Responsable du traitement
Le responsable du traitement des données collectées sur ce site est Elio Augeard, entrepreneur individuel exerçant sous le nom commercial Studio 3D Création, domicilié au 17 route de Chez Chagneau, 16440 Claix, France — contact : contact@studio3dcreation.fr.
Données collectées et finalités
Studio 3D Création traite les données strictement nécessaires à l'étude, à la fabrication, à la livraison et à la facturation des commandes : identité, coordonnées (e-mail, téléphone, adresse de livraison), SIRET / numéro de TVA pour les Clients professionnels, description du projet, et fichiers 3D transmis (STL, OBJ, STEP, 3MF, ZIP, photos).
Ces données sont utilisées pour : répondre aux demandes de devis (24/48 h), établir un devis, fabriquer et expédier la pièce, envoyer un lien de paiement sécurisé (Stripe et/ou Henrri) après accord, assurer le suivi de commande dans l'espace client, respecter les obligations comptables et légales, et — uniquement avec votre consentement — mesurer l'audience du site (voir « Cookies et traceurs » ci-dessous).
Bases légales
Selon le traitement concerné, la base légale est : l'exécution de mesures précontractuelles à la demande du Client (étude de devis), l'exécution du contrat (commande, fabrication, livraison), le respect d'une obligation légale (facturation, conservation comptable), l'intérêt légitime de Studio 3D Création (sécurité du site, prévention de la fraude et des abus, ex. limitation du nombre de tentatives sur les formulaires), ou le consentement du Client (dépôt de traceurs non essentiels, tel que détaillé ci-dessous).
Fichiers 3D
Les fichiers transmis (STL, OBJ, STEP, 3MF, ZIP, photos) sont stockés de façon temporaire sur le serveur, dans un répertoire protégé contre l'accès direct, pour une durée indicative de 14 jours, puis supprimés — sauf obligation légale de conservation ou besoin de production encore en cours. Ils ne sont ni revendus, ni publiés, ni utilisés à une autre fin que la réalisation de la commande du Client.
Destinataires et sous-traitants
Les données du Client peuvent être transmises aux destinataires suivants, dans la stricte mesure nécessaire à l'exécution de la commande :
— Stripe (paiement en ligne par carte bancaire) : les données de paiement sont saisies
directement sur l'interface sécurisée de Stripe, jamais collectées ni stockées par Studio 3D Création ;
— Henrri (facturation), pour les commandes traitées via ce service à la discrétion de
l'administrateur ;
— OVH SAS (hébergement du site et des données, France) ;
— un prestataire tiers d'envoi d'e-mails transactionnels (confirmation de commande, notifications), utilisé via
le plugin WP Mail SMTP ;
— l'API Thingiverse (MakerBot/Ultimaker), lorsque le Client utilise le catalogue de modèles libres : la requête
de recherche est transmise à ce service par le serveur du site, sans transmission de données d'identification du
Client ;
— l'API Google Places, uniquement si activée par l'administrateur pour afficher les avis clients ;
— Google Fonts (police Poppins), pour l'affichage des polices de caractères du site : le chargement de cette
ressource entraîne une transmission technique de l'adresse IP du visiteur à Google.
Certains de ces prestataires (Stripe, Google) sont établis hors de l'Union européenne ou y transfèrent des données dans le cadre de leur activité. Lorsque des données sont transférées vers un pays situé hors de l'Union européenne ou de l'Espace économique européen, ces transferts sont réalisés conformément aux mécanismes prévus par le RGPD, le cas échéant sur la base d'une décision d'adéquation ou de clauses contractuelles types de la Commission européenne. Aucune donnée n'est vendue ni cédée à des fins publicitaires.
Le site n'utilise aucun outil de type reCAPTCHA : la protection anti-spam des formulaires repose sur un champ « pot de miel » invisible et une limitation du nombre de tentatives, sans transmission de données à un service tiers à cette fin.
Durées de conservation
La durée de conservation varie selon la catégorie de données concernée :
— Factures et données comptables : conservées 10 ans, conformément à l'article L123-22 du Code
de commerce et à l'article L102 B du Livre des procédures fiscales ;
— Données nécessaires au traitement d'une commande (coordonnées, adresse de livraison,
description du projet) : conservées le temps du traitement de la commande puis pendant 3 ans à compter du
dernier contact, à des fins de suivi de la relation commerciale et de preuve en cas de litige ;
— Compte client (espace « Mon compte ») : conservé tant que le compte reste actif, puis
supprimé après 3 ans d'inactivité ;
— Demande de devis sans suite (aucune commande passée) : conservée 3 ans à compter du dernier
contact, puis supprimée ;
— Fichiers 3D transmis : supprimés selon les modalités décrites ci-dessus (14 jours), sauf
besoin de production encore en cours ;
— Choix exprimé sur le bandeau cookies : conservé pendant une durée de 6 mois, sauf nécessité
particulière justifiant une durée différente, avant d'être redemandé.
Vos droits
Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez, selon le traitement concerné et sa base légale, des droits suivants :
— droit d'accès à vos données ;
— droit de rectification des données inexactes ou incomplètes ;
— droit à l'effacement (« droit à l'oubli »), dans les limites des obligations légales de
conservation (notamment comptables) ;
— droit à la limitation du traitement dans certains cas prévus par la loi ;
— droit d'opposition, notamment pour les traitements fondés sur l'intérêt légitime ;
— droit à la portabilité des données que vous avez fournies, lorsque le traitement repose sur
le consentement ou l'exécution d'un contrat et est effectué par des moyens automatisés.
Ces droits ne s'appliquent pas de façon identique à tous les traitements : leur portée dépend de la base légale retenue pour chaque traitement, décrite à l'article « Bases légales » ci-dessus. Pour les exercer, contactez contact@studio3dcreation.fr en précisant votre demande et, si nécessaire, un justificatif d'identité. Nous vous répondrons dans un délai d'un mois à compter de la réception de votre demande, conformément à l'article 12 du RGPD. Ce délai peut être prolongé de deux mois lorsque la complexité de la demande ou le nombre de demandes reçues le justifie ; vous en seriez alors informé.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Cookies et traceurs
Le site distingue les traceurs strictement nécessaires à son fonctionnement, exemptés de consentement, des traceurs non essentiels, soumis à votre accord préalable via le bandeau affiché lors de votre première visite.
Traceurs strictement nécessaires (sans consentement requis) : cookies de session WordPress (connexion à l'espace client), stockage local du contenu du panier et du choix exprimé sur le bandeau cookies, et un cookie technique éventuellement déposé par le cache du site (WP Super Cache) pour distinguer un visiteur connecté d'un visiteur anonyme — ce cookie ne sert à aucune finalité de mesure d'audience ou publicitaire et entre dans l'exemption prévue par la CNIL pour les traceurs nécessaires à la fourniture du service demandé.
Traceurs soumis à consentement : Google Tag Manager, qui ne se charge que si vous cliquez sur « Tout accepter » dans le bandeau — tant que vous n'avez pas donné votre accord, ou si vous cliquez sur « Refuser », aucun script de cette nature ne s'exécute. Vous pouvez modifier votre choix à tout moment en effaçant les données de navigation de ce site dans votre navigateur, ce qui réaffichera le bandeau.
Hors de notre contrôle : si vous procédez à un paiement, vous êtes redirigé vers la page de paiement hébergée par Stripe, qui dépose ses propres cookies selon sa propre politique de confidentialité, indépendante de ce site.
Sécurité
Le site est servi exclusivement en HTTPS, les mots de passe des comptes utilisateurs sont stockés sous forme hachée conformément aux mécanismes de sécurité mis en œuvre par WordPress (non réversibles, jamais stockés en clair), les formulaires sont protégés contre les tentatives automatisées (limitation de fréquence par adresse IP), et les données de carte bancaire ne transitent ni ne sont stockées par les serveurs de Studio 3D Création à aucun moment du paiement.