Objet
La présente politique de confidentialité explique comment nous collectons, utilisons et protégeons les données personnelles traitées dans le cadre de l'utilisation du site, de la création d'un compte client, de la personnalisation d'une mosaïque et de la gestion des commandes.
Responsable du traitement
Le responsable du traitement est Pixmi, éditeur du site, dont l'identité complète et les coordonnées figurent dans les mentions légales. Pour toute question relative à vos données, vous pouvez nous écrire via le formulaire de contact du site.
Données collectées
Les données collectées peuvent notamment comprendre :
- les informations d'identification : nom, prénom, adresse électronique ;
- les informations de commande : adresse de facturation, adresse de livraison, historique de commande, facture ;
- les informations de contact : messages transmis au service client ou via le formulaire de contact ;
- l'adresse électronique transmise si vous vous inscrivez volontairement à notre liste de diffusion ;
- les informations techniques nécessaires au fonctionnement et à la sécurité du site.
Les photographies, textes, aperçus ou paramètres transmis pour créer une mosaïque personnalisée constituent une catégorie de données à part, décrite ci-dessous.
Photographies et contenus transmis
Lorsque vous créez une mosaïque personnalisée, les photographies, textes ou aperçus transmis sont utilisés pour générer l'aperçu, vérifier la faisabilité du produit et fabriquer la commande.
Sauf accord explicite de votre part, ces contenus ne sont pas publiés, partagés ou utilisés à des fins promotionnelles. Leur durée de conservation propre est précisée dans la section « Durée de conservation » ci-dessous.
Finalités du traitement
Les données personnelles sont utilisées pour :
- créer et gérer le compte client ;
- enregistrer, préparer et livrer les commandes ;
- générer, vérifier et fabriquer les mosaïques personnalisées ;
- gérer les paiements, factures, remboursements et obligations comptables ;
- répondre aux demandes envoyées via le formulaire de contact ;
- assurer le service après-vente et le traitement des réclamations ;
- vous informer par email si vous vous êtes inscrit volontairement à notre liste de diffusion (aucune newsletter n'est envoyée à ce jour ; votre inscription est conservée en vue d'un usage futur) ;
- sécuriser le site et prévenir les usages frauduleux.
Base légale
Les traitements nécessaires à la création du compte, à la commande, au paiement, à la livraison et au service après-vente sont fondés sur l'exécution du contrat ou de mesures précontractuelles. Certains traitements peuvent également être nécessaires au respect d'obligations légales, notamment comptables et fiscales.
Les traitements liés à la sécurité du site et à la prévention des fraudes reposent sur notre intérêt légitime à protéger notre service, nos clients et nos commandes.
L'inscription à la liste de diffusion repose sur votre consentement ; vous pouvez le retirer à tout moment en vous désinscrivant.
Destinataires des données
Les données nous sont destinées et, lorsque cela est nécessaire, aux prestataires qui interviennent pour l'hébergement du site (OVHcloud, en France), le paiement (Mollie), la livraison (Mondial Relay), la maintenance technique ou l'exécution d'obligations légales.
Certains de ces prestataires peuvent traiter des données en dehors de l'Union européenne ; ces transferts sont alors encadrés par les garanties prévues par la réglementation (décision d'adéquation ou clauses contractuelles types de la Commission européenne).
Nous ne vendons pas et ne louons pas les données personnelles de nos clients.
Durée de conservation
Les données sont conservées pendant les durées suivantes, puis supprimées :
- compte client et liste de diffusion : 3 ans sans commande, connexion ni interaction ;
- commandes et factures : 10 ans (obligation comptable) ;
- photographies et fichiers d'une commande : 2 ans après la livraison ; aperçus non commandés : 30 jours ;
- messages de contact : 3 ans après le dernier échange.
La mesure d'audience du site est réalisée sans cookie et sans collecte de données permettant de vous identifier.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données contre l'accès non autorisé, la perte, l'altération ou la divulgation. Les paiements sont traités par des prestataires spécialisés ; les informations complètes de carte bancaire ne sont pas conservées de notre côté.
Pour les protéger contre les envois automatisés (spam), le formulaire de contact et la création de compte utilisent Cloudflare Turnstile : lors de l'envoi, Cloudflare reçoit des informations techniques sur votre navigateur et votre adresse IP, uniquement pour vérifier que la demande ne provient pas d'un robot. Ce service ne dépose pas de cookie publicitaire.
Vos droits
Conformément à la réglementation applicable, vous pouvez demander l'accès, la rectification, l'effacement ou la limitation du traitement de vos données personnelles. Vous pouvez également vous opposer à certains traitements ou demander la portabilité de vos données lorsque ce droit s'applique.
Si vous êtes inscrit à notre liste de diffusion, un lien de désinscription est disponible directement dans les emails que nous pourrions vous envoyer.
Pour exercer vos droits ou poser une question sur l'utilisation de vos données, contactez-nous via le formulaire de contact du site. Si vous estimez que vos droits ne sont pas respectés, vous pouvez également introduire une réclamation auprès de la CNIL.
Évolution de la politique
Nous pouvons mettre à jour la présente politique de confidentialité afin de tenir compte de l'évolution du site, des services proposés ou des obligations légales applicables.