Politique de confidentialité

1. Responsable du traitement

[Raison sociale — ex. Empreinte SAS], [Adresse complète du siège social]. Contact pour toute question relative aux données : contact@[votre-domaine.fr].

2. Données collectées

• Compte (facultatif) : adresse e-mail, mot de passe (stocké sous forme chiffrée), prénom éventuel.
• Commande : nom, adresse de livraison, téléphone, e-mail, contenu de la commande et fichiers de personnalisation (textes, visuels importés), montants.
• Paiement : traité par Stripe. Nous ne recevons que le statut de la transaction et un identifiant ; aucune donnée de carte bancaire.
• Données techniques : adresse IP et informations de connexion, utilisées à des fins de sécurité (limitation d’abus, prévention de la fraude) et de bon fonctionnement.

3. Finalités et bases légales

• Gestion des commandes, de la fabrication, de la livraison et du service après-vente — exécution du contrat.
• Gestion du compte client — exécution du contrat.
• Sécurité du site et prévention de la fraude — intérêt légitime.
• Respect des obligations comptables et fiscales — obligation légale.
• Envoi d’une newsletter, le cas échéant — consentement, révocable à tout moment.

4. Destinataires

Vos données sont accessibles à nos équipes habilitées et à nos sous-traitants strictement pour les besoins ci-dessus :

• Prestataire de paiement : Stripe.
• Hébergement : Vercel Inc. et [Hébergeur base de données — ex. Neon, Supabase, OVH].
• Envoi d’e-mails transactionnels : [prestataire e-mail — ex. Resend].
• Transporteur(s) pour la livraison.

Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales.

5. Transferts hors Union européenne

Certains prestataires (Stripe, hébergeur) peuvent traiter des données en dehors de l’Union européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).

6. Durées de conservation

• Compte client : jusqu’à la suppression du compte, puis suppression ou anonymisation.
• Commandes et factures : 10 ans (obligation comptable).
• Fichiers de personnalisation : le temps nécessaire à la production et au SAV, puis suppression.
• Logs techniques : jusqu’à 12 mois.
• Prospection : 3 ans à compter du dernier contact.

7. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Pour les exercer : contact@[votre-domaine.fr] (une preuve d’identité pourra être demandée).

Vous pouvez également introduire une réclamation auprès de la CNIL — www.cnil.fr.

8. Cookies

Le site dépose uniquement des cookies strictement nécessaires à son fonctionnement : cookie de session, jeton anti-CSRF, identifiant de panier pour les visiteurs non connectés. Ces cookies ne servent pas à la publicité ni au suivi tiers et, à ce titre, ne requièrent pas de consentement. Aucun cookie de mesure d’audience non exempté n’est utilisé.

9. Sécurité

Connexions chiffrées (HTTPS), mots de passe stockés de façon chiffrée (bcrypt), cookies de session httpOnly et Secure, protection anti-CSRF, limitation du nombre de tentatives, en-têtes de sécurité (CSP, HSTS…).

10. Modifications

La présente politique peut être mise à jour. La version applicable est celle publiée sur cette page.