Politique de confidentialité
Cette politique décrit comment YouOnline collecte et traite vos données personnelles lorsque vous utilisez le site ty3dprint.fr, conformément au règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement est YouOnline, [à compléter], joignable à contact@ty3dprint.fr. Compte tenu de la nature et du volume des traitements, aucun délégué à la protection des données n'a été désigné ; toute question peut être adressée à cette même adresse.
2. Données collectées
Nous ne collectons que ce qui est nécessaire, et nous n'achetons aucun fichier auprès de tiers.
| Catégorie | Données | Origine |
|---|---|---|
| Identité et contact | civilité, nom, prénom, adresse électronique, téléphone | saisie par vous |
| Livraison et facturation | adresses postales, pays, société et numéro de TVA le cas échéant | saisie par vous |
| Commande | articles, options, textes de personnalisation, montants, statut, historique | générée par le site |
| Paiement | identifiant de transaction, statut, quatre derniers chiffres de la carte | prestataire de paiement |
| Compte | mot de passe sous forme de condensat, préférences de langue et de devise | saisie par vous |
| Technique | adresse IP sous forme de condensat, journaux de connexion, consentement aux cookies | collecte automatique |
Nous ne traitons aucune donnée sensible au sens de l'article 9 du RGPD. Les champs obligatoires sont signalés dans les formulaires ; les autres sont facultatifs.
Le site n'est pas destiné aux mineurs de moins de quinze ans et ne collecte pas sciemment leurs données.
3. Finalités et bases légales
| Finalité | Base légale | Conservation |
|---|---|---|
| Gestion des commandes, livraison, service après-vente | exécution du contrat (art. 6.1.b) | 3 ans après la dernière commande |
| Facturation et comptabilité | obligation légale (art. 6.1.c) | 10 ans (art. L123-22 du code de commerce) |
| Gestion du compte client | exécution du contrat | jusqu'à suppression du compte, puis 3 ans d'inactivité |
| Panier non converti | intérêt légitime (art. 6.1.f) — reprise du parcours | durée du panier, puis suppression |
| Lettre d'information | consentement (art. 6.1.a) | jusqu'au retrait du consentement, puis 3 ans |
| Mesure d'audience | consentement | 13 mois maximum |
| Sécurité, prévention de la fraude, limitation de débit | intérêt légitime | 12 mois |
| Preuve du consentement aux cookies | obligation légale | 182 jours, puis 3 ans à titre de preuve |
| Gestion des demandes d'exercice de droits | obligation légale | 3 ans après clôture |
À l'expiration de ces durées, les données sont supprimées ou anonymisées de manière irréversible. Les données nécessaires à la preuve comptable sont archivées en accès restreint.
4. Destinataires
Vos données sont accessibles aux seules personnes habilitées de YouOnline chargées de la préparation des commandes et du service client. Elles sont transmises, dans la limite de ce qui est nécessaire, aux catégories de sous-traitants suivantes :
- Hébergeur : o2switch, Chemin des Pardiaux, 63000 Clermont-Ferrand, France — hébergement du site et de la base de données, en France ;
- Prestataire de paiement : traitement de la transaction, lutte contre la fraude ;
- Transporteurs : nom, adresse de livraison, téléphone et adresse électronique nécessaires à l'acheminement et au suivi ;
- Prestataire d'envoi de courriels : messages transactionnels et, le cas échéant, lettre d'information.
Chaque sous-traitant est lié par un contrat conforme à l'article 28 du RGPD. Vos données ne sont jamais vendues, louées ni échangées.
5. Transferts hors de l'Union européenne
Les données sont hébergées en France. Si un sous-traitant devait traiter des données hors de l'Espace économique européen, le transfert serait encadré par une décision d'adéquation de la Commission européenne ou par les clauses contractuelles types, dont copie peut être obtenue à contact@ty3dprint.fr.
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition, de portabilité, et du droit de définir des directives relatives au sort de vos données après votre décès.
Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment ; ce retrait ne remet pas en cause la licéité des traitements effectués auparavant.
Pour exercer ces droits, écrivez à contact@ty3dprint.fr ou à [à compléter]. Une réponse vous parviendra dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. Une pièce d'identité pourra être demandée en cas de doute raisonnable sur votre identité, et sera détruite après vérification.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou auprès de l'autorité de contrôle de votre État de résidence.
7. Sécurité
Les mesures suivantes sont mises en œuvre :
- chiffrement des échanges par TLS sur l'ensemble du site ;
- mots de passe stockés sous forme de condensats calculés avec un algorithme à coût paramétrable ;
- requêtes préparées et jetons anti-CSRF sur l'ensemble des formulaires ;
- adresses IP conservées sous forme de condensat, jamais en clair ;
- accès au back-office restreint par rôle, avec double authentification et journal des actions ;
- sauvegardes régulières de la base de données.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en seriez informé dans les meilleurs délais, conformément à l'article 34 du RGPD.
8. Cookies
L'usage des traceurs est détaillé dans la politique de cookies, où vous pouvez à tout moment modifier vos choix.
9. Modifications
Cette politique peut évoluer. La version en vigueur est celle publiée sur cette page, dont la date de mise à jour figure en tête. Toute modification substantielle vous sera signalée sur le site.