Confidentialité
Responsable du traitement
Valérie Morin EI — Créa-Val, 1 rue Maryvonne Dupureur
22130 Bourseul
France — contact@crea-val.fr — 06 99 88 18 32. Je traite moi-même les données collectées sur ce site ; je n’ai pas de délégué à la protection des données, ce n’est pas obligatoire pour une activité de ma taille.
Ce que je collecte, pourquoi, et combien de temps
| Quand | Données | Pourquoi | Base légale | Durée |
|---|---|---|---|---|
| Formulaire de contact | prénom, e-mail, sujet, n° de commande (facultatif), message | vous répondre | intérêt légitime (répondre à votre demande) | 3 ans après notre dernier échange |
| Demande sur mesure | prénom, e-mail, téléphone (facultatif), type de création, description, quantité, date, photos d’inspiration (facultatif) | étudier votre projet, établir un devis | mesures précontractuelles prises à votre demande | 3 ans après notre dernier échange |
| Commande | nom, prénom, e-mail, téléphone (facultatif), adresse, créations et options choisies, textes et photos de personnalisation, message, moyen et statut de paiement | fabriquer, livrer, facturer, assurer le suivi et les garanties | exécution du contrat ; obligation légale pour la comptabilité | 10 ans pour les commandes et factures (code de commerce, art. L.123-22) ; 1 an pour les photos jointes à une personnalisation |
| Compte cliente | nom, prénom, e-mail, téléphone, mot de passe (chiffré), adresses, textes enregistrés ; avec Google : nom, prénom, e-mail | vous éviter de tout ressaisir, suivre vos commandes | exécution des conditions d’utilisation | jusqu’à la suppression du compte, ou 3 ans sans connexion |
| Sécurité de la connexion | adresse IP et e-mail saisis lors des essais de connexion | bloquer les tentatives d’intrusion | intérêt légitime (sécurité) | 24 heures |
| Mesure d’audience (seulement si vous l’acceptez) | pages vues, durée, appareil, provenance, identifiant de cookie | savoir quelles pages sont utiles et améliorer la boutique | consentement, que vous pouvez retirer à tout moment | cookies : 13 mois ; données : 14 mois au plus |
Les champs obligatoires sont signalés dans chaque formulaire : sans eux, je ne peux pas traiter votre demande. Je ne vends ni ne loue vos données, je n’envoie pas de publicité et je ne prends aucune décision automatisée à votre sujet. Ces durées sont appliquées automatiquement par le site.
Qui d’autre y a accès
Seulement les prestataires indispensables, chacun pour son rôle :
- o2switch (France) — hébergement du site et de ses données ;
- SFR (France) — ma messagerie électronique, par laquelle partent les e-mails du site ;
- Stripe (Stripe Payments Europe, Irlande) — paiement par carte ; vos données bancaires sont saisies chez Stripe et ne passent jamais par ce site ;
- PayPal (PayPal Europe, Luxembourg) — si vous payez par PayPal ;
- La Poste / Colissimo ou le transporteur du point relais choisi — nom, adresse, téléphone et e-mail, pour livrer ;
- Google (Google Ireland) — uniquement si vous utilisez « Continuer avec Google », ou si vous acceptez la mesure d’audience (Google Analytics).
Stripe, PayPal et Google peuvent transférer des données vers les États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (décision d’adéquation de la Commission européenne du 10 juillet 2023) et par les clauses contractuelles types de la Commission européenne. Les polices d’écriture sont hébergées sur le site lui-même : aucune donnée n’est envoyée à Google pour les afficher.
Vos droits
Vous pouvez demander à accéder à vos données, à les rectifier, à les effacer, à en limiter l’usage, à les recevoir dans un format réutilisable (portabilité), et vous opposer à leur traitement lorsqu’il repose sur mon intérêt légitime. Vous pouvez retirer à tout moment votre accord à la mesure d’audience, avec le lien « Gérer mes cookies » en bas de chaque page. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits : contact@crea-val.fr ou courrier à 1 rue Maryvonne Dupureur
22130 Bourseul
France. Je réponds sous un mois. Si vous avez un compte, vous pouvez aussi télécharger vos données et supprimer votre compte vous-même, rubrique Coordonnées.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Sécurité
Le site est servi en HTTPS. Les mots de passe sont enregistrés sous forme chiffrée, illisible, y compris par moi. Les formulaires sont protégés contre les envois automatiques. Aucune donnée bancaire n’est stockée sur ce site.
Cookies
Le détail des cookies et la façon de modifier votre choix figurent sur la page Cookies.