Politique de confidentialité
Dernière mise à jour
Cette page décrit ce que Le Burin fait des données que vous lui confiez, pourquoi il les traite et combien de temps il les garde. Elle est écrite pour être lue, non pour être opposée.
Responsable du traitement
OUIZA, 7 impasse des Gallets, 78800 Houilles, France. Pour toute question sur vos données : contact@leburin.fr. La boutique n’a pas désigné de délégué à la protection des données : sa taille et la nature de son activité ne l’imposent pas (article 37 du RGPD).
Ce que nous collectons
- Votre identité et vos coordonnées : nom, adresse électronique, adresse de livraison et de facturation, numéro de téléphone lorsque le transporteur l’exige.
- Votre commande : articles, montants, date, numéro de suivi, état du paiement.
- Le contenu que vous faites graver : mentions, prénoms, dates, dessins et photographies déposés dans le configurateur. Une photographie peut représenter une personne identifiable ; c’est à ce titre une donnée personnelle, la sienne comme la vôtre.
- Votre compte, si vous en créez un : adresse électronique et empreinte du mot de passe. Le mot de passe lui-même n’est jamais stocké en clair.
Vos données bancaires ne nous parviennent jamais. Le numéro de carte est saisi directement sur les serveurs de Stripe ; nous n’en recevons que le résultat du paiement et les quatre derniers chiffres.
Nous ne collectons aucune donnée sensible au sens de l’article 9 du RGPD et ne vous en demandons pas. Merci de ne pas faire graver une mention qui en révélerait — une conviction religieuse, un état de santé.
Pourquoi, et à quel titre
| Finalité | Base légale |
|---|---|
| Fabriquer la pièce, l’expédier, vous tenir informé | Exécution du contrat (article 6.1.b du RGPD) |
| Gérer votre compte et l’accès à vos commandes | Exécution du contrat (article 6.1.b) |
| Répondre à une réclamation, appliquer les garanties légales | Exécution du contrat (article 6.1.b) |
| Établir et conserver les pièces comptables et fiscales | Obligation légale (article 6.1.c) |
| Prévenir la fraude au paiement et sécuriser le site | Intérêt légitime (article 6.1.f) |
Aucune de ces finalités ne repose sur votre consentement, et aucune ne conditionne une autre : nous ne vous inscrivons pas à une lettre d’information parce que vous avez commandé.
Combien de temps
- Fichiers de personnalisation — photographies, dessins et textes : deux ans après la livraison, soit la durée de la garantie légale de conformité, le temps de pouvoir regraver une pièce à l’identique. Ils sont supprimés ensuite. Vous pouvez en demander l’effacement immédiat une fois la commande reçue.
- Commandes et factures : dix ans, comme toute pièce comptable (article L123-22 du code de commerce). Les commandes d’un montant égal ou supérieur à 120 € sont conservées dix ans à compter de la livraison et vous restent accessibles sur demande (article L213-1 du code de la consommation).
- Compte client : jusqu’à sa suppression par vous, ou après trois ans sans commande ni connexion.
- Échanges par courriel : trois ans après le dernier message.
Qui d’autre y a accès
Personne d’autre que les prestataires nécessaires à l’exécution de la commande. Ils n’agissent que sur nos instructions et n’ont pas le droit d’exploiter vos données pour leur compte.
- Stripe — encaissement des paiements et lutte contre la fraude.
- Vercel Inc. — hébergement du site, de sa base de données et des fichiers déposés dans le configurateur.
- Resend — envoi des courriels de confirmation et de suivi.
- Le transporteur retenu pour votre colis, qui reçoit vos nom et adresse.
Certains de ces prestataires sont établis aux États-Unis. Les transferts sont alors encadrés par les clauses contractuelles types de la Commission européenne ou par la certification au Data Privacy Framework. Nous ne vendons ni ne louons vos données, et ne les transmettons à personne d’autre, sauf réquisition d’une autorité.
Cookies
Le site ne dépose que les cookies strictement nécessaires à son fonctionnement : votre panier, votre session si vous êtes connecté, et ceux que Stripe utilise pour sécuriser le paiement. Ils sont exemptés de consentement (article 82 de la loi Informatique et Libertés). Aucun cookie publicitaire ni de mesure d’audience n’est déposé ; le jour où il y en aura un, un bandeau vous demandera votre accord avant, et vous pourrez le refuser aussi simplement que l’accepter.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité (articles 15 à 22 du RGPD), ainsi que du droit de définir des directives sur le sort de vos données après votre mort (article 85 de la loi Informatique et Libertés).
Il suffit de nous écrire à contact@leburin.fr. Nous répondons dans un délai d’un mois. Certaines demandes se heurtent à nos obligations comptables : une facture ne peut pas être effacée avant dix ans, quand bien même vous le demanderiez.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
Sécurité
Les échanges avec le site sont chiffrés, les mots de passe sont hachés, et l’accès aux commandes comme aux fichiers de gravure est restreint. En cas de violation susceptible d’engendrer un risque élevé pour vous, nous vous en informerons (article 34 du RGPD).
Modifications
Cette politique peut évoluer ; la date en tête de page en indique la version. Elle complète les mentions légales et les conditions générales de vente.