Politique de confidentialité

Dernière mise à jour : Octobre 2026

La présente politique décrit la manière dont les données personnelles collectées via le site Maison du Courrier sont traitées, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

Le responsable du traitement est YGH CONSULTING (SASU (société par actions simplifiée unipersonnelle)), dont le siège est situé 25 avenue de la Station, 93250 Villemomble — SIREN 928 248 749. Pour toute question relative à vos données ou pour exercer vos droits, vous pouvez écrire à cette adresse ou utiliser les moyens de contact indiqués sur le site.

Données collectées

Nous collectons les données que vous nous communiquez et celles nécessaires au service : données d’identification et de contact professionnelles (société, nom, e-mail, téléphone, adresses de facturation et de livraison, numéro SIREN ou SIRET — mention obligatoire des factures entre professionnels) ; si vous choisissez l’option « adresse expéditeur », le nom et l’adresse à imprimer au dos des enveloppes (tampon expéditeur), conservés avec la commande ; données de compte client (adresse e-mail servant à la connexion, historique de commandes, tarifs négociés associés à votre compte) ; données de devis, de commande et de facturation ; et données techniques strictement nécessaires au fonctionnement (contenu du panier, session de connexion). Aucune donnée sensible n’est demandée.

Données techniques de sécurité

Pour protéger le site contre les abus (envois en rafale, tentatives de connexion répétées), nous enregistrons votre adresse IP et des compteurs d’appels ; lorsque la limite porte sur une adresse e-mail, celle-ci n’est conservée que sous la forme d’une empreinte et non en clair. Ces compteurs sont effacés par la tâche hebdomadaire dès qu’ils ont plus de 24 heures : ils sont donc conservés huit jours au plus. Dans l’espace d’administration, l’adresse IP et le navigateur ne sont enregistrés que pour les connexions et pour les consultations en masse de données personnelles, et sont conservés six mois.

Finalités et bases légales

Répondre à vos demandes de devis et à vos messages, et gérer la relation précontractuelle (mesures précontractuelles) ; traiter et suivre vos commandes, gérer votre compte client et vos tarifs préférentiels (exécution du contrat) ; établir la facturation et respecter nos obligations comptables et fiscales (obligation légale) ; assurer la sécurité du site et améliorer nos services, y compris en comptant, sans cookie ni identifiant, les visites et les pages vues du site (intérêt légitime — voir la politique de cookies) ; voir en temps réel, dans l’espace d’administration, combien de personnes sont sur le site et où elles en sont de leur commande, sans nom ni adresse IP pour un visiteur non connecté (intérêt légitime — voir la politique de cookies) ; réaliser, le cas échéant, une mesure d’audience et un suivi publicitaire, y compris le rattachement d’une commande à la campagne qui l’a amenée (consentement — voir la politique de cookies).

Relance des paniers abandonnés

Lorsque vous êtes connecté à votre compte et que vous laissez une commande en cours sans la valider, nous conservons le contenu de ce panier afin de pouvoir vous relancer par e-mail. Cette relance repose sur notre intérêt légitime à ne pas laisser une demande sans suite, et n’a lieu que pour les clients identifiés — aucune relance de ce type n’est adressée à un visiteur anonyme, que nous ne pouvons pas joindre (voir « Présence en direct sur le site » dans la politique de cookies). Vous pouvez vous y opposer à tout moment en nous écrivant ; le panier suivi est supprimé 30 jours après la commande, ou 90 jours après votre dernière activité si vous ne commandez pas.

Parrainage

Si vous nous recommandez à un confrère, nous traitons les informations nécessaires à l’attribution de l’avantage promis (code utilisé, commande rattachée). Vous ne nous communiquez pas les coordonnées du filleul : c’est lui qui saisit le code. Ce traitement repose sur l’exécution du programme auquel vous choisissez de participer.

Si vous choisissez de nous écrire via WhatsApp, la conversation se déroule sur l’application de Meta Platforms Ireland Limited, selon ses propres conditions et sa politique de confidentialité, sur lesquelles nous n’avons pas la main. Ce canal est facultatif : le formulaire de contact, l’e-mail et le téléphone permettent de nous joindre sans passer par un tiers.

Destinataires et sous-traitants

Les données sont destinées aux services internes de l’éditeur et aux prestataires strictement nécessaires à la fourniture du service, agissant en qualité de sous-traitants et tenus à la confidentialité :

Netlify, Inc. (États-Unis) — hébergement du site ;
Supabase, Inc. — base de données des comptes et des commandes, hébergée sur des serveurs situés à Paris (France) ;
Stripe Payments Europe, Limited (Irlande) — paiement par carte bancaire. Les données de carte sont saisies directement chez Stripe et ne transitent jamais par nos serveurs ;
Resend, Inc. (États-Unis) — envoi des e-mails transactionnels (confirmation de commande, lien de connexion, facture) ;
OVH SAS (France) — messagerie du domaine ;
La Poste — acheminement et distribution des envois, ainsi que la livraison de vos commandes, y compris par son service Colissimo ;
Chronopost SAS (France, groupe La Poste) — livraison express de vos commandes lorsque vous choisissez ce mode d’acheminement. Reçoit le nom, l’adresse de livraison et, le cas échéant, le téléphone nécessaire à la remise ;
Tiime SAS (France) — établissement et archivage des factures. Reçoit la raison sociale, le nom du contact, l’adresse de facturation, le SIRET, l’adresse e-mail et le détail facturé ;
Google Ireland Limited (Irlande, avec transferts vers Google LLC aux États-Unis) — mesure d’audience du site et mesure de nos campagnes publicitaires. N’intervient qu’avec votre consentement, recueilli via le bandeau cookies, et jamais si vous le refusez ;
Meta Platforms Ireland Limited (Irlande, avec transferts vers Meta Platforms, Inc. aux États-Unis) — mesure de nos campagnes publicitaires. N’intervient qu’avec votre consentement à la finalité « publicité », et jamais si vous le refusez ;
LinkedIn Ireland Unlimited Company (Irlande) — mesure de nos campagnes publicitaires (balise « Insight Tag »). N’intervient qu’avec votre consentement à la finalité « publicité », et jamais si vous le refusez.

Aucune donnée personnelle n’est vendue ni cédée à des tiers à des fins commerciales.

Transferts hors Union européenne

La base de données (comptes clients, commandes, factures) est hébergée en France, et le paiement est traité par un prestataire établi dans l’Union européenne. En revanche, l’hébergement du site et l’envoi des e-mails transactionnels sont assurés par des sociétés établies aux États-Unis (Netlify, Resend) : ces traitements impliquent un transfert de données hors de l’Union européenne. Il en va de même, lorsque vous y consentez, des outils de mesure d’audience et de mesure publicitaire de Google, de Meta et de LinkedIn, dont les sociétés contractantes sont établies en Irlande mais qui transfèrent des données vers les États-Unis ; en l’absence de consentement, aucun de ces outils n’est chargé et aucun transfert n’a lieu à ce titre. Ces transferts sont encadrés par les garanties appropriées prévues au chapitre V du RGPD, en particulier les clauses contractuelles types de la Commission européenne figurant dans les accords de sous-traitance conclus avec ces prestataires. Une copie de ces garanties peut être demandée à l’éditeur. Pour LinkedIn (LinkedIn Ireland Unlimited Company), ces transferts reposent sur les clauses contractuelles types de la Commission européenne prévues par les conditions de traitement des données de LinkedIn.

Durée de conservation

Les données de prospect (demandes de devis et de contact sans suite) sont conservées jusqu’à 3 ans après le dernier contact, puis supprimées automatiquement : une tâche hebdomadaire les efface, ainsi que les jetons de connexion expirés et les journaux techniques de plus de six mois. Les données de clients et de compte sont conservées pendant la durée de la relation commerciale. Les pièces comptables et les factures, elles, sont archivées conformément aux durées légales (jusqu’à 10 ans en matière comptable, art. L123-22 du Code de commerce) : elles ne sont jamais supprimées par cette tâche, et un effacement de compte s’effectue à votre demande, après vérification de votre identité.

Les paniers suivis pour la relance sont supprimés 30 jours après la commande, ou 90 jours après la dernière activité si aucune commande n’est passée. La preuve de vos choix en matière de cookies est conservée trois ans après chaque choix. Les visites mesurées avec votre accord à la publicité sont conservées 13 mois. Les informations de présence en direct sont conservées 48 heures.

Les sauvegardes de la base de données sont chiffrées. Elles sont conservées au plus treize mois : les trente plus récentes, puis la première de chacun des douze derniers mois ; au-delà, elles sont supprimées. Une donnée effacée de la base subsiste donc, sous forme chiffrée, dans ces sauvegardes jusqu’à leur suppression.

Sécurité

Des mesures techniques et organisationnelles appropriées sont mises en œuvre pour protéger vos données (accès restreint, connexions chiffrées, cloisonnement des données confidentielles). L’accès à votre espace client s’effectue par un lien de connexion personnel envoyé à votre adresse e-mail.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour exercer ces droits, contactez l’éditeur à l’adresse ci-dessus (une preuve d’identité pourra être demandée). Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL — www.cnil.fr).

Décision automatisée

Aucune décision produisant des effets juridiques n’est prise sur le seul fondement d’un traitement automatisé, et aucun profilage n’est réalisé.

Cookies

L’usage des cookies et traceurs est détaillé dans la politique de cookies, accessible depuis le pied de page. Vous pouvez à tout moment revoir vos choix via le lien « Gérer les cookies ». Pour pouvoir démontrer ce que vous avez choisi, chaque choix est aussi conservé sur nos serveurs sous un identifiant aléatoire, sans votre adresse IP ni votre navigateur : voir la politique de cookies.