Politique de confidentialité
Dernière mise à jour : JJ/MM/AAAA
À compléter avant la mise en ligne. Les champs orange attendent vos données. Vérifiez également que la liste des sous-traitants de l'article 4 correspond aux services que vous utilisez réellement : citer un prestataire que vous n'employez pas, ou en omettre un, sont deux manquements équivalents au regard du RGPD.
Cette page explique quelles données nous collectons, pourquoi, combien de temps nous les gardons, et comment vous gardez la main dessus. Elle est rédigée pour être lue.
1. Qui est responsable de vos données
Le responsable du traitement est Manuel Dupont (faisant le commerce sous le nom « Exo3D »), 129, rue de la Montagne, 7700 Mouscron (Belgique), numéro d'entreprise 0XXX.XXX.XXX.
Pour toute question relative à vos données : mdupont@live.be.
2. Quelles données nous collectons
Nous ne collectons que ce qui est nécessaire à la vente et à la livraison.
| Données | Quand |
|---|---|
| Nom, prénom | À la commande |
| Adresse e-mail | À la commande ou via le formulaire de contact |
| Adresse de livraison, pays | À la commande |
| Contenu de la commande, montant | À la commande |
| Remarques et demandes de personnalisation | Si vous en saisissez |
| Fichiers 3D que vous nous transmettez | Sur devis sur mesure uniquement |
| Adresse e-mail (newsletter) | Si vous vous inscrivez à la newsletter, case cochée |
Nous ne voyons jamais vos données bancaires. Le paiement se déroule entièrement sur la page sécurisée de notre prestataire : aucun numéro de carte n'est saisi sur ce site ni conservé par nous.
Le contenu de votre panier est enregistré dans votre propre navigateur (stockage local). Il ne nous est transmis qu'au moment où vous validez la commande, et ne quitte jamais votre appareil avant cela.
3. Pourquoi, et sur quelle base légale
- Traiter et livrer votre commande, vous tenir informé de son avancement, gérer les retours et la garantie. Base légale : exécution du contrat.
- Respecter nos obligations comptables et fiscales (facturation, conservation des pièces justificatives). Base légale : obligation légale.
- Répondre à vos messages et établir les devis demandés. Base légale : mesures précontractuelles ou intérêt légitime.
- Prévenir la fraude au paiement et sécuriser le site. Base légale : intérêt légitime.
- Vous envoyer notre newsletter (nouveautés de l'atelier), si vous vous y êtes inscrit. Un e-mail de confirmation vous est envoyé, et chaque message contient un lien de désinscription. Base légale : votre consentement, retirable à tout moment.
Nous ne pratiquons ni profilage, ni décision automatisée, ni revente de données. Aucune newsletter ne vous sera envoyée sans votre consentement explicite.
4. Qui accède à vos données
Vos données ne sont transmises qu'aux prestataires nécessaires à l'exécution de votre commande, et uniquement pour ce qu'ils ont à faire.
| Prestataire | Rôle | Données transmises |
|---|---|---|
| Stripe | Traitement du paiement | Nom, e-mail, adresse, montant |
| Mondial Relay | Transport et mise à disposition en Point Relais | Nom, e-mail, adresse de livraison |
| Netlify, Inc. | Hébergement du site | Journaux techniques, adresse IP |
| Resend | Envoi de l'e-mail qui nous avertit d'une nouvelle commande | Contenu de la commande, nom, adresse de livraison |
| MailerLite | Envoi de la newsletter (inscription volontaire uniquement) | Adresse e-mail |
Ressources chargées depuis des services tiers
Les polices de caractères sont hébergées sur notre propre domaine : contrairement à l'usage courant, votre adresse IP n'est transmise à aucun service de polices externe lorsque vous ouvrez une page.
La feuille de style et les petites bibliothèques d'animation (défilement fluide, effet 3D) sont également hébergées sur ce site : lorsque vous naviguez, votre navigateur n'appelle aucun service externe pour afficher les pages.
Certains prestataires peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont alors encadrés par les clauses contractuelles types de la Commission européenne.
5. Combien de temps nous les gardons
- Commandes et factures : 7 ans, durée imposée par la législation comptable belge.
- Fichiers 3D que vous nous confiez : supprimés 90 jours après la livraison.
- Messages et demandes de devis sans suite : 12 mois.
- Journaux techniques du serveur : 12 mois au maximum.
- Adresse e-mail de la newsletter : jusqu'à votre désinscription.
6. Vos droits
Vous pouvez à tout moment :
- Accéder aux données que nous détenons sur vous ;
- Les faire rectifier si elles sont inexactes ;
- Les faire effacer, sauf celles que la loi nous oblige à conserver (une facture ne peut pas être supprimée avant 7 ans) ;
- Limiter ou vous opposer à un traitement fondé sur notre intérêt légitime ;
- Recevoir vos données dans un format lisible par machine (portabilité) ;
- Retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci.
Écrivez à mdupont@live.be. Nous répondons dans un délai d'un mois. Nous pouvons demander une preuve d'identité si un doute raisonnable existe sur l'auteur de la demande.
Réclamation auprès de l'autorité de contrôle
Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles — contact@apd-gba.be — autoriteprotectiondonnees.be.
7. Cookies et stockage local
Ce site n'utilise ni cookie publicitaire, ni traceur de mesure d'audience. Vous ne verrez donc pas de bandeau de consentement : il n'y a rien à consentir.
Le seul stockage utilisé est le stockage local de votre navigateur, qui retient le contenu de votre panier entre deux visites. Il est strictement nécessaire au fonctionnement du service que vous avez demandé, reste sur votre appareil, et ne nous est jamais transmis. Vous pouvez l'effacer à tout moment en vidant les données de site de votre navigateur.
Note à l'attention de l'exploitant, à supprimer une fois traitée : cette section n'est exacte que tant qu'aucun outil de mesure n'est ajouté. Si vous installez Google Analytics, Meta Pixel ou équivalent, un bandeau de consentement conforme devient obligatoire, et cette page doit être réécrite.
8. Sécurité
Le site est servi en HTTPS. L'accès aux commandes est protégé par mot de passe et limité aux personnes qui en ont besoin. Les paiements sont délégués à un prestataire agréé, ce qui évite que la moindre donnée bancaire transite par nos systèmes.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en seriez informé dans les meilleurs délais, conformément au RGPD.
9. Modifications
Cette politique peut évoluer si nos outils ou notre activité changent. La date de dernière mise à jour figure en haut de page.