RGPD
Politique de confidentialité
Dernière mise à jour : 27 mai 2026
La présente politique décrit comment Mecapack collecte, utilise et protège vos données personnelles lorsque vous consultez notre site ou nous contactez. Elle s'inscrit dans le cadre du Règlement général sur la protection des données (RGPD, UE 2016/679) et de la loi Informatique et Libertés.
Responsable du traitement
Mecapack, 8 rue Johannes Gutenberg, 85500 Les Herbiers, France. Pour toute question relative à vos données, contactez : contact@mecapack.com.
Données collectées et finalités
Nous collectons uniquement les données nécessaires aux finalités suivantes :
- Formulaire de contact : nom, prénom, entreprise, email, téléphone, type de projet, message, pièce jointe. Finalité : répondre à votre demande commerciale, administrative, SAV ou de recrutement.
- Mesure d'audience : données techniques anonymisées (pages vues, parcours, durée de session) uniquement si vous consentez aux cookies analytiques.
- Contenus tiers : Google Maps et YouTube sont chargés uniquement après votre consentement explicite (voir notre politique cookies).
Bases légales
- Consentement (art. 6.1.a RGPD) — cookies analytiques, contenus tiers, communications commerciales facultatives.
- Exécution de mesures précontractuelles (art. 6.1.b) — réponse à une demande commerciale.
- Intérêt légitime (art. 6.1.f) — sécurité du site, prévention de la fraude (vérification anti-spam sur le formulaire).
Durées de conservation
- Données de contact (prospects) : 3 ans à compter du dernier échange.
- Candidatures non retenues : 2 ans à compter du dernier contact, sauf opposition.
- Données de mesure d'audience : 13 mois (recommandation CNIL).
- Préférences de consentement : 13 mois.
Destinataires
Vos données sont destinées aux services internes de Mecapack en charge de votre demande (commercial, administratif, SAV, recrutement). Elles peuvent être transmises à nos sous-traitants techniques tenus par une obligation contractuelle de confidentialité : hébergeur (Hostinger International Ltd., UE), prestataire d'envoi email transactionnel (Semantiq, France), automatisation du routage des formulaires (n8n auto-hébergé, France).
Transferts hors UE
Si vous consentez aux contenus tiers (Google Maps, YouTube), des données techniques (adresse IP, identifiants techniques) peuvent être transférées vers les États-Unis par Google LLC. Ces transferts s'effectuent sous le cadre du EU-US Data Privacy Framework. Vous pouvez à tout moment révoquer ce consentement via notre politique cookies.
Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès et de copie de vos données.
- Droit de rectification.
- Droit à l'effacement (« droit à l'oubli »).
- Droit à la limitation du traitement.
- Droit à la portabilité.
- Droit d'opposition et de retrait du consentement à tout moment.
- Droit de définir des directives post-mortem.
Pour exercer ces droits, écrivez à contact@mecapack.com en précisant votre demande. Une copie d'un justificatif d'identité peut vous être demandée en cas de doute raisonnable.
Vous pouvez également introduire une réclamation auprès de la CNIL si vous estimez que le traitement de vos données ne respecte pas la réglementation.
Sécurité
Le site est servi en HTTPS, hébergé sur infrastructure dédiée derrière reverse-proxy Traefik avec certificats Let's Encrypt. Les transmissions de formulaire sont chiffrées et soumises à une vérification anti-spam (honeypot, scoring d'identité, vérification MX des adresses email).
Modifications
Cette politique peut être mise à jour pour refléter des évolutions techniques, réglementaires ou organisationnelles. La date de dernière mise à jour figure en tête de ce document.