Politique de confidentialité (RGPD)

Dernière mise à jour : juin 2026

Responsable de traitement

Pour le site toulrayon.fr et la plateforme SaaS ToulRayon :
Zumeo SASU — 35 avenue Henri Dunant, Bât. C, 31130 Balma
Contact : contact@zumeo.fr
DPO / exercice des droits : dpo@zumeo.fr

Pour les données liées aux ventes en boutique : l'association cliente agit en responsable de traitement vis-à-vis de ses acheteurs et créateurs ; Zumeo intervient en sous-traitant pour l'hébergement et l'exécution technique du service, selon le contrat signé.

Zumeo respecte le RGPD, vise une souveraineté numérique européenne et ne vend pas les données personnelles.

Données collectées

• Identifiants staff (e-mail, rôle, boutique)
• Données de commande (référence, montant, code retrait, e-mail acheteur si fourni)
• Journal d'audit technique (actions, horodatage, IP proxy) — sans données bancaires
• Préférences d'affichage (thème clair/sombre, consentement cookies, langue)
• Données de mesure d'audience Matomo (uniquement après consentement — voir cookies)

Finalités

• Fourniture du service ToulRayon
• Sécurité, authentification, traçabilité des opérations sensibles
• Notifications transactionnelles (confirmation commande, retrait prêt)
• Statistiques d'usage agrégées (sans profilage publicitaire ni revente)

Base légale

Exécution du contrat (abonnement boutique, commande click & collect), intérêt légitime (sécurité, amélioration du service), obligations légales (comptabilité Zumeo pour l'abonnement SaaS), consentement pour la mesure d'audience Matomo.

Durée de conservation

Données de commande et reversements : durée du contrat + obligations comptables du client (jusqu'à 10 ans pour pièces comptables). Journaux techniques : 12 mois sauf obligation contraire. Choix cookies : 13 mois.

Vos droits

Accès, rectification, effacement, limitation, opposition, portabilité : dpo@zumeo.frou l'association de votre boutique pour les données qu'elle traite en tant que responsable. Réclamation : CNIL — cnil.fr.

Sous-traitants

Hébergement OVHcloud (France), Stripe (paiements — aucune carte stockée chez Zumeo), Mistral AI (modération produits, UE), Matomo (statistiques agrégées, instance auto-hébergée Zumeo SASU, site ID dédié ToulRayon), prestataire e-mail SMTP, connecteurs e-facturation (Abby, Henrri) activés par le client.

Mesure d'audience (Matomo)

La mesure d'audience de toulrayon.fr repose sur Matomo (matomo.org), hébergé sur l'infrastructure de Zumeo SASU (même instance que zumeo.fr, site ID distinct). Configuration retenue :

• Consentement préalable via bandeau (requireConsent) — aucun tracker analytics avant acceptation ;
• pas de publicité comportementale ni de traceurs publicitaires tiers ;
• finalité limitée à la mesure d'audience agrégée et à l'amélioration du service.

Cette approche vise l'alignement sur les lignes directrices de la CNILapplicables à la mesure d'audience (cnil.fr). Comme pour zumeo.fr, Zumeo peut produire une analyse automatisée de conformité(outil tiers) : il s'agit d'une synthèse technique à une date donnée, sans valeur d'acte d'autorité, susceptible d'être mise à jour si la configuration évolue. Synthèse consultable via webbkoll.dataskydd.net (outil européen, 5th of July Foundation / Dataskydd.net, Suède) ; la dernière synthèse peut aussi être demandée à contact@zumeo.fr.

Détail des cookies Matomo : page Politique cookies.

Sécurité

Sauvegardes chiffrées, hébergement en France pour les données métier principales, journalisation des actions sensibles à des fins de sécurité et de conformité (durée limitée au nécessaire).