Politique de confidentialité
Responsable du traitement
Les données transmises via ce site sont traitées sous la responsabilité de Jagoda Jasica (Medalior), ul. Strażacka 9, 37-403 Kłyżów, Pologne. Contact : info@medalior.com.
Données collectées
Lors d'une demande de devis, nous collectons : votre nom, votre e-mail et votre pays, le produit et la quantité estimée et, si vous les indiquez, votre téléphone, la date de l'événement, votre choix de ruban, vos remarques et les fichiers joints. Si vous utilisez le calculateur, nous recevons aussi la médaille configurée. Rien de plus que le nécessaire au devis.
Finalité et base légale
Ces données servent à préparer et suivre votre devis (art. 6(1)(b) RGPD — mesures précontractuelles). Si vous devenez client, la facturation relève d'une obligation légale (art. 6(1)(c)).
Durée de conservation
Les demandes de devis sont conservées 24 mois après le dernier contact, puis supprimées. Les pièces comptables suivent les durées légales.
Destinataires
Sous-traitants au sens de l'art. 28 RGPD : Hetzner Online GmbH (hébergement, Allemagne), Supabase (base de données, région UE) et Zoho (e-mail, centre de données dans l'UE). Supabase (États-Unis, aussi Singapour) et Zoho (accès du support depuis l'Inde) peuvent accéder aux données depuis l'extérieur de l'EEE, sur la base des clauses contractuelles types de l'UE (décision d'exécution (UE) 2021/914) ; vous pouvez en obtenir une copie en écrivant à info@medalior.com. Nous ne vendons ni ne partageons vos données à des fins publicitaires.
E-mails aux organisateurs d'événements et aux clubs
Nous écrivons aux organisateurs d'événements sportifs et aux clubs de sport pour leur proposer des médailles et des pins pour leurs événements. Nous utilisons uniquement des coordonnées rendues publiques comme contact d'un événement ou d'un club : sur le site de l'organisateur ou du club, dans les calendriers publics d'événements et sur les sites d'inscription, dans les listes de membres des fédérations sportives et dans les registres publics d'organisations sportives. Il peut s'agir de la boîte e-mail personnelle d'un dirigeant du club. Nous conservons : le nom de l'organisation et de l'événement, la date et le lieu de l'événement, le sport et le pays ; l'adresse e-mail et, s'ils sont publiés, le numéro de téléphone et l'adresse postale de l'organisation ; le nom de la personne de contact ou du président du club tel qu'il figure dans un registre public (pour la formule d'appel) ; le nombre de membres ou de participants ; la page où nous avons trouvé les données ; notre note de priorité interne ; l'historique de nos e-mails et de vos réponses. Sur demande, nous vous indiquons la page exacte où nous avons trouvé votre adresse. Base légale : notre intérêt légitime à proposer nos produits aux organisations (art. 6(1)(f) RGPD ; selon le considérant 47, la prospection peut constituer un tel intérêt).
Comment ces e-mails sont envoyés
Les e-mails sont envoyés par Jagoda Jasica depuis des adresses de nos propres domaines medaliorteam.com et medaliorstudio.com ; les réponses sont traitées à l'adresse info@medalior.com. Avant l'envoi, nous vérifions que l'adresse peut techniquement recevoir des messages (domaine et serveur de messagerie). Nos e-mails ne contiennent aucun pixel de suivi et les clics sur les liens ne sont pas mesurés : nous ne savons donc pas si vous les ouvrez ni si vous cliquez. Sous-traitants au sens de l'art. 28 RGPD : Google Cloud EMEA Limited, Irlande (boîtes e-mail Google Workspace), Instantly (Foo Monk LLC, États-Unis — envoi et planification des e-mails et réception des réponses), Anthropic PBC (États-Unis — lecture automatique de pages publiques d'événements pour trouver les dates et les contacts), Zoho (boîte info@medalior.com, centre de données dans l'UE), Supabase (base de données, région UE) et Hetzner Online GmbH (serveur, Allemagne). Des données peuvent être consultées depuis l'extérieur de l'EEE : Google s'appuie sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) ; Instantly, Anthropic et Supabase (États-Unis, Supabase aussi Singapour) ainsi que Zoho (accès du support depuis l'Inde) s'appuient sur les clauses contractuelles types de l'UE (décision d'exécution (UE) 2021/914) prévues dans leurs contrats de sous-traitance. Vous pouvez obtenir une copie de ces garanties en écrivant à info@medalior.com. Nous conservons ces données jusqu'à votre opposition, dans la limite de 24 mois après votre dernière réponse ou, si vous ne répondez jamais, de 24 mois après notre premier e-mail.
Votre droit de vous opposer à ces e-mails
Vous pouvez vous opposer à ces e-mails à tout moment, gratuitement et sans avoir à vous justifier (art. 21(2) RGPD) : répondez à l'un d'eux que vous ne souhaitez plus recevoir d'e-mails (un mot suffit, par exemple « non ») ou écrivez à info@medalior.com. Nous ne vous écrirons plus. Nous ne garderons que votre adresse e-mail dans notre liste d'opposition, pour que votre choix reste respecté, sur la base de notre intérêt légitime à respecter votre opposition (art. 6(1)(f) RGPD) et aussi longtemps que nous envoyons de tels e-mails. Vos autres droits, dont celui d'introduire une réclamation auprès d'une autorité de contrôle, figurent ci-dessous.
Offres par e-mail (consentement facultatif)
Nos formulaires de devis comportent une case facultative pour recevoir de temps en temps des offres et des nouveautés par e-mail ; elle n'est pas nécessaire pour obtenir un devis. Si vous la cochez, nous pouvons vous envoyer ces e-mails sur la base de votre consentement (art. 6(1)(a) RGPD). Vous pouvez le retirer à tout moment, aussi simplement que vous l'avez donné : répondez à l'un de ces e-mails que vous ne souhaitez plus en recevoir (un mot suffit, par exemple « non ») ou écrivez à info@medalior.com. Le retrait ne remet pas en cause la licéité des e-mails envoyés auparavant. Nous conservons votre adresse à cette fin jusqu'au retrait de votre consentement ; nous gardons une preuve du consentement (date, formulaire, texte) pendant 3 ans après le retrait afin de pouvoir le démontrer.
Cookies et technologies similaires
Nécessaires (toujours actifs) : le cookie cc_cookie conserve votre choix pendant 6 mois ; le stockage local de votre navigateur garde le mode clair ou sombre (medalior-theme) et la médaille que vous configurez (medalior-configurator-v2) jusqu'à ce que vous les effaciez. Mesure d'audience (uniquement avec votre consentement) : les cookies Google Analytics 4 _ga et _ga_<ID> (jusqu'à 2 ans) et, dans le stockage local, le lien qui vous a amené sur le site (medalior-attribution), pour savoir d'où viennent les demandes. Publicité (uniquement avec votre consentement) : les cookies Google Ads _gcl_au et _gcl_aw (jusqu'à 90 jours), pour mesurer si une annonce a mené à une demande et montrer nos annonces aux personnes ayant déjà visité le site. Ces données sont traitées par Google Ireland Ltd. ; les transferts vers les États-Unis reposent sur le Data Privacy Framework UE–États-Unis. Base légale : votre consentement (art. 82 de la loi Informatique et Libertés, art. 6(1)(a) RGPD). Vous pouvez le modifier ou le retirer à tout moment via « Paramètres des cookies » en bas de chaque page.
Vos droits
Vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou une copie de vos données, et vous opposer au traitement — écrivez à info@medalior.com. Vous pouvez aussi saisir la CNIL ou votre autorité locale.