Responsable du traitement
Apsov (contact@makeyourpillow.com).
Données collectées
Nous collectons les données strictement nécessaires à l'exécution de la commande et à la relation client :
- Identité : nom, prénom
- Contact : adresse email, téléphone (optionnel)
- Adresse : adresse de livraison et de facturation
- Photo : la photo de votre animal que vous nous transmettez pour la fabrication du coussin
- Paiement : aucune donnée bancaire n'est conservée par nos soins. Le paiement est traité directement par Stripe (conforme PCI-DSS).
- Navigation : données techniques anonymisées (IP partielle, type de navigateur, pages visitées) pour la sécurité et l'amélioration du site.
Finalités
| Finalité | Base légale |
|---|---|
| Exécution de la commande (fabrication, livraison, suivi) | Contrat |
| Réponse au formulaire de contact | Consentement (RGPD art. 6.1.a) |
| Envoi d'emails transactionnels (confirmation, validation maquette, expédition) | Contrat |
| Newsletter (opt-in explicite) | Consentement, révocable à tout moment |
| Mesure d'audience (Google Analytics, si consenti) | Consentement |
Durée de conservation
- Commandes : 5 ans (obligation comptable)
- Photos clients : 12 mois après la dernière commande, sauf demande de conservation prolongée
- Compte client : tant que le compte est actif + 3 ans d'inactivité
- Données newsletter : jusqu'au désabonnement
Vos droits RGPD
Vous disposez à tout moment d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Pour les exercer : contact@makeyourpillow.com.
Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
Cookies
Notre site utilise des cookies techniques indispensables (panier, consentement) et, sous réserve de votre accord explicite, un cookie de mesure d'audience (Google Analytics). Le bandeau de consentement vous permet d'accepter ou refuser à tout moment.
Sécurité
Toutes les communications transitent en HTTPS. Les mots de passe sont chiffrés par bcrypt. Les sauvegardes sont chiffrées et stockées hors site.
Sous-traitants
- Stripe (paiement)
- OVH (hébergement)
- Pawillows / Printful (fabrication, expédition)
- Google Analytics (mesure d'audience, si consenti)
Tous nos sous-traitants sont liés par un accord conforme au RGPD (art. 28).