Informations légales
Politique de confidentialité
Qui traite vos données
Le responsable de traitement est Jérôme Dupont, entrepreneur individuel exerçant sous le nom JD Creative Studio, SIRET 107 007 874 000 12. Ses coordonnées figurent dans les mentions légales.
Ce qui est collecté, et pourquoi
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| E-mail, mot de passe (haché) | Votre compte client | Exécution du contrat | Jusqu'à suppression du compte |
| Nom, adresse postale | Livraison de vos commandes | Exécution du contrat | 3 ans après la commande |
| Historique de commandes | Suivi et service après-vente | Exécution du contrat | 3 ans, puis anonymisation |
| Liens de téléchargement | Livraison des fichiers achetés | Exécution du contrat | 30 jours d'usage, purge après 3 mois |
| Empreinte de visite anonyme | Mesure d'audience | Intérêt légitime | 13 mois |
| Nom, e-mail, téléphone, description du projet | Répondre à votre demande de devis | Mesures précontractuelles | 12 mois |
Ces durées ne sont pas déclaratives : une purge automatique s'exécute chaque nuit et efface ou anonymise ce qui les dépasse.
Cookies
Le site ne dépose aucun cookie publicitaire ni traceur tiers. Les seuls cookies utilisés sont ceux de votre session de connexion et de protection contre la falsification de requête : strictement nécessaires au fonctionnement, ils sont dispensés de consentement, et ne sont posés que si vous vous connectez.
La mesure d'audience est réalisée sans cookie. Les visiteurs sont distingués par une empreinte non réversible, calculée à partir de votre adresse IP et de votre navigateur, renouvelée chaque jour. Elle ne permet ni de vous identifier, ni de vous suivre d'un jour sur l'autre, ni d'un site à l'autre.
À qui vos données sont transmises
Le studio ne vend ni ne loue vos données. Elles sont transmises uniquement aux prestataires nécessaires à l'exécution de votre commande :
| Prestataire | Rôle | Données | Lieu |
|---|---|---|---|
| Stripe Payments Europe | Encaissement des paiements | Nom, e-mail, coordonnées bancaires | Irlande, avec transferts vers les États-Unis |
| Printful | Impression et expédition des articles | Nom, adresse postale, e-mail | Lettonie et États-Unis |
| Resend | Envoi des e-mails de commande et de devis | Adresse e-mail, contenu du message | Irlande (Union européenne) |
| Supabase | Hébergement de la base de données | L'ensemble des données du site | Union européenne (Europe centrale) |
| Vercel | Hébergement du site | Journaux techniques, adresse IP | États-Unis |
Certains de ces prestataires sont établis aux États-Unis. Les transferts s'appuient sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur le cadre de protection des données UE-États-Unis.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données.
Depuis votre espace client, vous pouvez consulter vos commandes et supprimer votre compte à tout moment, sans avoir à le demander.
Pour toute autre demande, écrivez au studio à j.dupont77650@gmail.com. Une réponse vous parviendra dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
Sécurité
Les mots de passe ne sont jamais conservés en clair : seule leur empreinte est stockée, et elle n'est pas réversible. Le studio n'a à aucun moment accès à vos coordonnées bancaires, traitées directement par Stripe.