Politique de confidentialité

stickerlovable (stickerlovable.com) est exploité par [Legal business name], [Business address] (« stickerlovable », « nous »). Nous sommes le responsable du traitement des données personnelles décrites dans la présente politique.

Pour toute question ou demande relative à la vie privée, écrivez à stickerlovable@gmail.com.

Données que vous nous fournissez :

• Informations de commande et de livraison : nom, adresse e-mail, numéro de téléphone (facultatif) et adresse de livraison.
• Informations de compte : si vous créez un compte, votre nom, votre adresse e-mail et vos identifiants de connexion. Si vous vous connectez avec Google, nous recevons de Google votre nom, votre adresse e-mail et votre photo de profil.
• Vos visuels et vos choix de conception : les images que vous importez dans le designer en ligne, la mise en page, la matière, la forme, la taille et la quantité.
• Communications : le contenu des e-mails et messages que vous nous envoyez.
• Avis et photos d'avis — si vous publiez un avis : votre note, le texte, le nom affiché que vous choisissez, votre adresse e-mail (privée et jamais publiée ; utilisée pour vérifier si vous avez acheté le produit et vous contacter au sujet de votre avis), les photos envoyées, la langue et la date, ainsi qu'une empreinte (hachage salé à sens unique) de votre adresse IP utilisée uniquement pour limiter le spam. Nous supprimons les métadonnées EXIF et de localisation (GPS) des photos lors de leur traitement.

Données générées lors d'un achat : contenu de la commande, prix, numéro de commande, statut du paiement et références de transaction. Les données de carte et bancaires sont saisies directement auprès de nos prestataires de paiement (PayPal ou Stripe) ; nous ne recevons ni ne conservons jamais votre numéro de carte complet.

Données collectées automatiquement : adresse IP, type de navigateur et d'appareil, pages consultées, page de provenance et horodatage, enregistrés dans les journaux serveur et de sécurité de notre hébergeur, ainsi que les cookies essentiels et le stockage local décrits dans notre Politique cookies.

Nous n'utilisons ni cookies publicitaires ni outils de mesure d'audience tiers, et nous ne créons pas de profils publicitaires.

Conformément au Règlement général sur la protection des données de l'UE et du Royaume-Uni (RGPD / UK GDPR), chaque utilisation de données personnelles doit reposer sur une base légale. Nous utilisons vos données pour :

• Prendre, fabriquer et livrer votre commande, y compris imprimer votre visuel et transmettre vos coordonnées aux transporteurs : exécution du contrat conclu avec vous.
• Créer et gérer votre compte et vous permettre de vous connecter : exécution d'un contrat.
• Traiter les paiements et prévenir la fraude : exécution d'un contrat, notre intérêt légitime à prévenir la fraude et respect de nos obligations légales.
• Assurer le service client, répondre à vos questions et gérer réimpressions, remboursements et réclamations : exécution d'un contrat et nos intérêts légitimes.
• Envoyer des messages de service relatifs à votre commande (confirmations, avis d'expédition, problèmes de visuel) : exécution d'un contrat.
• Assurer la sécurité et le bon fonctionnement du site, corriger les problèmes et prévenir les abus : nos intérêts légitimes.
• Tenir nos registres fiscaux et comptables et respecter la loi, y compris répondre aux demandes légales : obligation légale.
• Traiter les plaintes de propriété intellectuelle concernant les visuels importés : nos intérêts légitimes et nos obligations légales.
• Pour publier, modérer et vérifier les avis produits et empêcher les faux avis et le spam — notre intérêt légitime à présenter des retours clients authentiques.

Nous n'envoyons pas d'e-mails marketing sauf si vous y avez consenti lorsque la loi l'exige. Si nous le faisons un jour, chaque message comportera un lien de désinscription. Nous n'utilisons pas vos données pour des décisions automatisées produisant des effets juridiques ou vous affectant de manière significative.

Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle. Nous les partageons uniquement avec les destinataires suivants, et seulement dans la mesure nécessaire :

• Clerk, Inc. : création de compte, connexion et gestion des sessions.
• PayPal : traitement des paiements lorsque vous payez avec PayPal ou par carte via PayPal. PayPal agit également en tant que responsable de traitement indépendant selon sa propre déclaration de confidentialité.
• Stripe, Inc. : traitement des paiements par carte lorsque le paiement via Stripe est proposé. Stripe peut aussi agir en tant que responsable indépendant pour la prévention de la fraude et la conformité légale.
• Shippo (uniquement si nous activons le suivi automatique) : si nous activons le suivi automatique des colis, nous transmettons à Shippo le transporteur, le numéro de suivi et le numéro de commande afin qu’il récupère les mises à jour du transporteur ; ces mises à jour (statut, heure et lieu de chaque scan) s’affichent sur notre page de suivi. Sinon, la page de suivi vous renvoie simplement vers le site du transporteur, qui traite votre numéro de suivi selon sa propre politique de confidentialité.
• Vercel Inc. : hébergement du site, diffusion de contenu et journaux serveur.
• Notre prestataire de messagerie : envoi et réception d'e-mails avec vous.
• Google : uniquement si vous choisissez de vous connecter avec Google.
• Partenaires d'impression et de logistique, transporteurs et autorités douanières : pour fabriquer et livrer votre commande (nom, adresse, téléphone, contenu et valeur).
• Conseillers professionnels, autorités et tribunaux : lorsque la loi l'exige, pour faire respecter nos conditions ou protéger les droits, les biens et la sécurité.
• Un acquéreur ou successeur : en cas de réorganisation, de vente ou de transfert de notre activité, dans le respect de la présente politique.
• Vercel Inc. (Vercel Blob) — stockage et diffusion des photos d'avis, en tant que sous-traitant. Les avis approuvés (note, texte, nom affiché, date, photos et badge d'achat vérifié) sont publics sur notre site ; votre adresse e-mail n'est jamais publiée.

Nos prestataires traitent les données personnelles pour notre compte en vertu de contrats qui les obligent à les protéger et à ne les utiliser que pour les services qu'ils nous fournissent.

Nous vendons à l'international et nos prestataires (notamment Clerk, Vercel, PayPal et Stripe) traitent des données aux États-Unis et dans d'autres pays dont les lois sur la protection des données peuvent différer de celles de votre pays. Lorsque nous transférons des données personnelles depuis l'Espace économique européen, le Royaume-Uni ou la Suisse, nous nous appuyons sur des garanties telles que les clauses contractuelles types de la Commission européenne (avec l'addendum britannique le cas échéant) ou la certification du prestataire au titre du Data Privacy Framework UE–États-Unis et de ses extensions britannique et suisse. Vous pouvez nous demander plus d'informations sur ces garanties.

• Commandes, paiements et factures : aussi longtemps que l'exigent les lois fiscales et comptables, en général jusqu'à 7 ans après la commande.
• Visuels et fichiers de conception importés : jusqu'à 12 mois après l'expédition de votre commande, pour gérer réimpressions et réclamations, puis supprimés. Vous pouvez nous demander de les supprimer plus tôt.
• Données de compte : jusqu'à ce que vous supprimiez votre compte ou nous demandiez de le faire, puis uniquement si nécessaire pour nos obligations légales.
• E-mails du service client : jusqu'à 3 ans après notre dernier échange.
• Journaux serveur et de sécurité : pendant une courte durée fixée par notre hébergeur, généralement 30 jours au maximum.
• Avis et photos d'avis — tant que l'avis est publié ou jusqu'à ce que vous demandiez son retrait. Les avis refusés ou supprimés et leurs photos sont effacés du stockage, généralement sous 30 jours.

Lorsque les données ne sont plus nécessaires, nous les supprimons ou les anonymisons.

Le site est uniquement accessible en HTTPS chiffré. Les paiements sont traités par des prestataires conformes à la norme PCI DSS, et l'accès aux données de commande est limité aux personnes qui en ont besoin pour exécuter les commandes. Aucun système n'est parfaitement sûr : utilisez un mot de passe robuste et unique, et prévenez-nous rapidement si vous soupçonnez un accès non autorisé à votre compte.

Si le RGPD ou le UK GDPR s'applique à vous, vous avez le droit :

• d'accéder aux données personnelles que nous détenons sur vous et d'en obtenir une copie ;
• de faire rectifier les données inexactes ;
• de faire effacer vos données ;
• de limiter notre traitement ou de vous y opposer, y compris lorsqu'il repose sur nos intérêts légitimes ;
• de recevoir vos données dans un format portable ;
• de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci (sans effet sur le traitement antérieur).

Vous avez également le droit d'introduire une réclamation auprès de votre autorité de protection des données (en France, la CNIL ; au Royaume-Uni, l'Information Commissioner's Office). Nous vous serions reconnaissants de nous permettre d'abord de répondre à votre préoccupation.

Cette section s'applique aux résidents de Californie et complète le reste de la politique. Au cours des 12 derniers mois, nous avons collecté les catégories de données personnelles suivantes, directement auprès de vous, de votre appareil et de nos prestataires de paiement et de connexion, aux fins commerciales décrites à la section 3 :

• identifiants (nom, adresse e-mail, adresse postale, adresse IP, identifiant de compte) ;
• dossiers clients au sens du Cal. Civ. Code § 1798.80(e) (nom, adresse, numéro de téléphone) ;
• informations commerciales (produits commandés, historique des commandes) ;
• activité sur Internet ou d'autres réseaux électroniques (journaux et informations sur l'appareil) ;
• localisation approximative déduite de votre adresse IP ou de livraison ;
• informations sonores, électroniques ou visuelles (images que vous importez).

Nous communiquons ces catégories aux prestataires listés à la section 4 à des fins commerciales. Nous ne vendons pas de données personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle, et nous ne l'avons pas fait au cours des 12 derniers mois. Nous ne vendons ni ne partageons sciemment les données de consommateurs de moins de 16 ans. Nous n'utilisons ni ne communiquons de données personnelles sensibles à des fins qui vous donneraient le droit d'en limiter l'usage. Nous respectons les signaux Global Privacy Control (GPC) comme demande d'opposition à la vente et au partage, bien que nous ne pratiquions ni l'un ni l'autre.

Les résidents de Californie ont le droit de savoir quelles données personnelles nous collectons, utilisons et communiquons ; de demander l'accès à leurs données, leur suppression ou leur correction ; de s'opposer à leur vente ou à leur partage ; de limiter l'utilisation des données sensibles ; et de ne pas faire l'objet de discrimination pour avoir exercé ces droits. Vous pouvez recourir à un mandataire autorisé, qui devra justifier de votre autorisation. Les durées de conservation figurent à la section 6.

Écrivez à stickerlovable@gmail.com avec l'objet « Privacy request » en précisant votre demande. Pour protéger vos données, nous vérifierons votre demande, généralement en confirmant que vous contrôlez l'adresse e-mail utilisée pour votre commande ou votre compte. Nous répondons dans un délai d'un mois (RGPD / UK GDPR) ou de 45 jours (Californie), et nous vous préviendrons si un délai supplémentaire est nécessaire comme la loi le permet. L'exercice de vos droits est gratuit, sauf demande manifestement infondée ou excessive.

Vous pouvez également supprimer votre compte à tout moment depuis les paramètres de votre compte ou en nous contactant.

Notre boutique ne s'adresse pas aux enfants et vous devez avoir au moins 16 ans (ou disposer de l'autorisation et de la participation d'un parent ou tuteur) pour l'utiliser. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 13 ans, ni d'enfants de moins de 16 ans sans consentement approprié. Si vous pensez qu'un enfant nous a fourni des données personnelles, contactez-nous et nous les supprimerons.

Nous pouvons mettre à jour cette politique de temps à autre. La date d'entrée en vigueur indiquée en haut de la page correspond à sa dernière modification. En cas de changement important, nous vous en informerons de manière raisonnable, par exemple par un avis sur le site ou par e-mail.

[Legal business name], [Business address]. E-mail : stickerlovable@gmail.com.