Politique de confidentialité
Ce que nous collectons quand vous visitez www.mft-dev.eu, nous écrivez ou commandez dans la boutique, pourquoi, combien de temps nous le gardons, et comment exercer vos droits.
L’essentiel
Jamais vendues
Nous ne vendons ni ne louons vos données. Elles servent à vous répondre, à traiter vos commandes et à améliorer le site.
Cookies : vous décidez
Mesure d’audience et publicité seulement avec votre accord. Vous changez d’avis à tout moment avec « Gérer les cookies ».
Paiement protégé
Le paiement par carte se fait sur la page sécurisée de notre banque : nous ne voyons jamais le numéro de votre carte.
Vos droits en un e-mail
Accès, rectification, effacement, opposition… Écrivez à contact@mft-dev.eu : réponse sous un mois au plus.
01Qui est responsable de vos données ?
Le responsable du traitement est MFT DEV, S.L., société de droit andorran qui édite www.mft-dev.eu et sa boutique.
- Adresse
- Carrer Callaueta, 7, 1r 1a, AD500 Andorra la Vella, Principauté d’Andorre
- NRT
- L-719990-R
- contact@mft-dev.eu
- Téléphone
- +376 629 190
Pour toute question sur vos données, écrivez-nous avec l’objet « Données personnelles ».
02Le cadre légal
MFT Dev est établie en Andorre. Nous appliquons la loi andorrane 29/2021 du 28 octobre, qualifiée de protection des données personnelles (LQPD), sous le contrôle de l’Agence andorrane de protection des données (APDA). Cette loi reprend les principes du règlement européen (RGPD), que nous respectons aussi pour nos clients de l’Union européenne.
La Commission européenne reconnaît que l’Andorre assure un niveau de protection adéquat des données personnelles (décision 2010/625/UE) : vos données circulent entre l’Union européenne et l’Andorre comme à l’intérieur de l’Union.
03Ce que nous collectons, et pourquoi
Nous ne collectons que ce qui est utile dans chaque situation. Les champs obligatoires sont signalés dans les formulaires.
| Situation | Données | Pourquoi | Base légale |
|---|---|---|---|
| Commande dans la boutique | Nom, société, numéro fiscal (NRT, TVA), adresses de facturation et de livraison, e-mail, téléphone, produits, montants, numéro de série de vos outils si une activation l’exige | Préparer, livrer et facturer la commande, activer vos licences, assurer la garantie et le service après-vente | Exécution du contrat ; obligations comptables et fiscales |
| Compte client | Identifiant, e-mail, mot de passe (chiffré), historique des commandes, formations achetées | Suivre vos commandes, retrouver vos factures, accéder à vos formations en ligne | Exécution du contrat |
| Formulaire de contact, e-mail, téléphone, WhatsApp | Nom, société, pays, e-mail, téléphone, message et précisions données (outil, budget, numéro de série…) | Vous répondre, vous conseiller et suivre votre demande | Mesures précontractuelles ; intérêt légitime à répondre aux demandes |
| Paiement en plusieurs fois | Coordonnées de la société et de son représentant, pièce d’identité, extrait du registre du commerce, bilan ou liasse fiscale au-delà de 5 000 € HT, échéancier et paiements | Étudier la demande, gérer l’échéancier et les relances | Mesures précontractuelles et exécution du contrat ; obligations légales |
| Navigation sur le site | Pages vues, appareil, navigateur, langue, provenance de la visite (publicité, moteur de recherche), identifiants des cookies | Mesurer l’audience, améliorer le site, mesurer l’efficacité de nos publicités | Votre consentement (bandeau cookies) ; cookies indispensables : intérêt légitime |
| Offres et nouveautés | Nom, e-mail, téléphone, achats précédents | Vous informer de nos offres (Black Friday, nouveaux outils, formations) | Intérêt légitime pour nos clients, sinon votre consentement ; désinscription possible à chaque envoi |
| Sécurité | Adresse IP, journaux techniques du serveur, protection contre le spam | Protéger le site, les comptes et les paiements contre les abus et la fraude | Intérêt légitime |
Plateforme Files Service et Diag Expert : si vous ouvrez un compte garage sur la plateforme de MFT Dev, nous traitons aussi les données de votre compte, de vos véhicules et de vos fichiers pour vous fournir le service. Les mêmes principes s’appliquent : aucune revente, accès réservé à l’équipe qui traite vos demandes, mêmes droits.
04Cookies et mesure d’audience
Les cookies indispensables (panier, connexion, langue, mémorisation de votre choix) sont toujours actifs. Les cookies de mesure d’audience (Google Analytics, statistiques WooCommerce et Jetpack) et de publicité (Google Ads, Meta, TikTok) ne sont déposés qu’avec votre accord, donné ou refusé dans le bandeau. Vous changez d’avis à tout moment : .
Avant votre accord, aucun cookie de mesure ni de publicité n’est déposé et les pixels de Meta et de TikTok ne sont pas chargés. Les balises Google peuvent envoyer des signaux sans cookie ni identifiant (mode consentement de Google).
Pour mesurer les ventes issues de nos publicités, les informations d’une commande (produits, montant) ainsi que votre e-mail ou votre téléphone, transformés en empreinte irréversible (hachage), peuvent être transmis à Google et à Meta.
Nous gardons la preuve de votre choix (identifiant aléatoire, date, choix, version, langue, sans adresse IP) pendant 13 mois. Liste complète des cookies et de leurs durées : politique de cookies.
05Qui reçoit vos données ?
Nous ne vendons et ne louons jamais vos données. Elles ne sont communiquées qu’à l’équipe de MFT Dev et aux prestataires qui en ont besoin :
| Destinataire | Pour quoi faire | Pays |
|---|---|---|
| DigitalOcean | Hébergement du site, de la boutique et des bases de données | Société américaine |
| Notre banque, via Redsys | Paiement par carte : votre numéro de carte est saisi chez eux, jamais chez nous | Andorre, Espagne |
| Transporteurs | Livraison de vos commandes (nom, adresse, téléphone) | Selon la destination |
| Fabricants des outils (Alientech et autres) | Activation des licences, mises à jour et garantie : numéro de série de l’outil et nom de la société | Pays du fabricant |
| Google (Analytics, Ads, Merchant Center) | Mesure d’audience et publicité avec votre accord ; présentation de nos produits sur Google | Irlande, États-Unis |
| Meta (Facebook, Instagram, WhatsApp) | Publicité avec votre accord ; échanges si vous nous écrivez sur WhatsApp | Irlande, États-Unis |
| TikTok | Publicité, avec votre accord | Irlande, hors Union européenne |
| Automattic (WooCommerce, Jetpack) | Statistiques de la boutique, avec votre accord | États-Unis |
| MFT Hub | Notre outil de gestion des clients : demandes, commandes, paiements en plusieurs fois | Outil de MFT Dev |
| Prestataires informatiques, expert-comptable | Messagerie, maintenance, comptabilité | Selon le prestataire, avec les garanties ci-dessous |
Nous pouvons aussi devoir communiquer des données aux autorités (administration fiscale, justice) lorsque la loi l’exige.
06Transferts hors d’Andorre et de l’Union européenne
Certains prestataires (DigitalOcean, Google, Meta, TikTok, Automattic) sont établis aux États-Unis ou y traitent des données. Ces transferts reposent sur une décision d’adéquation de la Commission européenne, reconnue par la loi andorrane (article 43 de la LQPD), en particulier le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les sociétés certifiées, ou à défaut sur les clauses contractuelles types de la Commission européenne.
Les informations transmises à un fabricant établi hors de l’Union européenne pour activer une licence se limitent au strict nécessaire pour exécuter votre commande.
07Combien de temps nous gardons vos données
| Données | Durée |
|---|---|
| Commandes et factures | 6 ans à compter de la clôture de l’exercice comptable (loi andorrane sur la comptabilité des entreprises), plus longtemps en cas de litige |
| Compte client | Tant que votre compte est ouvert ; vous pouvez demander sa fermeture à tout moment (les factures restent gardées le temps légal) |
| Demandes de contact | Le temps de vous répondre et de suivre la relation ; au plus 3 ans après notre dernier échange si vous ne devenez pas client |
| Paiement en plusieurs fois | Pièces justificatives effacées du site 21 jours après leur transmission à notre outil de gestion ; supprimées si la demande n’est pas acceptée ; sinon gardées jusqu’au dernier paiement, puis le temps légal |
| Offres et nouveautés | Jusqu’à votre désinscription, et au plus 3 ans après votre dernier achat ou contact |
| Choix des cookies | Votre choix : 6 mois ; sa preuve : 13 mois ; chaque cookie : voir la politique de cookies |
| Mesure d’audience (Google Analytics) | 14 mois au plus |
| Journaux techniques du serveur | Quelques semaines, pour la sécurité |
08Vos droits
Vous pouvez à tout moment :
- AccèsSavoir quelles données nous avons sur vous et en obtenir une copie.
- RectificationFaire corriger des données inexactes ou incomplètes.
- EffacementFaire supprimer vos données, sauf celles que la loi nous oblige à garder (factures).
- LimitationFaire suspendre un traitement le temps d’une vérification.
- OppositionVous opposer à un traitement fondé sur notre intérêt légitime, et toujours à la prospection.
- PortabilitéRecevoir les données que vous nous avez fournies dans un format courant, ou les faire transmettre à un autre prestataire.
- Retrait du consentementRetirer un accord donné (cookies, prospection), sans effet sur ce qui a été fait avant.
- Décision humaineNe pas faire l’objet d’une décision entièrement automatisée : nous n’en prenons aucune vous concernant.
Pour exercer un droit, écrivez à contact@mft-dev.eu (objet « Données personnelles ») depuis l’adresse liée à votre compte ou à votre commande. En cas de doute sur votre identité, nous pouvons vous demander une preuve. C’est gratuit, et nous répondons sous un mois au plus (délai prolongeable de deux mois pour une demande complexe ; nous vous prévenons alors).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’Agence andorrane de protection des données (www.apda.ad, C/ Doctor Vilanova, 15-17, planta -5, AD500 Andorra la Vella) ou l’autorité de protection des données de votre pays de résidence dans l’Union européenne.
09Sécurité
- Site et paiements en HTTPS ; le numéro de votre carte est saisi sur la page de la banque, jamais chez nous.
- Mots de passe chiffrés, accès d’administration réservés et protégés.
- Pièces des demandes de paiement en plusieurs fois rangées hors de l’accès public, transmises par des liens signés à durée limitée, puis effacées du site.
- Mises à jour de sécurité suivies, sauvegarde avant chaque mise à jour du site.
- En cas de violation de données présentant un risque, nous prévenons l’APDA dans les 72 heures et, si le risque est élevé, les personnes concernées.
10Autres points
- Mineurs : nos produits et services s’adressent aux professionnels et aux adultes ; nous ne collectons pas sciemment de données sur des mineurs.
- Liens vers d’autres sites : les sites et réseaux sociaux vers lesquels nous renvoyons (fabricants, Facebook, Instagram, LinkedIn, WhatsApp) appliquent leurs propres règles.
- Avis Google : la note affichée sur le site est relevée sur notre fiche Google ; aucune donnée de visiteur n’est transmise pour cela.
- Modifications : nous mettons cette politique à jour quand nos services changent ; la date en haut de page l’indique. En cas de changement important, nous vous prévenons (bandeau ou e-mail).
Voir aussi Mentions légales Conditions générales de vente Conditions d’utilisation Politique cookies
