Politique de confidentialité

Responsable du traitement

, — [email protected].

Ce qui est traité, pourquoi, et sur quelle base

Commandes

Nom, adresse de livraison, e-mail, téléphone, contenu et montant de la commande. Pour fabriquer, expédier et suivre la commande, et répondre aux demandes de garantie ou de rétractation. Base : l'exécution du contrat (RGPD art. 6.1.b).

Comptabilité

Pièces de la commande et du paiement. Base : l'obligation légale de conservation (RGPD art. 6.1.c ; article L123-22 du Code de commerce).

Paiement

Les données de carte sont saisies chez Stripe et ne sont jamais transmises à GMX Studio. Seule la confirmation du paiement est reçue.

Nouvelles du studio

E-mail et nom, uniquement si « Oui » a été choisi à la question prévue lors de la commande, ou la case cochée dans le formulaire « Rester en contact ». Base : le consentement (RGPD art. 6.1.a), retirable à tout moment.

Messages

Ce qui est envoyé par le formulaire de contact. Base : l'intérêt légitime à répondre à une demande (RGPD art. 6.1.f).

Statistiques de visite

Décrites sur la page Licence ; l'enregistrement détaillé d'une visite n'a lieu qu'avec l'accord du visiteur. Base : le consentement.

Destinataires

Les données ne sont ni vendues ni louées. Elles sont transmises uniquement à :

• Stripe Payments Europe, Ltd. (Irlande), qui traite le paiement ;
• Saal Digital Fotoservice GmbH (Allemagne), laboratoire qui fabrique et expédie le tirage, et reçoit à cette fin le nom et l'adresse de livraison ;
• Sendinblue SAS (Brevo, France), qui envoie les e-mails de la commande (confirmation, expédition) et les réponses aux messages, et reçoit à cette fin le nom, l'adresse e-mail, le détail de la commande et le contenu des échanges ;
• le transporteur chargé de la livraison ;
• l'hébergeur du site, dans la limite de ce qu'exige son fonctionnement.

Stripe peut transférer certaines données hors de l'Union européenne, notamment aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis ou de clauses contractuelles types approuvées par la Commission européenne.

Durées de conservation

• Commandes et pièces comptables : dix ans à compter de la clôture de l'exercice ;
• Liste « Rester en contact » : trois ans après le dernier contact, ou jusqu'au retrait du consentement ;
• Messages : le temps de traiter la demande, puis jusqu'à trois ans ;
• Statistiques de visite détaillées : quatre-vingt-dix jours.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès (loi n° 78-17 du 6 janvier 1978, art. 85). Le consentement peut être retiré à tout moment, sans remettre en cause les traitements déjà effectués. Pour exercer ces droits :[email protected].

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Cookies

Aucun cookie publicitaire n'est déposé. Le choix concernant les statistiques de visite peut être modifié à tout moment :modifier mes paramètres de confidentialité.