Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est MEDITERRA NÉGOCE & SERVICES (CherlyPrints), EURL immatriculée au RCS de Paris sous le numéro 131 637 019, 231 rue Saint-Honoré, 75001 Paris, France — contact@cherlyprints.com.

Nous n'avons pas désigné de délégué à la protection des données (ce n'est pas obligatoire pour notre activité). Pour toute question sur vos données : contact@cherlyprints.com.

2. Données que nous collectons

Les données que vous nous transmettez :

• Identité et contact : prénom, nom, adresse e-mail, numéro de téléphone (commande)
• Adresse : adresse de livraison ; adresse enregistrée dans votre compte si vous la renseignez
• Compte : mot de passe (enregistré sous forme chiffrée irréversible), dates d'inscription, de dernière connexion et de confirmation de votre e-mail
• Commande : contenu, montants, frais de port, code promotionnel, langue, statut, numéro de suivi, date d'acceptation des conditions de vente (absence de droit de rétractation pour les produits personnalisés)
• Photos que vous envoyez pour fabriquer vos magnets, avec leur quantité et leur orientation
• Messages que vous nous envoyez par e-mail

Les données collectées pendant votre navigation :

• Identifiant de panier : identifiant aléatoire, dans un cookie, pour retrouver votre panier si vous n'avez pas de compte
• Données techniques : adresse IP et données de connexion, utilisées pour la sécurité et la limitation des abus, et enregistrées dans les journaux du serveur
• Statistiques de fréquentation : pages consultées (sans les paramètres de l'adresse ni les identifiants qu'elle contient), site d'origine, type de navigateur et d'appareil, résolution d'écran, identifiant pseudonyme de visiteur, adresse IP tronquée, collectés par Matomo
• Publicité, si vous l'acceptez : identifiants de cookies, pages consultées et achats (numéro et montant), collectés par Google Ads
• Avis clients Google, si vous l'acceptez : numéro de commande, adresse e-mail, pays de livraison et date de livraison estimée, transmis à Google sur la page de confirmation de commande ; Google ne vous envoie l'enquête que si vous l'acceptez dans sa fenêtre

Les données qui nous viennent de tiers :

• Stripe : statut du paiement et identifiant de la transaction
• Mapbox : adresse normalisée (rue, ville, code postal, pays) correspondant à la suggestion que vous choisissez

Si vous envoyez des photos représentant d'autres personnes, vous vous engagez à avoir obtenu leur accord. Nous n'utilisons ces photos que pour fabriquer vos magnets.

3. Pourquoi nous utilisons vos données et combien de temps

4. Données obligatoires

Les champs demandés pour passer commande (e-mail, prénom, nom, téléphone, adresse de livraison) et pour créer un compte (prénom, nom, e-mail, mot de passe) sont nécessaires : sans eux, nous ne pouvons pas fabriquer ni livrer votre commande, ni créer votre compte. Le téléphone sert uniquement au transporteur et à vous joindre en cas de problème de livraison. La création d'un compte est facultative : vous pouvez commander sans compte.

5. Qui a accès à vos données

Vos données ne sont accessibles qu'à l'éditeur (MEDITERRA NÉGOCE & SERVICES) et aux prestataires qui nous aident à fournir le service, dans la limite de ce dont ils ont besoin :

Nous ne vendons pas vos données. Elles peuvent être communiquées aux autorités lorsque la loi l'exige.

6. Transferts hors de l'Union européenne

Certains prestataires peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés :

• Stripe, LLC, Mapbox, Inc. et Google LLC (États-Unis) : décision d'adéquation de la Commission européenne (EU-US Data Privacy Framework), ces sociétés étant certifiées
• Cloudflare, Inc. (États-Unis ; accès éventuels, vos photos étant stockées en Europe) : EU-US Data Privacy Framework et clauses contractuelles types de son contrat de sous-traitance
• Zoho (accès éventuels depuis des pays hors UE pour le support) : clauses contractuelles types de la Commission européenne prévues par son contrat de sous-traitance
• InnoCraft Ltd (Nouvelle-Zélande ; vos données de navigation sont hébergées dans l'Union européenne) : décision d'adéquation de la Commission européenne (décision 2013/65/UE)

Vous pouvez obtenir une copie de ces garanties en nous écrivant à contact@cherlyprints.com.

7. Sécurité et suppression automatique

Le site est servi en HTTPS. Les mots de passe sont enregistrés sous forme chiffrée irréversible. Votre session est conservée dans des cookies inaccessibles aux scripts de la page. Vos photos sont stockées dans un espace privé et ne sont affichées que par des liens temporaires d'une heure. L'administration est réservée à l'éditeur. Les demandes sensibles (création de compte, mot de passe oublié) sont limitées en nombre.

Ces suppressions sont automatiques :

• les photos d'une commande, 30 jours après sa livraison et au plus tard 90 jours après la commande ;
• les personnalisations jamais commandées (brouillons, articles laissés dans le panier) et leurs photos, après 30 jours sans activité ;
• les comptes sans connexion ni commande depuis 3 ans, et les comptes jamais confirmés après 30 jours ;
• les commandes et factures, 10 ans après la clôture de l'exercice comptable.

8. Décisions automatisées

Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé, et ne faisons pas de profilage.

9. Vos droits

Vous disposez des droits suivants sur vos données :

• accès : obtenir une copie de vos données ;
• rectification : corriger des données inexactes ;
• effacement : demander la suppression de vos données, sauf celles que nous devons conserver (factures) ;
• limitation : geler temporairement l'utilisation de vos données ;
• opposition à un traitement fondé sur notre intérêt légitime, par exemple aux statistiques de fréquentation, directement depuis la politique de cookies ;
• portabilité : recevoir les données que vous nous avez fournies dans un format lisible par machine ;
• retrait du consentement, à tout moment, sans remettre en cause ce qui a été fait avant ;
• directives post-mortem : définir le sort de vos données après votre décès (loi Informatique et Libertés, art. 85).

Depuis votre compte, rubrique « Mes informations », vous pouvez consulter et modifier votre nom et votre adresse, télécharger vos données au format JSON et supprimer votre compte. Si vous avez commandé sans compte, ou pour toute autre demande, écrivez à contact@cherlyprints.com depuis l'adresse e-mail utilisée pour la commande. Nous répondons dans un délai d'un mois et pouvons vous demander de justifier de votre identité en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr/plaintes).

10. Cookies

Les cookies et autres traceurs utilisés sur le Site, et la façon de gérer vos choix, sont décrits dans notre politique de cookies.

11. Modifications

Nous pouvons modifier cette politique pour refléter l'évolution du Site ou de la réglementation. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nous vous en informerons sur le Site ou par e-mail.