1. Responsable du traitement
Rémi Juliand EI, entrepreneur individuel relevant du régime de la micro-entreprise, exploitant Crysalite.
SIREN : 882 569 130
SIRET : 882 569 130 00025
Contact données personnelles : crystalitek9@gmail.com.
2. Données traitées
- identité, email, téléphone facultatif et messages transmis ;
- produits, options, quantité, prix, consentements, adresse et informations de livraison ;
- identifiants techniques de paiement et de facture communiqués par Stripe, sans numéro complet de carte ;
- photos, illustrations, logos, textes, fichiers 3D, aperçus et fichiers de préparation ;
- historique utile de commande, messages de l’atelier, réclamations et demandes de rétractation ;
- données techniques nécessaires à la sécurité et, avec consentement, événements de mesure d’audience dépourvus de données saisies.
3. Finalités et bases juridiques
| Finalité | Données | Base |
|---|---|---|
| Répondre et conseiller avant commande | Coordonnées, message, fichier facultatif | Mesures précontractuelles |
| Créer, payer, fabriquer et livrer | Commande, photo, coordonnées, livraison, paiement | Exécution du contrat |
| Contrôler la photo et assurer le SAV | Fichiers, messages, historique utile | Exécution du contrat et intérêt légitime |
| Facturer et tenir la comptabilité | Commande, identité, paiement, facture | Obligation légale |
| Mesurer le parcours avec Clarity | Événements techniques masqués | Consentement |
4. Protection particulière des photos
Les photos servent uniquement à étudier la faisabilité, préparer la composition, fabriquer, contrôler et traiter une réclamation liée à la commande. Elles sont stockées dans un espace privé. Aucune URL publique permanente n’est créée ; les accès temporaires sont limités aux personnes qui en ont besoin.
Une publication en galerie, sur un réseau social ou dans une communication commerciale nécessiterait une autorisation distincte et explicite. La photo n’est jamais transmise à Microsoft Clarity.
Le client peut demander une suppression anticipée. Crysalite l’informe alors qu’elle peut rendre la fabrication impossible et qu’une réclamation ou une nouvelle fabrication pourra nécessiter un nouvel envoi.
5. Destinataires et prestataires
L’accès est limité à Rémi Juliand et aux personnes strictement nécessaires à la préparation, à la fabrication, à l’expédition, au service client et à la comptabilité.
- Supabase : base de données et stockage privé ;
- Stripe : paiement, reçu et facture ;
- Resend : emails transactionnels ;
- Vercel : hébergement du site et fonctions serveur ;
- Microsoft Clarity : mesure d’audience uniquement après consentement.
Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen. Ces traitements sont encadrés par les garanties prévues par la réglementation applicable et les engagements contractuels des prestataires concernés.
6. Durées de conservation
| Donnée | Durée ou règle |
|---|---|
| Panier non finalisé | Stockage local jusqu’à suppression par l’utilisateur ou le navigateur. |
| Photo originale, aperçus et fichiers de travail | Pendant la préparation, la fabrication et l’expédition, puis suppression automatique deux jours après l’expédition. |
| Factures et pièces comptables | Dix ans. |
| Données de commande et livraison | Durée de la relation, des garanties et délais de prescription applicables, puis archivage limité si nécessaire. |
| Messages SAV et réclamations | Durée nécessaire au traitement et à la défense des droits. |
| Choix relatif aux traceurs | Six mois, sauf retrait ou effacement plus tôt. |
La photo, son nom d’origine, les aperçus et fichiers de travail ne sont pas conservés dix ans avec les pièces comptables.
7. Vos droits
Selon le traitement, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, vous opposer à certains traitements et retirer un consentement sans effet rétroactif. Écrivez à crystalitek9@gmail.com avec l’email de commande et les informations permettant de vous identifier raisonnablement.
Vous pouvez déposer une réclamation auprès de la CNIL. Une demande d’effacement ne supprime pas les données dont la conservation est imposée par la loi.
8. Sécurité
Crysalite met en œuvre des connexions chiffrées, un stockage privé, des accès temporaires aux fichiers et des accès réservés aux personnes autorisées.