Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est Krea Gravure, entreprise individuelle exploitée par Karine Schobert.

Adresse : 635 rue des Lioches – 71290 Brienne

Email : contact@krea-gravure.fr

Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez contacter Krea Gravure à cette adresse électronique.

2. Données personnelles collectées

Selon votre utilisation du site, les données suivantes peuvent être collectées :

nom et prénom ;

adresse e-mail ;

adresse postale de livraison ou de facturation ;

numéro de téléphone, lorsque celui-ci est renseigné ;

informations liées à une commande : produits commandés, personnalisations demandées, montant, statut de paiement, mode de livraison et suivi de commande ;

messages envoyés via le formulaire de contact ou dans le cadre d’une demande personnalisée ;

informations techniques nécessaires au fonctionnement et à la sécurité du site, telles que certaines données de connexion ou de navigation.

Krea Gravure s’efforce de limiter la collecte aux données nécessaires aux finalités pour lesquelles elles sont traitées, conformément au principe de minimisation.

Les champs obligatoires sont identifiés comme tels dans les formulaires du site. Lorsque certaines informations sont nécessaires au traitement d’une commande, à sa livraison ou à une demande particulière, leur absence peut empêcher Krea Gravure de fournir le service concerné.

3. Finalités du traitement

Vos données personnelles peuvent être utilisées pour :

créer et gérer votre compte client ;

traiter et suivre une commande passée sur le site ;

préparer une création personnalisée ;

répondre à une demande de contact ou de devis ;

vous transmettre des informations relatives à une commande, un paiement, une livraison ou un service après-vente ;

gérer les factures, les paiements, les remboursements éventuels et les obligations comptables ;

assurer la sécurité et le bon fonctionnement du site ;

améliorer les services proposés par Krea Gravure.

Krea Gravure ne revend pas vos données personnelles à des tiers.

4. Bases légales du traitement

Selon la finalité concernée, le traitement de vos données repose sur :

l’exécution d’un contrat ou de mesures précontractuelles lorsque vous passez une commande, demandez un devis ou sollicitez une création personnalisée ;

le respect d’une obligation légale, notamment en matière comptable, fiscale ou administrative ;

l’intérêt légitime de Krea Gravure, notamment pour assurer la sécurité du site, prévenir les abus, traiter certaines demandes et améliorer ses services ;

votre consentement lorsque celui-ci est requis, notamment pour certains cookies ou communications facultatives.

Lorsque le traitement repose sur votre consentement, celui-ci peut être retiré à tout moment.

5. Paiement en ligne

Les paiements en ligne réalisés sur le site sont traités de manière sécurisée par Stripe.

Krea Gravure ne conserve pas les numéros complets de cartes bancaires. Les données nécessaires au paiement sont traitées directement par Stripe conformément à ses propres mesures de sécurité et règles de confidentialité.

6. Destinataires des données

Vos données personnelles sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour assurer les services concernés.

Selon la nature de votre commande ou du service utilisé, certaines données peuvent notamment être transmises :

à Hostinger, pour l’hébergement et le fonctionnement du site ;

à Stripe, pour le traitement sécurisé des paiements en ligne ;

à Kolecto, pour l’établissement, la gestion et la conservation des factures clients et des éléments comptables associés ;

au Crédit Agricole et aux prestataires associés au service Up2Pay Mobile, lorsqu’un paiement par carte est réalisé via ce service ;

aux prestataires de livraison lorsque la transmission de vos coordonnées est nécessaire à l’acheminement d’une commande ;

aux autorités administratives ou judiciaires lorsque la réglementation l’exige.

Ces prestataires n’accèdent qu’aux données nécessaires à l’exécution de leur mission. Krea Gravure ne revend pas les données personnelles de ses clients.

7. Durée de conservation

Les données nécessaires à la gestion des commandes et à la facturation sont conservées pendant la relation commerciale, puis les documents devant être conservés au titre des obligations comptables peuvent être archivés pendant 10 ans.

Les données liées à un compte client sont conservées pendant la durée nécessaire à la gestion du compte et de la relation client. Elles peuvent être supprimées à la demande de l’utilisateur, sous réserve des données devant être conservées pour respecter les obligations légales, comptables ou fiscales.

Les messages reçus via les formulaires de contact sont conservés pendant la durée nécessaire au traitement de la demande et au suivi utile de l’échange.

Lorsque des données sont utilisées à des fins de prospection commerciale, elles peuvent être conservées pendant la relation commerciale puis pendant 3 ans à compter de la fin de cette relation ou du dernier contact pertinent, conformément aux recommandations de la CNIL.

Les données devant être conservées pour répondre à une obligation légale ou pour permettre la constatation, l’exercice ou la défense d’un droit peuvent faire l’objet d’un archivage distinct pendant la durée applicable.

8. Vos droits

Conformément à la réglementation applicable en matière de protection des données personnelles, vous pouvez disposer, selon le traitement concerné, des droits suivants :

droit d’accès à vos données ;

droit de rectification ;

droit d’effacement ;

droit d’opposition ;

droit à la limitation du traitement ;

droit à la portabilité lorsque celui-ci est applicable ;

droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.

Pour exercer vos droits, vous pouvez contacter Krea Gravure à l’adresse :

contact@krea-gravure.fr

Une vérification de votre identité pourra être demandée lorsque cela est nécessaire pour éviter qu’un tiers n’accède frauduleusement à vos données.

Vous disposez également du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL). Le droit de saisir l’autorité de contrôle fait partie des informations qui doivent être portées à la connaissance des personnes.

9. Sécurité des données

Krea Gravure met en œuvre des mesures techniques et organisationnelles adaptées afin de limiter les risques de perte, d’accès non autorisé, de modification ou de divulgation des données personnelles.

L’accès aux informations est limité aux besoins nécessaires à la gestion du site, des commandes et de la relation client.

Malgré les mesures mises en œuvre, aucun système informatique ou service accessible sur Internet ne peut garantir une sécurité absolue.

10. Cookies et données de navigation

Le site peut utiliser des cookies ou technologies similaires strictement nécessaires à son fonctionnement, notamment pour la gestion du panier, de la session utilisateur et de la sécurité.

Si des cookies ou traceurs non essentiels sont utilisés, notamment à des fins de mesure d’audience, de personnalisation ou de marketing, une information spécifique ainsi qu’un mécanisme de recueil du consentement seront mis en place lorsque la réglementation l’exige.

11. Transferts de données hors de l’Espace économique européen

Krea Gravure ne transfère pas directement les données personnelles de ses clients en dehors de l’Espace économique européen.

Certains prestataires techniques, notamment Stripe ou certains sous-traitants techniques de l’hébergement, peuvent toutefois effectuer des traitements ou transferts internationaux dans le cadre de la fourniture de leurs services.

Lorsque de tels transferts ont lieu, ils sont encadrés par les mécanismes de protection prévus par la réglementation applicable, notamment les décisions d’adéquation, le Data Privacy Framework ou les clauses contractuelles types de la Commission européenne.

Les données traitées dans l’application Kolecto pour la fourniture de ses services sont, selon sa politique de protection des données, hébergées sur des serveurs Amazon Web Services situés en France, dans la région de Paris.

12. Modification de la politique de confidentialité

Krea Gravure peut modifier la présente politique de confidentialité afin de l’adapter aux évolutions du site, des services proposés ou de la réglementation applicable.

La date de mise à jour indiquée en haut de cette page permet d’identifier la dernière version publiée.