Politique de confidentialité

Responsable du traitement

Identité et coordonnées du responsable du traitement et contact pour la protection des données : [À COMPLÉTER]. Cette politique décrit le périmètre du service ; elle doit être rapprochée du registre des traitements et des contrats des prestataires avant validation.

Données et finalités

Les données de compte, les adresses de facturation et de destinataires, les photos, les messages et les informations de commande permettent de gérer l’abonnement, composer les cartes, les imprimer et les acheminer. Les données nécessaires au contrat sont distinguées des champs facultatifs dans les formulaires.

Les données de facturation peuvent être conservées pour répondre aux obligations légales. Des données techniques peuvent être nécessaires à la sécurité du service. Les bases légales précises et la liste des traitements doivent être validées par le responsable du traitement.

Prestataires et destinataires

Le fonctionnement du service fait intervenir notamment Stripe pour le paiement, Cloudinary pour les images et MerciFacteur pour l’impression et l’acheminement. L’hébergeur et le prestataire d’email transactionnel doivent être identifiés : [À COMPLÉTER]. Les lieux de traitement et garanties applicables aux éventuels transferts hors Espace économique européen restent à documenter.

Durées de conservation

Les durées doivent être fixées par finalité : compte actif et inactif, brouillons, photos, cartes envoyées, journaux techniques, factures et sauvegardes. Tableau des durées et procédure de suppression : [À COMPLÉTER]. Une suppression de compte ne doit pas être présentée comme la suppression immédiate de toutes les obligations d’archivage.

Vos droits

Vous pouvez demander l’accès, la rectification et, dans les conditions prévues par la réglementation, l’effacement, la limitation, l’opposition ou la portabilité de vos données. Contact d’exercice des droits : [À COMPLÉTER]. Vous pouvez également adresser une réclamation à la CNIL sur cnil.fr.

Données de vos proches

Lorsque vous renseignez l’adresse d’un proche ou transmettez sa photo, veillez à disposer d’une raison légitime de le faire et à l’informer de l’utilisation de ses données. Le mécanisme d’information des destinataires doit être défini par l’exploitant.

Stockage local et traceurs

Le navigateur conserve des éléments nécessaires à la session, au parcours de création et aux brouillons. Les détails figurent dans la page Cookies et stockage local. Tout ajout de mesure d’audience ou de publicité doit être examiné avant activation.