Politique de confidentialité
Cette politique explique quelles données personnelles nous collectons lorsque vous utilisez chaussure-personnalisee.fr, pourquoi, combien de temps nous les gardons et comment exercer vos droits, conformément au règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée.
Mis à jour le 20 octobre 2026
Responsable du traitement
Le responsable du traitement est Miniu, 25 rue de Ponthieu, 75008 Paris, France, SIREN 108 880 113. Pour toute question relative à vos données : atelier@chaussure-personnalisee.fr.
Données collectées
- Compte : adresse e-mail, prénom (facultatif), date de création, codes de connexion à usage unique (conservés sous forme chiffrée).
- Designs : modèle, couleurs, finition, signatures saisies, logos importés, aperçus générés.
- Commandes : nom, adresse de livraison, téléphone, e-mail, contenu et montant de la commande, statut du paiement. Les données de carte bancaire sont traitées exclusivement par Stripe.
- Newsletter : adresse e-mail et page d’inscription.
- Navigation : données techniques (adresse IP, navigateur, pages vues) et, uniquement avec votre consentement, mesures d’audience Google Analytics.
Finalités et bases légales
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Créer et sécuriser votre compte (connexion par code e-mail) | Exécution du contrat | Jusqu’à la suppression du compte, ou 3 ans après la dernière activité |
| Enregistrer vos designs et générer les aperçus | Exécution du contrat (mesures précontractuelles) | Durée du compte ; designs invités non rattachés : 90 jours |
| Traiter, fabriquer, livrer et facturer vos commandes | Exécution du contrat | Durée de la relation commerciale, puis archivage |
| Respecter nos obligations comptables et fiscales | Obligation légale | 10 ans (pièces comptables) |
| Gérer le service client, les garanties et les litiges | Intérêt légitime et obligation légale | Durée des garanties, puis prescription légale |
| Vous envoyer les nouveaux coloris (newsletter) | Consentement | Jusqu’au désabonnement, ou 3 ans sans interaction |
| Mesurer l’audience du site | Consentement | 13 mois maximum pour les traceurs, 25 mois pour les données |
| Prévenir la fraude et les abus (limites de génération) | Intérêt légitime | 12 mois |
Destinataires et sous-traitants
Vos données sont destinées à notre équipe et à nos sous-traitants, qui agissent sur nos instructions : Stripe (paiement), Resend (envoi des e-mails), Netlify (hébergement du site), Railway (hébergement des services et des fichiers), fal.ai (génération des aperçus à partir de votre design et de votre logo), La Poste Colissimo et Chronopost (livraison), Google (mesure d’audience, avec votre consentement).
Certains de ces prestataires sont établis hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne relative au Data Privacy Framework lorsque le prestataire y est certifié, ou à défaut par les clauses contractuelles types de la Commission européenne.
Nous ne vendons ni ne louons vos données. Nous ne les utilisons pas pour entraîner des modèles d’intelligence artificielle.
Logos et images importés
Les logos que vous importez servent uniquement à générer vos aperçus et à fabriquer votre paire. Ils sont conservés avec votre design, pendant la durée de votre compte, et supprimés à sa clôture ou sur simple demande.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à atelier@chaussure-personnalisee.fr. Nous répondons dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
Sécurité
Les échanges avec le site sont chiffrés (HTTPS). La connexion se fait sans mot de passe, par un code à usage unique valable 15 minutes, et votre session est conservée dans un cookie sécurisé inaccessible aux scripts. L’accès aux données est limité aux personnes qui en ont besoin.