Politique de confidentialité

Responsable de traitement

Le responsable du traitement de vos données est la société ENGRAVE (SASU, SIREN 911 455 160), éditrice du site Les petites cases, dont le siège social est situé 14 rue Bausset, 75015 Paris. Pour toute question relative à vos données : coucou@lespetitescases.fr.

Données collectées

Nous collectons uniquement les données nécessaires au traitement de votre commande :

• le contenu de votre affiche (prénoms, titre, activités) - pour l'imprimer ;
• votre adresse email et votre adresse de livraison - collectées par Stripe lors du paiement, pour vous livrer et vous informer du suivi de commande ;
• les données de paiement - traitées exclusivement par Stripe, jamais par nous.

Finalités et base légale

Ces données sont traitées sur la base de l'exécution du contrat (art. 6.1.b RGPD) : production de l'affiche, livraison, emails transactionnels (confirmation, expédition) et facturation. Aucune prospection commerciale sans consentement.

Enregistrement de votre affiche (facultatif)

Dans le configurateur, vous pouvez demander à recevoir par email un lien pour reprendre votre affiche plus tard, accompagné d'un code de bienvenue. Nous enregistrons alors votre adresse email, le contenu de votre affiche et l'horodatage de votre demande, sur la base de cette demande (mesure précontractuelle, art. 6.1.b RGPD). Un seul email vous est envoyé — celui que vous avez demandé — et aucune relance ne suit.

Si vous cochez la case correspondante, votre adresse est également inscrite à notre lettre d'information, sur la base de votre consentement (art. 6.1.a RGPD), que vous pouvez retirer à tout moment en nous écrivant à coucou@lespetitescases.fr. Cette case n'est jamais cochée par défaut.

Durée de conservation

Les données de commande sont conservées 10 ans à des fins comptables (obligation légale), le contenu de l'affiche 2 ans après la commande (garantie de conformité, réimpression). Une affiche enregistrée sans commande, et l'adresse email associée, sont supprimées au bout de 6 mois.

Destinataires

Stripe (paiement et prévention de la fraude), Gelato (impression et livraison - reçoit uniquement le fichier d'impression et l'adresse de livraison), notre prestataire d'envoi d'emails transactionnels, et Sentry (supervision technique : détection des erreurs d'affichage, sans finalité commerciale, données hébergées dans l'Union européenne).

Cookies et mesure d'audience

Certains cookies ne sont déposés qu'avec votre consentement, recueilli via le bandeau affiché lors de votre première visite. Votre choix est conservé 6 mois et modifiable à tout moment via le lien « Cookies » en bas de page ou en cliquant ici. Tant que vous n'avez pas accepté — ou si vous refusez — aucun de ces traceurs n'est chargé.

• Publicité (soumis à consentement) : le pixel Meta mesure l'efficacité de nos campagnes publicitaires (pages vues, commandes) et dépose des cookies (_fbp). Base légale : votre consentement (art. 6.1.a RGPD), retirable à tout moment ; le refus n'affecte en rien votre navigation ni votre commande.
• Affiliation (soumis à consentement) : GoAffPro dépose un cookie d'attribution lorsque vous arrivez via le lien d'un partenaire, afin de lui reverser sa commission.
• Mesure d'audience : réalisée avec Matomo, hébergé par nos soins, configuré sans cookie et avec anonymisation des adresses IP. Cette configuration relève de l'exemption de consentement prévue par la CNIL.
• Paiement : au moment où vous ouvrez le formulaire de paiement, Stripe dépose des cookies strictement nécessaires à la prévention de la fraude (__stripe_mid, __stripe_sid). Ils ne sont posés qu'une fois le paiement engagé, jamais à la simple consultation du site.
• Fonctionnement : un cookie de session à usage interne et des préférences enregistrées localement (la palette de couleurs que vous choisissez, le fait d'avoir déjà vu l'ouverture de l'atelier ou la proposition d'enregistrer votre affiche) restent sur votre appareil. Ils sont nécessaires au bon fonctionnement du site.

Transferts hors Union européenne

Certains prestataires, notamment Stripe, peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou décision d'adéquation).

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci. Contact : coucou@lespetitescases.fr. Vous pouvez également saisir la CNIL (cnil.fr).