Politique de confidentialité

1. Responsable du traitement

Le traitement est mis en œuvre par l’entreprise individuelle Danitch Distribution, numéro TAHITI A03209, établie au Papeari Pk 54.600, Coté Mer Lot N°481 98727 Teva-i-Uta. Le responsable de publication du site est GARET Daniel Hitiura.

Pour toute question ou demande relative à vos données : contact@danitch-distribution.com.

2. Données utilisées

• nom complet et numéro de téléphone ;
• adresse courriel obligatoire pour enregistrer et confirmer une commande ;
• adresse de livraison pour une remise à Tahiti ;
• contenu du panier, mode de remise et précision facultative ;
• référence, état et historique opérationnel de la commande ;
• pour une réclamation : prénom, nom, téléphone, courriel, numéro de commande et description de la demande ;
• données techniques strictement nécessaires à la sécurité et à la limitation des abus.
• pour les échanges de service client Messenger traités avec ManyChat : nom ou profil visible, identifiants associés à la Page et à la conversation, contenu des messages et pièces jointes choisies par la personne, date et heure des échanges, état de la conversation, choix effectués dans les menus et étiquettes nécessaires au suivi ;

Le site actuel ne collecte aucune donnée de carte bancaire. Les informations facultatives sont signalées comme telles dans le formulaire.

Lorsqu’une personne écrit volontairement à la Page Facebook Danitch Distribution, Meta remet l’échange à ManyChat pour permettre son traitement dans la boîte de réception du service client. Les nouveaux parcours déterministes restent arrêtés jusqu’à leur activation distincte. ManyChat AI et l’API OpenAI ne sont pas utilisés dans ce parcours.

Après le clic sur Accepter, le site charge le Pixel Meta et transmet l’évènement PageView pour les pages publiques consultées. Cette version transmet aussi les événements commerciaux décrits plus bas, avec les SKU, quantités, prix et montants concernés. Meta peut alors recevoir l’adresse de la page, la date et l’heure de la visite, la page précédente lorsqu’elle est disponible, ainsi que des informations techniques liées à la requête, au navigateur et à l’appareil. Danitch Distribution ne transmet par ce Pixel ni le nom, ni le courriel, ni le téléphone, ni l’adresse, ni le commentaire client, ni le numéro de commande. Les mêmes événements sont également transmis par le serveur via l’API Conversions avec un identifiant commun pour éviter les doubles comptes. Cette transmission peut inclure l’adresse réseau, l’agent utilisateur et les identifiants techniques_fbp et _fbc lorsqu’ils existent.

3. Finalités et fondements

Commande

Confirmer, organiser, remettre et suivre la commande du client.

Stock

Réserver les unités et éviter une vente au-delà du stock disponible.

Obligations

Conserver les éléments nécessaires aux obligations commerciales et comptables applicables.

Réclamation

Recevoir la demande écrite, retrouver la commande, répondre au client et suivre la résolution.

Sécurité

Prévenir les soumissions automatisées, les abus et les accès non autorisés.

Service client Messenger

Recevoir une demande, fournir une réponse fixe aux questions ordinaires, orienter la personne et transférer la conversation au propriétaire lorsqu’une intervention humaine est nécessaire.

Mesure d’audience et publicité

Mesurer les pages publiques consultées, les produits vus et les étapes du parcours d’achat, puis évaluer les futures campagnes publicitaires, uniquement après consentement.

Les traitements liés à la commande reposent sur les mesures précontractuelles et l’exécution de la vente. Les obligations légales et la sécurité du service peuvent justifier des traitements complémentaires dans les limites applicables. Les demandes Messenger initiées par la personne reposent sur l’intérêt légitime de Danitch Distribution à répondre à ses clients et prospects ; les échanges nécessaires à une commande peuvent aussi relever des mesures précontractuelles ou de l’exécution de la vente. Aucune réponse automatique ne confirme à elle seule un stock, une commande, un paiement, un remboursement ou une décision produisant un effet juridique. Les outils de mesure Meta reposent sur le consentement préalable du visiteur, qui peut le refuser ou le retirer sans perdre l’accès à la boutique. Tout autre suivi publicitaire ou traitement automatisé devra faire l’objet d’une activation distincte et d’une nouvelle mise à jour de cette politique.

4. Destinataires et prestataires

Les informations sont accessibles au propriétaire autorisé de Danitch Distribution. Les prestataires actifs dans cette configuration sont :

• Vercel, qui héberge l’application et exécute ses routes serveur ;
• Supabase, qui fournit la base de données, la gestion du stock, la protection anti-abus et l’authentification du back-office ;
• Resend, qui achemine les courriels d’authentification et de réclamation ainsi que, lorsque ces fonctions sont activées, la confirmation client, l’alerte interne et les détails de remise d’une commande ;
• Microsoft 365 (Exchange Online), qui reçoit les courriels dans la boîte professionnelle contact@danitch-distribution.com.
• Meta, qui reçoit les évènements PageView, ViewContent, AddToCart,InitiateCheckout et Purchase et les informations associées après le consentement du visiteur, pour fournir la mesure d’audience et publicitaire.
• Meta (Messenger), qui remet les messages entrants à la Page et reçoit les réponses envoyées dans la conversation ;
• ManyChat, qui fournit l’automatisation déterministe et la boîte de réception du service client et traite le contenu client pour le compte de Danitch Distribution.

La région principale du projet Supabase est Sydney, en Australie. Vercel, Resend, Microsoft, Meta, ManyChat et certains de leurs sous-traitants peuvent traiter des données hors de Polynésie française, notamment aux États-Unis. Leurs documents publics prévoient des engagements contractuels et des mécanismes relatifs aux transferts. La présente politique informe le client de cette organisation et des prestataires utilisés. Le formulaire de réclamation ne crée pas de copie de son contenu dans Supabase : Resend l’achemine vers Microsoft 365.

ManyChat peut recourir aux prestataires indiqués dans sa liste officielle de prestataires. Ses documents contractuels décrivent notamment le recours à des clauses contractuelles types lorsque celles-ci sont applicables aux transferts internationaux.

Lorsqu’une alerte interne de commande est activée, Resend reçoit les coordonnées, la référence, les articles, les variantes, les quantités, le total et les modalités de remise nécessaires pour avertir le propriétaire. Cette alerte informe le propriétaire d’une commande déjà confirmée.

Les données du Pixel peuvent être rapprochées par Meta avec les informations dont cette société dispose, y compris lorsqu’un visiteur utilise un service Meta. Danitch Distribution reçoit des mesures agrégées dans ses outils Meta et ne transmet pas à Meta les coordonnées ni le numéro de commande du visiteur par ces événements.

Après validation du formulaire, Resend peut acheminer automatiquement la confirmation à l’adresse courriel obligatoirement renseignée par le client. Le propriétaire saisit ensuite dans le back-office les détails de livraison ou de retrait, qui peuvent faire l’objet d’un second message. Une copie de preuve est adressée à la boîte du propriétaire.

5. Durées de conservation

• panier non commandé : trente jours d’inactivité dans le navigateur ;
• commande abandonnée ou annulée : trois mois après son abandon ou son annulation, puis suppression ou anonymisation ;
• commande exécutée : données opérationnelles nécessaires au suivi pendant deux ans après la remise, puis anonymisation dans la base active ;
• pièces justificatives comptables et éléments minimaux de transaction : dix ans dans une archive à accès restreint, conformément à la durée indiquée par la Direction des impôts et des contributions publiques de Polynésie française ;
• réclamation : jusqu’à sa clôture, puis conservation des seules preuves nécessaires ; une conservation plus longue doit être justifiée par un litige en cours dans la messagerie du propriétaire ;
• données des courriels traitées par Resend : trente jours selon la durée annoncée pour le service utilisé ;
• journal de sécurité et d’administration propre à la boutique : douze mois glissants ;
• empreinte HMAC de limitation des abus : vingt-quatre heures ;
• compte administrateur : pendant la durée de l’autorisation, avec révocation dès que l’accès n’est plus nécessaire.
• échanges Messenger ordinaires et données ManyChat associées : trois mois après leur traitement ou leur abandon, puis suppression ou anonymisation. Si une commande, une réclamation ou un litige exige une conservation plus longue, seules les preuves nécessaires sont transférées dans le dossier métier approprié et conservées pendant la durée justifiée.
• choix d’acceptation ou de refus du Pixel : six mois dans le stockage local du navigateur, puis le choix est redemandé ;
• données et éventuels cookies traités par Meta : selon les durées et critères décrits dans sa politique de confidentialité ; ils peuvent aussi être supprimés depuis les réglages du navigateur.

La suppression d’un contact dans ManyChat ne supprime pas nécessairement les copies conservées séparément dans Facebook ou Messenger. Danitch Distribution traite donc distinctement ManyChat, les outils Meta et les éventuelles preuves transférées dans un dossier de commande ou de réclamation.

Une éventuelle pièce d’identité demandée pour vérifier l’auteur d’une demande de droit est supprimée après cette vérification, sauf nécessité exceptionnelle et documentée liée à un litige.

Après une suppression dans la base active, une copie peut subsister pendant la durée de rotation normale des sauvegardes techniques, actuellement annoncée à sept jours pour le plan Supabase utilisé.

Référence officielle pour la durée comptable : DICP — Obligations comptables des redevables de l’impôt sur les transactions.

6. Panier, cookies et stockage local

Le panier public est mémorisé dans le stockage local du navigateur afin de conserver la sélection sur le même appareil. Il expire après trente jours d’inactivité et peut être effacé plus tôt en vidant le panier ou les données du navigateur. Le back-office utilise les mécanismes d’authentification nécessaires à la session du propriétaire.

Les outils Meta restent entièrement absents tant que le visiteur n’a pas cliqué sur Accepter. Après ce choix, le navigateur charge le script de Meta et Meta peut utiliser notamment les cookies_fbp et _fbc lorsqu’ils sont applicables. Le refus donne le même accès au site.

Dans cette version, les événements ViewContent,AddToCart, InitiateCheckout etPurchase peuvent transmettre à Meta les références SKU, les quantités, les prix et le montant de l’étape concernée. Aucun nom, téléphone, courriel, adresse, commentaire client ni numéro de commande n’est inclus dans ces événements.

Le bouton Gérer les cookies, accessible sur les pages publiques, permet de retirer l’accord. Le site révoque alors le consentement, supprime les cookies Meta qu’il peut retirer sur son propre domaine et recharge la page. Le Pixel et le relais API Conversions restent exclus de la connexion, de la récupération du mot de passe et du back-office. Le relais serveur n’accepte un événement qu’avec le cookie de consentement positif et depuis l’origine du site.

7. Intégrations Meta, ManyChat et OpenAI

Le Pixel Meta est actif après consentement dans cette version du site. ManyChat est relié à la Page pour recevoir les demandes Messenger et les présenter dans la boîte de réception du service client. Les nouveaux parcours déterministes restent arrêtés jusqu’à leur activation distincte. ManyChat AI et l’API OpenAI restent inactifs. L’API Conversions Meta est active uniquement après consentement, avec déduplication du Pixel. Uneinteraction volontaire sur Facebook ou Messenger relève de la politique de confidentialité de Meta.

L’usage de ManyChat est limité au service client. Il n’autorise ni publicité ciblée fondée sur le contenu des messages, ni campagne ou relance automatique, ni décision entièrement automatisée. Consultez également la politique de confidentialité de ManyChat.

Les événements commerciaux décrits ci-dessus sont actifs uniquement après le consentement du visiteur. L’API Conversions transmet leur miroir serveur avec le même identifiant de déduplication. Une future utilisation de l’API OpenAI exigera les mêmes validations. La documentation officielle d’OpenAI indique que les données de l’API ne servent pas à l’entraînement des modèles par défaut et que les journaux de surveillance des abus peuvent être conservés jusqu’à trente jours ; le connecteur préparé demande en outre de ne pas conserver la réponse de façon persistante.

8. Vos droits

Selon le cadre applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer à certains traitements. Une demande peut être envoyée à contact@danitch-distribution.com. Une preuve d’identité ne sera demandée que si elle est nécessaire pour éviter de remettre des données à une mauvaise personne.

Pour une demande liée à Messenger, précisez le nom affiché sur le compte Facebook utilisé et la date approximative de la conversation, sans transmettre de donnée bancaire, de mot de passe ou de pièce d’identité dans le premier message.

La procédure détaillée figure sur la page Suppression de vos données.

Danitch Distribution répond dans les meilleurs délais et, en principe, au plus tard dans le mois suivant la réception de la demande. Ce délai peut être prolongé de deux mois lorsque la demande est complexe ou nombreuse ; le demandeur en est alors informé dans le premier mois.

Vous pouvez également consulter la présentation de vos droits par la CNIL ou introduire une réclamation auprès d’elle.

9. Documents associés

Consultez également les mentions légales et les conditions générales de vente.