Politique de confidentialité
POLITIQUE DE CONFIDENTIALITÉ DE MY SELF KEY (MSK)
Dernière mise à jour : 24 octobre 2026
La présente politique décrit la façon dont nous traitons vos données personnelles lorsque vous visitez le site myselfkey.fr, y passez commande ou nous contactez. L'application My Self Key (compte, proches, alertes, positions, fiche QR) fait l'objet d'une politique distincte : qr.myselfkey.fr/confidentialite.
1. Qui est responsable de vos données
MY SELF KEY (MSK), société par actions simplifiée au capital de 1 000 €, siège social 90 bis rue de Fougères, 35700 Rennes, RCS Rennes 105 392 898, est responsable des traitements décrits ci-dessous.
Pour toute question ou pour exercer vos droits : contact@myselfkey.fr.
2. Les données que nous collectons
- Identité et coordonnées : nom, prénom, adresse e-mail, adresse postale de livraison et de facturation, numéro de téléphone, obligatoire pour la livraison (Sendcloud et Mondial Relay s'en servent pour vous contacter au sujet de votre colis et vous prévenir de son arrivée).
- Données de commande : produits commandés, montant, historique, statut de livraison.
- Données de paiement : elles sont traitées directement par notre prestataire de paiement. Nous n'avons jamais accès à votre numéro de carte bancaire et ne le conservons pas.
- Données de navigation : adresse IP, type d'appareil et de navigateur, pages consultées, date et heure de visite, collectées via des cookies et technologies similaires.
- Contenu que vous nous transmettez : messages envoyés via le formulaire de contact, le formulaire d'intervention ou l'assistant conversationnel.
Les champs obligatoires sont signalés dans nos formulaires ; sans eux, nous ne pouvons pas traiter votre demande ou votre commande.
3. Pourquoi nous les traitons, sur quel fondement, et combien de temps
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Gérer votre commande : paiement, préparation, livraison, service après-vente | Exécution du contrat | Durée de la relation commerciale, puis archivage 5 ans (prescription légale) |
| Traiter vos demandes d'annulation, de rétractation, de retour et de service après-vente | Obligation légale (code de la consommation) | Durée de la relation commerciale, puis archivage 5 ans |
| Établir et conserver les factures | Obligation légale (art. L123-22 du code de commerce et art. L102 B du livre des procédures fiscales) | 10 ans |
| Vous envoyer nos actualités et nos conseils, dont les informations sur la prévente | Votre consentement | 3 ans à compter du dernier contact de votre part, ou jusqu'à votre désinscription |
| Gérer votre compte client, si vous en créez un | Exécution du contrat | Tant que votre compte est actif, puis suppression sur demande |
| Vous envoyer le code d'activation de l'abonnement acheté sur la boutique et le rattacher à votre compte dans l'application (adresse e-mail, référence de commande, code) | Exécution du contrat | Validité du code (12 mois à compter de la commande) et, s'il est activé, durée de l'abonnement, puis archivage 5 ans pour la preuve du contrat |
| Répondre à vos messages (contact) | Notre intérêt légitime à répondre aux personnes qui nous sollicitent | 3 ans à compter du dernier échange |
| Établir un devis d'atelier ou d'intervention | Mesures précontractuelles prises à votre demande | 3 ans à compter du dernier échange |
| Générer les réponses de l'assistant conversationnel | Notre intérêt légitime à renseigner les personnes qui visitent le site | Non conservé par My Self Key ; chez Groq, voir section 4 |
| Mesurer l'audience du site et améliorer nos services | Votre consentement (cookies non essentiels) | Cookies : 13 mois maximum. Données associées : 25 mois |
| Assurer la sécurité du site et prévenir la fraude | Notre intérêt légitime à protéger le site et nos clients | 12 mois |
4. Qui accède à vos données
Vos données ne sont ni vendues ni louées. Elles sont accessibles à notre équipe, et à des prestataires qui agissent pour notre compte et sur nos instructions :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Shopify International Limited | Hébergement du site, gestion de la boutique et des commandes, envoi des e-mails | Irlande (groupe Shopify, Canada et États-Unis) |
| Prestataires de paiement (Shopify Payments, Shop Pay ou Apple Pay selon le moyen choisi) | Encaissement sécurisé et lutte contre la fraude | Union européenne et États-Unis |
| Cloudflare, Inc. | Relais technique (Cloudflare Workers) des messages de l'assistant conversationnel vers Groq ; ce relais ne garde aucun journal des messages | États-Unis |
| Intuition Machines, Inc. (hCaptcha) | Protection anti-robot de nos formulaires, activée par Shopify au moment où vous remplissez un formulaire | États-Unis |
| Groq, Inc. | Génération des réponses de l'assistant conversationnel (modèle openai/gpt-oss-120b) | États-Unis |
| Sendcloud B.V. et Mondial Relay | Préparation des étiquettes et livraison de votre commande | Union européenne |
| Microsoft Corporation (Microsoft Clarity) | Mesure d'audience : clics, défilement et pages vues, pour améliorer le site, uniquement avec votre consentement ; les champs de saisie sont masqués | États-Unis |
| Google Ireland Limited (application Google & YouTube) | Mesure de la provenance des visites et des achats venant de Google, uniquement avec votre consentement | Union européenne et États-Unis |
À propos de l'assistant conversationnel : lorsque vous écrivez à l'assistant présent sur le site, votre message passe par un relais technique de Cloudflare, puis il est transmis à Groq, Inc. (États-Unis), qui fait tourner le modèle d'intelligence artificielle (openai/gpt-oss-120b) et génère la réponse. Le relais ne garde aucun journal des messages, et My Self Key ne conserve pas le contenu de ces échanges. Selon sa politique publique, Groq ne conserve pas par défaut les messages qu'il traite, mais il peut les journaliser temporairement, jusqu'à 30 jours, pour résoudre une panne ou enquêter sur un abus. N'y saisissez aucune information sensible (santé, situation personnelle, coordonnées de proches). Si vous êtes en danger, l'assistant vous renvoie vers le 17, le 112, le 3919 ou le 114 par SMS, sans transmettre votre message à l'IA.
5. Transferts hors de l'Union européenne
Certains de ces prestataires sont établis aux États-Unis ou y hébergent une partie de leurs traitements. Pour chaque transfert, nous appliquons le mécanisme juridique qui le couvre réellement : la décision d'adéquation de la Commission européenne (Data Privacy Framework) lorsque le prestataire y a adhéré, ou à défaut les clauses contractuelles types adoptées par la Commission européenne, avec des garanties complémentaires si nécessaire. Vous pouvez obtenir des informations sur ces garanties en écrivant à contact@myselfkey.fr.
6. Cookies et traceurs
Le site utilise :
- des cookies strictement nécessaires à son fonctionnement (panier, session, préférence de langue et de devise, sécurité) : ils ne requièrent pas votre consentement ;
- des cookies de mesure d'audience, destinés à comprendre comment le site est utilisé ;
- le cas échéant, des cookies publicitaires, destinés à mesurer l'efficacité de nos campagnes.
Les deux dernières catégories ne sont déposées qu'avec votre consentement, recueilli via le bandeau affiché lors de votre première visite. Refuser est aussi simple qu'accepter, et vous pouvez modifier ou retirer votre choix à tout moment via le lien « Gérer mes cookies » en pied de page, ou en nous écrivant. Lorsque vous remplissez un formulaire, un cookie de sécurité (__cf_bm, durée : la session) est déposé par hCaptcha, la protection anti-robot de Shopify : il est strictement nécessaire et ne sert qu'à cela. Le cookie _shop_app_essential (domaine shop.app, 12 mois) est déposé par Shopify pour la reconnaissance des comptes Shop et le paiement accéléré Shop Pay. La durée de vie des cookies non essentiels n'excède pas 13 mois.
7. Vos droits
Conformément au Règlement général sur la protection des données et à la loi « Informatique et Libertés », vous disposez des droits suivants :
- Accès : obtenir une copie des données que nous détenons sur vous.
- Rectification : faire corriger une information inexacte ou incomplète.
- Effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
- Limitation : demander le gel temporaire d'un traitement que vous contestez.
- Opposition : vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment à la prospection commerciale.
- Portabilité : recevoir vos données dans un format lisible par machine.
- Retrait du consentement : à tout moment, sans que cela remette en cause la licéité des traitements déjà effectués.
- Directives post-mortem : définir le sort de vos données après votre décès.
- Opposition au démarchage téléphonique : si vous nous laissez un numéro, vous pouvez vous inscrire gratuitement sur la liste Bloctel (bloctel.gouv.fr). Nous ne démarchons personne par téléphone.
Ces droits s'exercent par e-mail à contact@myselfkey.fr. Nous répondons dans un délai d'un mois. Une preuve d'identité peut vous être demandée en cas de doute raisonnable.
Vous pouvez vous désabonner de nos e-mails en un clic, via le lien présent au bas de chacun d'eux.
8. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés :
CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. www.cnil.fr
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : connexions chiffrées (HTTPS), accès restreint aux personnes habilitées, prestataires sélectionnés pour leurs garanties de sécurité. Aucun système n'étant infaillible, nous vous informerons ainsi que la CNIL en cas de violation susceptible d'engendrer un risque pour vos droits, dans les conditions prévues par le RGPD.
10. Mineurs
Le site ne s'adresse pas aux personnes de moins de 15 ans et nous ne collectons pas sciemment leurs données. Si vous constatez qu'un mineur de moins de 15 ans nous a transmis des données sans l'accord de son représentant légal, écrivez-nous : nous les supprimerons.
11. Décision automatisée
Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé, et nous ne réalisons pas de profilage à cette fin.
12. Modification de cette politique
Nous pouvons faire évoluer cette politique, notamment pour tenir compte de changements légaux ou de nos pratiques. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle, nous vous en informerons par un moyen adapté.
13. Contact
Pour toute question relative à cette politique ou à vos données : contact@myselfkey.fr, ou par courrier à MY SELF KEY (MSK), 63 bis rue de Sèvres, 92100 Boulogne-Billancourt, France.