Politique de confidentialité

Responsable du traitement

La Pink Piqueuse, 52 Route de Ségoufielle, 32600 L'Isle-Jourdain, France — lapinkpiqueuse@gmail.com. Cette politique décrit, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés, les données que nous collectons, pourquoi, combien de temps et vos droits.

Données collectées et finalités

• Commandes (nom, e-mail, adresse de livraison, articles, personnalisations — texte à broder, logo transmis, couleur de fil) : exécution du contrat de vente, fabrication, livraison, service après-vente, obligations comptables. Base légale : contrat et obligation légale.
• Paiement : traité par Stripe (Stripe Payments Europe Ltd, Irlande). Nous ne stockons jamais vos numéros de carte ; nous conservons uniquement l'identifiant de transaction. Politique de Stripe : stripe.com/fr/privacy.
• Formulaire de contact (nom, e-mail, téléphone facultatif, message) : réponse à votre demande. Base légale : consentement / mesures précontractuelles.
• Logos et fichiers transmis : utilisés exclusivement pour réaliser votre broderie (préparation du fichier machine). Ils sont accessibles par lien direct non public et supprimés sur demande.
• Panier : conservé localement dans votre navigateur (stockage local), jamais transmis à nos serveurs avant validation de la commande.
• Commandes Etsy : si vous commandez via notre boutique Etsy, les données de commande nous sont transmises par Etsy pour la fabrication et l'expédition (voir la politique d'Etsy).

Aucune donnée n'est vendue ni utilisée à des fins publicitaires. Aucune décision automatisée ni profilage.

Destinataires et sous-traitants

• Hébergement du site et de la base de données : Hostinger International Ltd — 61 Lordou Vironos Street, 6023 Larnaca, Chypre — hostinger.fr (données hébergées dans l'Union européenne).
• Paiement : Stripe. Fournisseur textile : TopTex (aucune donnée client transmise — seules les références articles sont consultées). Transporteurs (Colissimo, Mondial Relay…) : nom et adresse de livraison.

Durées de conservation

• Données de commande et factures : 10 ans (obligation comptable), puis suppression.
• Logos/fichiers de personnalisation : 3 ans après la commande (réassort éventuel), ou suppression immédiate sur demande.
• Messages de contact : 12 mois après le dernier échange.
• Journal de sécurité (adresses IP des tentatives de connexion) : 15 minutes en mémoire, non conservé.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives post-mortem. Pour l'exercer : lapinkpiqueuse@gmail.com ou par courrier à l'adresse ci-dessus (une copie d'une pièce d'identité pourra être demandée). Réponse sous un mois. Vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr.

Sécurité

Connexion chiffrée (HTTPS), accès au backoffice protégé par mot de passe et limitation des tentatives, paiement délégué à un prestataire certifié PCI-DSS, sauvegardes régulières, fichiers transmis analysés et servis sans exécution possible.

Cookies

Voir la politique de cookies.