Aller au contenu principal

Politique de confidentialité

Cette politique explique comment P2B Club Sàrl (« P2B », « nous ») collecte et traite vos données personnelles lorsque vous utilisez le site p2b.club. Elle est conforme au RGPD (UE), au UK GDPR et à la nLPD suisse (révisée).

1. Responsable du traitement

P2B Club Sàrl, Rue du Marché 1, 1204 Genève, Suisse. UID : CHE-000.000.000. Contact pour toute question relative aux données : hello@p2b.club.

2. Données que nous collectons

Lorsque vous passez commande, nous collectons :

  • Votre handle Instagram — vous le saisissez vous-même. Il est encodé dans le QR imprimé sur votre pièce.
  • Adresse e-mail — pour la confirmation de commande et le suivi.
  • Adresse de livraison — nom, rue, ville, code postal, pays, éventuellement téléphone.
  • Données de paiement — traitées par Stripe. Nous ne voyons ni ne stockons jamais vos numéros de carte.
  • Métadonnées de commande — produit, couleur, taille, montant, devise, identifiants Stripe et Gelato.

Nous ne collectons aucune donnée Instagram. Le handle que vous fournissez est traité comme un simple identifiant public, encodé dans une URL de redirection (p2b.club/q/votrehandle).

3. Finalités et bases légales

  • Exécution du contrat (Art. 6(1)(b) RGPD) : traitement de votre commande, génération du QR, expédition, communication client.
  • Obligation légale (Art. 6(1)(c)) : comptabilité et obligations fiscales suisses.
  • Intérêt légitime (Art. 6(1)(f)) : prévention de la fraude (cookies essentiels Stripe), sécurité du site.
  • Consentement (Art. 6(1)(a)) : communications marketing futures (vous pouvez vous désinscrire à tout moment).

4. Votre handle Instagram

Votre handle Instagram est une donnée personnelle au sens du RGPD. Voici exactement comment nous le traitons :

  • Vous saisissez le handle vous-même au moment de la commande.
  • Nous générons un QR code qui encode l'URL https://p2b.club/q/votrehandle.
  • Quand quelqu'un scanne le QR, notre serveur le redirige vers https://instagram.com/votrehandle.
  • Nous ne lisons, ne scrapons et ne stockons aucune donnée publiée sur votre profil Instagram.
  • Si vous changez de handle, contactez-nous : nous mettons à jour la redirection sous 24 h. Le QR physique reste fonctionnel.
  • Si vous supprimez votre Instagram, le QR mènera à la page d'erreur Instagram standard. Aucune donnée compromettante n'est exposée.

5. Sous-traitants

Nous utilisons les sous-traitants suivants pour exploiter le service :

6. Transferts hors EEE

Stripe et Cloudflare peuvent traiter des données aux États-Unis. Les deux sont certifiés au titre du EU-US Data Privacy Framework et du Swiss-US DPF, qui assurent un niveau de protection équivalent au RGPD. Gelato exploite ses centres d'impression au sein de l'EEE pour les commandes européennes.

7. Durée de conservation

  • Données de commande : 10 ans (obligation comptable suisse, Art. 958f CO).
  • Image QR sur R2 : aussi longtemps que le service de redirection est actif.
  • Compte / liste de diffusion : jusqu'à votre désinscription.

8. Vos droits

Vous pouvez à tout moment exercer :

  • Le droit d'accès à vos données.
  • Le droit de rectification et de mise à jour (par exemple, changer le handle redirigé).
  • Le droit à l'effacement (sauf obligations légales de conservation).
  • Le droit à la limitation et le droit d'opposition.
  • Le droit à la portabilité de vos données.
  • Le droit de réclamation auprès d'une autorité de contrôle : PFPDT (Suisse), CNIL (France), AEPD (Espagne), ICO (Royaume-Uni).

Pour exercer ces droits, écrivez à hello@p2b.club.

9. Cookies et stockage local

Le site utilise uniquement des cookies essentiels : les cookies de Stripe pour la prévention de la fraude. Le contenu de votre panier est stocké via localStorage dans votre navigateur, sans cookie. Aucun cookie publicitaire ou de tracking tiers n'est posé sans votre consentement.

10. Contact

Pour toute question relative à cette politique ou à vos données :
P2B Club Sàrl — Rue du Marché 1, 1204 Genève, Suisse
hello@p2b.club