Responsable du traitement
DOUCE PENSÉE, SAS située 1 allée des Jardins d’Arcadie, 64600 Anglet, est responsable des traitements décrits ci-dessous. Pour toute question : contact@doucepensee.fr.
Données que nous traitons
- Compte : prénom, adresse e-mail, empreinte irréversible du mot de passe ou identifiant de connexion Google.
- Création : titre du projet, photographies, textes, mises en page et métadonnées techniques des images lorsque celles-ci sont présentes, notamment la date, l’appareil et les coordonnées GPS.
- Contribution : nom indiqué par une personne invitée à déposer des photos et durée du lien de partage.
- Commande : nom du destinataire, adresse postale, pays, contenu du magazine et suivi de fabrication/livraison.
- Paiement : références et statut de transaction transmis par Stripe ; DOUCE PENSÉE ne reçoit pas le numéro complet de votre carte.
- Contact et sécurité : nom, e-mail, message, données techniques de connexion et journaux nécessaires à la sécurité du service.
Pourquoi et sur quelle base
- Créer votre compte, vos projets, vos aperçus et traiter vos commandes : exécution du contrat ou mesures précontractuelles.
- Encaisser le paiement, fabriquer et livrer le magazine : exécution du contrat.
- Répondre à vos demandes : intérêt légitime à assurer le support et le suivi de la relation client.
- Sécuriser le service, prévenir les abus et conserver les justificatifs : intérêt légitime et obligations légales.
- Respecter les obligations comptables, fiscales et de garantie : obligation légale.
Destinataires et prestataires
Seules les personnes habilitées de DOUCE PENSÉE et les prestataires nécessaires au service reçoivent les données utiles à leur mission :
- OVHcloud et Cloudflare pour l’hébergement et le stockage privé.
- Stripe pour le paiement sécurisé.
- Prodigi pour la génération, l’impression et l’expédition de la commande.
- Google, uniquement si vous choisissez la connexion Google.
- OVHcloud pour l’acheminement des e-mails de contact.
- OpenStreetMap/Nominatim pour convertir les seules coordonnées GPS intégrées aux photos en noms de ville et de pays destinés au magazine.
Transferts hors de l’Union européenne
Certains prestataires internationaux peuvent traiter des données hors de l’Espace économique européen. Dans ce cas, les transferts sont encadrés par une décision d’adéquation, les clauses contractuelles types de la Commission européenne ou une autre garantie prévue par le RGPD.
Durées de conservation
- Compte et projets : pendant la vie du compte ou jusqu’à la suppression du projet, sous réserve des sauvegardes techniques temporaires.
- Photos d’un brouillon : jusqu’à la suppression du projet par son propriétaire.
- Commandes, factures et justificatifs : durée nécessaire au suivi de la commande, puis archivage selon les délais légaux, notamment dix ans pour les pièces comptables.
- Messages de contact : le temps de traiter la demande, puis trois ans au plus après le dernier échange sauf nécessité particulière.
- Jetons de session et liens de contribution : jusqu’à leur expiration ou leur révocation.
- Journaux de sécurité : durée proportionnée à la recherche d’incidents et à la prévention des abus.
Cookies et stockage local
Le site utilise les éléments techniques indispensables à la connexion, à la sécurité et au fonctionnement de l’outil de création. Des informations de session sont notamment conservées dans le stockage local de votre navigateur. Aucun traceur publicitaire n’est déposé par l’application à ce jour.
Si des outils de mesure d’audience non essentiels sont ajoutés, ils seront désactivés jusqu’à votre consentement préalable.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer à un traitement fondé sur l’intérêt légitime. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.
Écrivez à contact@doucepensee.fr en précisant votre demande. Une preuve d’identité pourra être demandée uniquement en cas de doute raisonnable. Vous pouvez également adresser une réclamation à la CNIL sur cnil.fr.
Mise à jour de cette politique
Cette politique peut évoluer avec le service ou la réglementation. Sa date de dernière mise à jour figure en haut de page.