Vos données personnelles

Qui s’en occupe ?

Je suis Matthias Pora, entrepreneur individuel sous le nom Accessiplay et responsable des traitements de ce site. Vous pouvez me joindre à accessiplay@gmail.com ou au 34 rue des Écoles, 59111 Hordain, France. Les informations sur l’éditeur figurent dans les mentions légales.

Ce que je recueille, et pourquoi

• Demandes et devis : votre nom, e-mail, message et, si vous les renseignez, téléphone, structure et adresse. Ils servent à préparer un devis dans le cadre de mesures précontractuelles prises à votre demande, ou à répondre à une demande d’information générale sur la base de mon intérêt légitime à vous répondre. Le site ne prélève aucun paiement.
• Création du compte : votre e-mail sert d’abord à vous envoyer un lien de validation valable 30 minutes. Vous choisissez ensuite votre nom et votre mot de passe pour finaliser l’inscription. Aucun compte n’est créé avant cette étape. Ce traitement permet de fournir le service demandé et de limiter les inscriptions abusives.
• Espace client : nom, e-mail, date de validation lorsqu’elle a été effectuée, empreinte du mot de passe et demandes envoyées pendant votre connexion, pour exécuter le service d’espace personnel demandé. Les anciens échanges ne sont pas rattachés par simple correspondance d’e-mail. La validation d’un e-mail ne vérifie pas votre identité officielle.
• Newsletter : e-mail et dates de consentement et de validation, uniquement avec votre accord distinct, puis confirmation par e-mail. Créer un compte ou demander un devis ne vous inscrit pas à la newsletter. Vous pouvez retirer votre consentement via le lien personnel de désinscription obtenu lors de la confirmation, ou en écrivant à l’adresse ci-dessus, sans fermer votre compte.
• Sécurité : sessions et compteurs temporaires pour empêcher les accès non autorisés et les envois abusifs, sur la base de mon intérêt légitime à protéger le service. Les identifiants de réseau des compteurs sont transformés en empreintes avec une clé serveur. L’hébergeur traite également des informations techniques de connexion nécessaires au fonctionnement.
• Statistiques facultatives : uniquement avec votre consentement, le site compte les pages publiques consultées et estime les visites. Les résultats sont regroupés par jour et par catégorie de page dans la base du site, accessibles au seul administrateur. Aucun identifiant visiteur, adresse IP, texte de formulaire, paramètre d’URL ou historique individuel n’est enregistré dans ces statistiques. Les pages de compte, de panier, de confirmation et d’administration sont exclues. Les journaux techniques et compteurs de sécurité restent distincts.
• Assistant IA facultatif : uniquement après votre accord, votre question et jusqu’à six échanges précédents sont transmis au serveur du site, puis à Vercel AI Gateway et OpenAI, pour générer une réponse à partir des contenus publics d’Accessiplay. L’assistant n’accède ni à votre compte ni aux demandes et commandes des clients. Ce traitement repose sur votre consentement ; refuser ne limite pas l’accès au site. Vous pouvez retirer votre accord avec « Désactiver l’IA » dans l’assistant. Le formulaire de contact reste disponible pour m’écrire sans utiliser l’IA.

Les champs marqués d’un astérisque sont nécessaires pour traiter le formulaire concerné. Sans e-mail, il n’est pas possible de valider une inscription ni de vous répondre par e-mail. Les autres champs sont facultatifs ; l’adresse de facturation peut être communiquée ultérieurement si vous acceptez un devis. La newsletter reste toujours facultative.

Décrivez votre besoin de matériel ou d’accompagnement sans transmettre de diagnostic, dossier médical, numéro de sécurité sociale ni information médicale concernant une autre personne. Aucun document médical n’est demandé sur ce site.

Qui peut accéder aux informations ?

Les demandes sont accessibles aux personnes habilitées à les traiter chez Accessiplay. Un client accède uniquement aux demandes rattachées à son compte. Un gestionnaire du catalogue n’accède pas aux coordonnées et messages des clients.

Le site utilise Vercel pour l’hébergement, une base PostgreSQL connectée au projet pour le stockage et Resend pour l’envoi des e-mails. Pour valider votre inscription ou gérer la newsletter, Resend reçoit votre adresse et un lien technique temporaire ; jamais votre mot de passe. Les alertes internes contiennent une référence à consulter après connexion, sans recopier votre nom, vos coordonnées ou votre message. Si vous écrivez directement à mon adresse Gmail, le contenu de votre e-mail est traité par cette messagerie.

Pour l’assistant, Vercel AI Gateway et OpenAI reçoivent le texte envoyé et le contexte récent nécessaire à la réponse. La configuration exclut l’utilisation des messages pour entraîner les modèles. Les réponses sont générées par une IA, peuvent être inexactes et ne constituent pas une validation de devis ou de compatibilité de matériel.

Ces services sont exploités par des prestataires internationaux. Leurs infrastructures et accès de support peuvent impliquer des traitements hors de l’Union européenne. Contactez-moi pour les informations relatives aux lieux de traitement et aux garanties applicables. Je ne revendique pas un hébergement exclusivement français ou européen.

Combien de temps ?

Les liens de validation d’inscription expirent après 30 minutes. Les demandes de validation non terminées, leur e-mail et les empreintes de leurs liens expirés sont supprimés lors des opérations suivantes sur ces liens. Le nettoyage n’est donc pas garanti à la minute exacte d’expiration.

Le compte est conservé tant qu’il reste ouvert. Les demandes sont conservées pour leur examen et leur suivi ; une demande de suppression fait l’objet d’un examen pour distinguer les informations devenues inutiles de celles nécessaires à une prestation en cours ou à une obligation légale. Les données commerciales ne sont pas effacées automatiquement par le site.

L’adresse de newsletter reste inscrite jusqu’au retrait du consentement. Le lien personnel de désinscription n’a pas d’expiration automatique ; il reste utilisable tant que l’inscription existe et que son lien n’a pas été remplacé lors d’une nouvelle confirmation. La confirmation du retrait supprime l’inscription de la liste du site. Les éventuelles copies exportées doivent également être retirées des envois par Accessiplay.

Les sessions expirent après 12 heures ; la déconnexion révoque la session courante. Le changement du mot de passe client ou « Déconnecter tous mes appareils » révoque toutes ses sessions. Les compteurs anti-abus fonctionnent par fenêtres d’une minute à une heure selon l’opération. Les lignes expirées de ces compteurs et des sessions sont supprimées lors des opérations suivantes de limitation ou de création de session ; il ne s’agit pas d’une suppression planifiée à la seconde près.

Conservation des échanges avec l’assistant

Je n’enregistre ni vos questions ni les réponses dans la base du site ou ses journaux applicatifs. L’échange reste dans la mémoire de la page jusqu’à son effacement, un changement de page ou la fermeture de l’onglet. Le retrait de votre accord arrête les nouveaux envois ; l’effacement local ne supprime pas rétroactivement les traitements déjà effectués par les prestataires.

L’absence d’historique chez Accessiplay ne garantit pas une absence de conservation chez les fournisseurs. La documentation d’OpenAI prévoit par défaut des journaux de prévention des abus pouvant contenir des messages pendant au plus 30 jours, avec des exceptions légales ou de sécurité. Les accords applicables via Vercel peuvent différer ; je ne garantis pas une conservation nulle ni un traitement exclusivement européen. Consultez les informations d’OpenAI sur les données.

Des compteurs de sécurité distincts limitent les envois : une empreinte de réseau, sans adresse IP en clair, fonctionne par fenêtre de 15 minutes. Des totaux sans contenu de conversation limitent aussi l’utilisation globale sur 24 heures et 31 jours. Leur nettoyage a lieu lors des opérations suivantes, sans suppression garantie à la seconde près.

Ne saisissez pas de mot de passe, lien de validation, coordonnées privées ou information médicale dans l’assistant. Pour une question personnelle, utilisez le formulaire de contact en décrivant uniquement le besoin fonctionnel.

Comment votre mot de passe est protégé

Votre mot de passe est haché avec bcrypt et un sel propre à chaque empreinte. Cela signifie que le site conserve une empreinte de vérification, et non un mot de passe en clair ou un texte à déchiffrer. Les mots de passe ne figurent ni dans les e-mails de validation ni dans l’export de votre compte.

Choisissez une phrase de passe longue et unique, ou utilisez un gestionnaire de mots de passe. Ne partagez jamais votre mot de passe ni vos liens de validation. La validation par e-mail réduit les inscriptions abusives ; elle ne remplace pas les autres protections du compte.

Exercer vos droits

Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation du traitement de vos données, ainsi que leur portabilité lorsque celle-ci s’applique. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime et retirer votre consentement à la newsletter, aux statistiques facultatives ou à l’assistant IA.

Votre espace personnel permet de télécharger les données rattachées à votre compte. Pour vos autres demandes, y compris la suppression du compte ou les échanges envoyés sans connexion, écrivez à accessiplay@gmail.com. Je peux vérifier votre identité de manière proportionnée avant de communiquer ou supprimer des informations. Ne transmettez jamais votre mot de passe.

Une réponse vous est apportée en principe sous un mois. Si la complexité ou le nombre de demandes justifie une prolongation, vous en êtes informé dans ce premier mois, avec le motif. Le retrait du consentement ne remet pas en cause les traitements réalisés auparavant sur cette base.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.

Cookies et préférences

• Panier : identifiants des articles et quantités, pendant 30 jours au maximum.
• Connexion : identifiant de session client ou administrateur, pendant 12 heures au maximum.
• Création du compte après validation d’e-mail : justificatif temporaire, pendant 30 minutes au maximum.
• Confirmation de demande de matériel : justificatif d’accès temporaire, pendant 24 heures au maximum.
• Préférences d’accessibilité : mémorisées localement jusqu’à leur réinitialisation ou à l’effacement des données du navigateur.
• Assistant IA : accord et échange gardés uniquement dans la mémoire de la page, sans cookie ni stockage local persistant. Une nouvelle page nécessite un nouvel accord.
• Choix relatif aux statistiques : cookie indiquant votre acceptation ou votre refus, pendant 180 jours. Vous pouvez changer de choix avec « Gérer les cookies » dans le pied de page ; refuser est aussi simple qu’accepter et ne limite pas l’accès au site.
• Estimation des visites, seulement après accord : heure de la dernière page comptabilisée dans la mémoire de session de l’onglet. Elle ne contient aucun identifiant, n’est pas transmise au serveur et est supprimée au retrait de l’accord ou à la fermeture de l’onglet. Une nouvelle visite est estimée après 30 minutes sans page comptabilisée.

Les compteurs statistiques couvrent les 90 derniers jours. Les lignes plus anciennes sont supprimées à la prochaine collecte ou consultation du tableau de bord : le nettoyage n’est pas garanti à l’heure exacte sans activité. Retirer votre accord arrête les nouvelles mesures ; les totaux déjà regroupés ne permettent pas de retrouver votre contribution individuelle. Aucun outil publicitaire n’est installé.

Les polices et les images de présentation intégrées au dépôt sont servies par le site. Si une fiche du catalogue utilise une image externe, son fournisseur reçoit les informations techniques nécessaires à son chargement.