l'adresse d'un achat express, pour choisir le point relais le plus proche | Le texte de l'adresse (en cours de saisie, ou donnée lors d'un achat express), envoyé par le serveur de la boutique : ni votre adresse IP, ni votre nom | France ; IGN, établissement public de l'État |
| Umami | Mesure d'audience, sans cookie | Page vue, provenance, type de navigateur, pays (statistiques globales) | Selon l'hébergement du service ; relayé par notre site |
Le détail de vos commandes est également transmis à notre atelier, qui prépare et expédie les appareils, et à la société de transport que vous avez choisie. Vos demandes de devis, de réparation ou de rachat, et les offres de reprise que vous vous faites envoyer par email, ainsi que vos demandes de rappel, sont transmises à l'atelier par une liaison authentifiée, pour y répondre.
Transferts hors de l'Union européenne
Le site et la base de données sont hébergés dans l'Union européenne, à Paris : vos commandes et vos demandes y sont stockées. Plusieurs de nos prestataires sont toutefois des sociétés établies aux États-Unis (Vercel, Supabase, Stripe, Cloudflare, et Resend si ce service d'envoi est utilisé), qui peuvent y accéder pour la maintenance de leur service. Les questions posées à l'assistant du site, elles, sont traitées par Anthropic aux États-Unis, une fois les données personnelles masquées.
Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, et le cas échéant par la certification de nos prestataires au cadre de protection des données UE–États-Unis. Vous pouvez obtenir une copie des garanties applicables en nous écrivant à contact@iz-fix.com.
Combien de temps nous les gardons
| Donnée | Durée | Motif |
|---|---|---|
| Commandes et factures | 10 ans | Obligation comptable (article L123-22 du code de commerce) |
| Avis clients | Publiés : tant qu'ils sont en ligne, retirés sur simple demande. Refusés : 12 mois | Publication des avis, traitement d'une contestation |
| Demandes de contact, devis, rachat, offres de reprise envoyées par email | 3 ans après le dernier échange ; identifiant de clic Google Ads d'une offre : 25 mois | Suivi de la relation commerciale |
| Demandes de rappel (prénom, téléphone, créneau, sujet) | 12 mois après le dernier échange | Vous rappeler, à votre demande, depuis l'assistant du site |
| Conversations avec l'assistant du site | Non conservées par la boutique : seuls des compteurs anonymes (nombre de conversations, de questions…). La conversation reste dans votre onglet jusqu'à sa fermeture | Répondre à vos questions |
| Paniers abandonnés et jeton de reprise | 6 mois | Au-delà, la relance n'a plus d'objet |
| Provenance d'une commande (site d'origine, page d'arrivée, campagne) | 25 mois ; le canal seul (par exemple « recherche Google ») reste avec la commande | Mesurer l'efficacité de nos canaux de vente |
| Journal des appels de l'ERP (dont adresse IP) | 12 mois | Sécurité et traçabilité des accès |
| File des événements de commande transmis à l'atelier (copie de la commande) | 90 jours | Transmettre les commandes au logiciel de l'atelier |
| Traces anti-abus des formulaires, commandes et connexions (adresse IP) | 24 heures | Protection du site contre les envois automatisés |
| Parrainage (code personnel, commandes du parrain et du filleul) | Avec les commandes concernées : 10 ans | Appliquer la remise du filleul et récompenser le parrain ; obligation comptable |
| Inscription aux offres par email | 7 jours sans confirmation ; effacée à la désinscription ; 3 ans après l'inscription au plus. Code de bienvenue (offert jusqu'au 26/10/2026) : adresse retirée 30 jours après sa fin ; empreinte « code déjà offert » : 3 ans | Vous envoyer nos offres, à votre demande ; n'avoir offert le code de bienvenue qu'une fois |
| Alertes de disponibilité (email et recherche) | 7 jours sans confirmation ; sinon 30 jours après l'envoi de l'alerte, 12 mois au plus | Vous prévenir de l'arrivée d'un Mac, à votre demande |
| Bons de reprise (code, montant, email) | 3 ans après leur émission | Suivi du rachat de votre appareil |
| Cartes cadeaux : nom et email du destinataire, nom de l'expéditeur, petit mot | 12 mois après la fin de validité de la carte ; code, montants et utilisations : 10 ans avec les commandes | Envoyer la carte et permettre de la dépenser ; obligation comptable |
| Dossier de reprise (identité, adresse, pièce d'identité, IBAN, numéro de série) | Durée légale du registre des achats d'occasion ; suppression sur demande hors obligation | Registre des objets mobiliers (décret n° 88-1040), lutte contre le recel, paiement |
| Compte client (email vérifié, profil pré-rempli) et codes de connexion | Compte : jusqu'à sa suppression sur demande. Codes : 24 heures | Envoyer et suivre vos demandes de reprise |
| Journal des accès aux pièces d'identité | 12 mois | Traçabilité des consultations de vos documents |
| Liste d'opposition (empreinte de l'adresse email) | 3 ans après l'opposition | Respecter votre refus des rappels et demandes d'avis |
| Données de paiement | Non conservées par la boutique | Traitées directement par Stripe ou PayPal |
Vos données lors d'une réparation ou d'un rachat
Si vous nous confiez un appareil, nous pouvons accéder à son contenu dans la seule mesure nécessaire au diagnostic ou à la récupération demandée. Nous n'ouvrons aucun fichier personnel sans nécessité technique, et nous n'en conservons aucune copie une fois l'intervention terminée et votre récupération confirmée.
Tout appareil racheté voit son stockage effacé de façon sécurisée avant remise en vente. Nous vous recommandons néanmoins de sauvegarder puis d'effacer vos données et de déconnecter votre compte Apple avant de nous confier un appareil.
Vos données lors d'une reprise
Pour vous racheter un MacBook ou un iPad, la loi nous impose de tenir un registre des achats d'occasion avec votre identité et la référence de votre pièce d'identité. Nous recueillons donc, dans votre espace client, votre pièce d'identité (photos recto et verso), votre adresse, votre IBAN et le numéro de série de l'appareil. Ces données sont chiffrées, ne sont jamais envoyées par email ni accessibles par une adresse publique, et chaque consultation de vos photos est journalisée. Elles sont transmises à l'atelier par une liaison authentifiée, pour traiter votre demande et vous payer. Votre espace client vous permet de suivre chaque étape, de télécharger votre bordereau et de répondre à une nouvelle offre.
Vos droits
Vous pouvez à tout moment, gratuitement :
- accéder aux données que nous détenons sur vous, et en obtenir une copie ;
- les faire rectifier si elles sont inexactes ;
- en demander l'effacement, sauf lorsque la loi nous impose de les conserver, par exemple une facture ;
- demander la limitation d'un traitement, le temps d'une vérification ;
- vous opposer à un traitement fondé sur notre intérêt légitime, notamment les rappels de commande et les demandes d'avis : en cochant la case prévue au moment de commander, ou par le lien présent en bas de chacun de ces emails ;
- retirer votre consentement à tout moment, par exemple pour faire retirer un avis publié ou supprimer une alerte ;
- récupérer vos données dans un format lisible par machine, ou nous demander de les transmettre à un autre prestataire.
Écrivez à contact@iz-fix.com en précisant votre demande. Nous répondons sous un mois. Si votre identité laisse un doute, nous pouvons demander un justificatif, uniquement dans ce cas.
Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.
Sécurité
Les échanges avec le site sont chiffrés. Les mots de passe de l'espace d'administration sont conservés sous forme d'empreinte, jamais en clair. Les clés d'accès de notre atelier sont chiffrées en base, et chaque appel est journalisé avec son origine.
Dernière mise à jour : 30 septembre 2026.