Politique de confidentialité

1. Responsable du traitement

Aupositeur détermine les finalités et les moyens des traitements de données décrits sur cette page.

Responsable : Nicolas RUGOLO
Adresse : Rue de Baudour 83, 7050 Jurbise, Belgique
Contact vie privée : aupositeur@gmail.com

2. Données traitées

Selon l’usage du site, les données traitées peuvent comprendre : nom et prénom, adresse e-mail, numéro de téléphone lorsqu’il est fourni, adresse de livraison, pays, référence de commande, produits et variantes choisis, quantités, montant, devise, état du paiement et informations techniques nécessaires au fonctionnement et à la sécurité du service.

Les données complètes de carte bancaire ne sont ni demandées ni stockées par Aupositeur. Elles sont saisies dans l’environnement de paiement sécurisé de Stripe.

Le panier conservé dans votre navigateur contient uniquement les informations nécessaires pour retrouver votre sélection. Les prix qu’il affiche ne constituent jamais une source de confiance pour le serveur : le montant est recalculé à partir du catalogue serveur au moment du checkout.

3. Finalités et bases juridiques

Préparer et exécuter une commande : les données nécessaires au panier, au paiement, à la fabrication, à la livraison et au service après-vente sont traitées parce qu’elles sont nécessaires à l’exécution du contrat ou aux démarches demandées avant sa conclusion.

Respecter des obligations légales : certaines données de transaction peuvent devoir être conservées lorsque la législation impose des obligations comptables, fiscales, probatoires ou liées aux droits des consommateurs.

Sécurité et prévention des abus : des informations techniques limitées peuvent être traitées sur la base de l’intérêt légitime à sécuriser le site, prévenir les usages abusifs et diagnostiquer les incidents.

Mesure d’audience : Google Analytics n’est chargé qu’après consentement. Le refus des statistiques n’empêche pas l’accès au site ni l’utilisation de la boutique.

4. Stripe — paiement

Stripe est utilisé pour créer et traiter le paiement. Les informations nécessaires à la transaction, à la facturation et à la livraison sont communiquées à Stripe lorsque vous passez au paiement. Les données de carte sont traitées directement dans l’interface de Stripe.

Aupositeur conserve ou réutilise uniquement les références techniques nécessaires pour relier le paiement à la commande et vérifier son état. Les identifiants de session ne sont pas placés dans le panier local et ne servent pas à établir un profil marketing.

5. Gelato — fabrication et expédition

Après confirmation fiable du paiement, les informations strictement nécessaires à la fabrication et à l’expédition peuvent être transmises au prestataire d’impression à la demande Gelato : référence de commande, produits, fichiers d’impression temporaires, quantités, nom du destinataire, adresse de livraison, pays, e-mail et, lorsqu’il est fourni et nécessaire au transport, numéro de téléphone.

Les fichiers maîtres d’impression ne sont pas publiés comme des ressources ordinaires du site. Ils sont fournis au prestataire au moyen d’adresses temporaires signées.

6. Cloudflare — hébergement et sécurité

Le site et ses services techniques utilisent l’infrastructure Cloudflare pour l’hébergement, la distribution de contenu, certaines fonctions serveur, le stockage technique et la sécurité. Dans ce cadre, des données techniques telles que l’adresse IP, l’horodatage et des informations de requête peuvent être traitées afin d’acheminer les communications et de protéger le service.

7. Resend — e-mails transactionnels

Resend est utilisé comme prestataire technique pour l’envoi des confirmations de commande. Après confirmation fiable du paiement, l’adresse e-mail du client ainsi que les informations nécessaires à la confirmation peuvent lui être transmises afin d’envoyer le message transactionnel.

Les messages sont envoyés depuis l’identité Aupositeur sur le domaine aupositeur.be. Les réponses sont dirigées vers aupositeur@gmail.com.

8. Cookies, stockage local et mesure d’audience

Le site utilise du stockage local pour conserver le contenu du panier et votre choix concernant les statistiques. Ces mécanismes sont nécessaires pour fournir les fonctions que vous demandez ou mémoriser votre préférence.

Google Analytics est un outil de mesure d’audience facultatif. Il n’est chargé qu’après une action positive d’acceptation. Les boutons permettant d’accepter ou de continuer sans statistiques sont proposés au même niveau et vous pouvez modifier votre choix à tout moment avec le lien « Gérer les cookies » dans le pied de page.

Le choix Analytics est redemandé après environ six mois. Si vous retirez votre accord après avoir accepté, la page est rechargée afin que le script Analytics ne soit plus demandé pour la nouvelle visite.

9. Destinataires

Les données sont accessibles uniquement dans la mesure nécessaire à Aupositeur et aux prestataires qui participent au service : Stripe pour le paiement, Gelato pour la fabrication et l’expédition, Cloudflare pour l’infrastructure et Resend pour les e-mails transactionnels.

Aucune donnée de commande n’est transmise à un prestataire à des fins de prospection pour son propre compte du seul fait de l’achat.

10. Transferts internationaux

Certains prestataires techniques opèrent à l’échelle internationale. Les conditions contractuelles, lieux de traitement et mécanismes juridiques applicables aux éventuels transferts hors de l’Espace économique européen doivent être appréciés au regard des engagements de chaque prestataire et de la réglementation applicable.

11. Durées de conservation

Les données de commande seront conservées pendant la durée nécessaire à l’exécution de la vente, au service après-vente et à l’exercice ou à la défense de droits, puis pendant les durées imposées par les obligations légales applicables. Le calendrier précis de conservation des données de commande doit encore être arrêté avant l’ouverture.

Le contenu du panier reste sur l’appareil du visiteur jusqu’à sa suppression, son remplacement ou la confirmation fiable d’un paiement qui déclenche le vidage du panier. La préférence Analytics est mémorisée pour environ six mois.

12. Vos droits

Dans les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification ou leur effacement, demander une limitation du traitement, vous opposer à certains traitements et exercer votre droit à la portabilité lorsqu’il s’applique.

Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer pour l’avenir. Le retrait du consentement Analytics est accessible à tout moment via « Gérer les cookies ».

13. Réclamation

Pour toute demande relative à vos données, vous pouvez écrire à aupositeur@gmail.com. Si vous estimez que vos données ne sont pas traitées conformément à la réglementation, vous pouvez également introduire une réclamation auprès de l’Autorité de protection des données belge.

14. Sécurité et minimisation

Aupositeur limite les données échangées à ce qui est nécessaire au fonctionnement de la boutique. Les secrets techniques restent côté serveur, les fichiers maîtres ne sont pas publiés, les informations de paiement sont vérifiées auprès de Stripe et les données locales du navigateur ne peuvent pas imposer un prix ou un produit au serveur.