Politique de confidentialité

1. Responsable du traitement

Picturing Places est exploité par Picturing Bits SASU, société établie en France. Picturing Bits est responsable des traitements décrits ici, sauf lorsqu’une autre organisation agit comme responsable indépendant pour ses propres traitements.

Cette politique s’applique lorsque vous visitez picturing-places.com, utilisez le créateur de cartes, téléchargez une œuvre gratuite, achetez un produit physique, nous contactez ou interagissez autrement avec Picturing Places.

2. Informations traitées

Informations que vous fournissez

Selon votre utilisation, nous pouvons traiter votre nom, vos coordonnées, les informations de facturation et de livraison, vos messages, retours, demandes de lieux et les informations liées à une commande ou à une demande d’assistance.

Votre composition cartographique

Nous traitons les informations de composition : lieu et coordonnées choisis, position et échelle du plan, style, couleurs, libellés, dates ou autres textes, mise en page, options produit et réglages de rendu. Certaines compositions inachevées et préférences restent localement dans votre navigateur. Lorsque vous demandez un rendu sur serveur, un téléchargement ou une production, les informations nécessaires sont transmises à nos systèmes.

Commandes et paiements

Pour les commandes physiques, nous traitons les coordonnées de contact et de livraison, le produit et sa variante, l’œuvre personnalisée, l’état de la commande et les informations de transaction. Stripe traite les coordonnées complètes de carte bancaire. Nous recevons l’état du paiement, le montant, les identifiants de transaction et les informations nécessaires à sa gestion, sans recevoir ni stocker les coordonnées complètes de la carte.

Informations techniques

Nos infrastructures et services de sécurité peuvent traiter l’adresse IP, les caractéristiques du navigateur et de l’appareil, les pages demandées, les horodatages, les informations de requête, la page d’origine, la localisation approximative déduite de l’adresse IP et les informations d’erreur, de performance et de sécurité.

3. Recherche, commandes et prestataires

Recherche de lieux

Les recherches de lieux, y compris l’adresse, le code postal ou le lieu remarquable saisi, peuvent être transmises à Geoapify. La requête passe par notre serveur : Geoapify la reçoit donc de celui-ci plutôt que directement de l’adresse IP de votre navigateur. Les réponses précises du prestataire peuvent être mises en cache dans notre infrastructure Cloudflare pendant cinq minutes au maximum. Le libellé et les coordonnées sélectionnés servent à créer votre carte, peuvent figurer dans un lien de création stocké localement ou partageable et sont transmis à nos systèmes lorsqu’un rendu côté serveur, un téléchargement ou une production est demandé.

Commandes et exécution

Nous utilisons les informations de commande pour vérifier le paiement, créer les œuvres, fabriquer et livrer les produits, envoyer des messages transactionnels, fournir l’assistance, traiter les annulations, remplacements et remboursements, prévenir la fraude et respecter nos obligations comptables, fiscales et légales.

Nous utilisons actuellement Prodigi pour fabriquer et livrer les produits physiques. Nous ne transmettons que les informations nécessaires : nom du destinataire, adresse, coordonnées nécessaires à la livraison, détails de commande et de produit, et fichier de production. Pour les informations clients traitées pour notre compte, Prodigi agit comme sous-traitant et peut faire appel à des sites de production, sociétés du groupe, prestataires d’exécution et transporteurs.

Autres prestataires et destinataires

Nous ne vendons pas de données personnelles. Lorsque cela est raisonnablement nécessaire, nous les partageons avec Stripe pour les paiements ; Cloudflare pour l’hébergement, la sécurité, les bases de données et le stockage privé ; Geoapify pour la recherche ; PostHog pour les statistiques facultatives ; Sentry pour le suivi des erreurs ; Prodigi et les prestataires de livraison pour la production et l’expédition ; ainsi qu’avec des conseils professionnels, banques, assureurs, autorités, régulateurs ou juridictions pour des motifs légaux ou opérationnels appropriés.

Stripe et les prestataires de livraison peuvent agir comme sous-traitants ou responsables indépendants pour les activités relevant de leurs propres obligations légales et réglementaires.

Communications

Nous utilisons vos coordonnées pour les messages transactionnels demandés : confirmations, informations de livraison, assistance, annulations et remboursements. Si nous proposons des communications commerciales facultatives, nous recueillons le consentement lorsque cela est requis et fournissons un moyen de désinscription. Ces communications ne sont pas une condition d’achat.

4. Finalités et bases légales

Nos principales finalités et bases légales sont :

• Contrat ou mesures précontractuelles : fournir le créateur et les œuvres demandées ; traiter commandes et paiements ; transmettre à Prodigi les informations d’exécution ; gérer assistance, annulations, défauts, remplacements et remboursements.
• Obligations légales : conserver les pièces comptables, fiscales et transactionnelles et respecter les autres obligations impératives.
• Intérêts légitimes : service client et règlement des litiges ; prévention de la fraude, des abus et des incidents de sécurité ; suivi technique essentiel et diagnostic d’erreurs ; constatation, exercice ou défense de droits en justice.
• Consentement : statistiques produit facultatives et prospection électronique facultative lorsque le consentement est requis.

Lorsque nous invoquons un intérêt légitime, nous examinons sa compatibilité avec vos droits et attentes raisonnables. Vous pouvez retirer votre consentement à tout moment, sans affecter les traitements antérieurs licites.

5. Transferts internationaux et conservation

Certains prestataires opèrent à l’international : des informations peuvent donc être traitées hors de France ou de l’Espace économique européen. En l’absence de décision d’adéquation applicable, nous ou nos prestataires utilisons les garanties exigées par le droit de la protection des données, telles que les clauses contractuelles types de la Commission européenne ou un autre mécanisme reconnu. Vous pouvez nous demander des informations sur les garanties d’un transfert particulier.

Durées de conservation

• Fichiers de production : 90 jours après la livraison, ou jusqu’à la résolution d’un dossier actif de défaut, remplacement, contestation de paiement ou litige.
• Correspondance d’assistance générale : deux ans après le dernier contact.
• Correspondance liée aux commandes, réclamations ou litiges : cinq ans après la clôture du dossier, avec accès restreint lorsque la conservation sert uniquement à la défense de droits en justice.
• Factures et pièces comptables obligatoires : dix ans lorsque le droit applicable l’exige.
• Cache de recherche de lieu précis : jusqu’à cinq minutes.
• Journaux d’observabilité Cloudflare Workers : jusqu’à sept jours dans notre offre actuelle.
• Autres journaux de sécurité et d’accès sous notre contrôle : jusqu’à six mois normalement, et douze mois si une enquête de sécurité active le nécessite.
• Événements d’erreur Sentry : jusqu’à 30 jours dans notre offre actuelle.

Après suppression des fichiers de production, nous pouvons conserver les métadonnées de commande et comptables nécessaires aux obligations contractuelles, légales et de gestion des litiges. Les statistiques facultatives suivent notre durée de conservation configurée. Votre choix de statistiques est mémorisé dans votre navigateur pendant environ 180 jours au maximum, sauf modification ou suppression anticipée. Les responsables de traitement indépendants appliquent leurs propres obligations de conservation ; les sous-traitants suivent nos accords contractuels.

6. Cookies et stockage du navigateur

Le stockage strictement nécessaire peut faire fonctionner les fonctionnalités demandées, mémoriser l’état technique, protéger les espaces administratifs, maintenir la sécurité ou poursuivre un processus demandé. Le créateur peut conserver localement vos préférences ou compositions inachevées.

Les statistiques PostHog sont désactivées par défaut et ne commencent qu’après votre autorisation. Si vous les acceptez, nous utilisons un identifiant aléatoire pour mesurer les visites et le parcours dans le créateur, y compris la préparation terminée de fonds d’écran et les commandes d’impression confirmées. Nous utilisons aussi des enregistrements de session masqués pour comprendre les clics, le défilement et la navigation. Les valeurs saisies et le texte des pages sont masqués dans votre navigateur ; les aperçus des œuvres, les contenus canvas et les pages de paiement intégrées sont exclus. Les journaux de console et les contenus des requêtes ou réponses réseau ne sont pas enregistrés. Les enregistrements sont conservés jusqu’à 30 jours. L’enregistrement cesse lorsque vous retirez votre consentement aux statistiques. Nous ne transmettons pas à PostHog les coordonnées de carte bancaire, les adresses de livraison ni le texte personnel de vos œuvres. Vous pouvez modifier votre choix dans les Choix de confidentialité. Le refus ou le retrait des statistiques facultatives n’empêche ni l’utilisation du créateur ni les achats. Vous pouvez supprimer cookies et stockage local dans votre navigateur, ce qui peut réinitialiser vos préférences ou travaux enregistrés localement.

7. Vos droits sur les données personnelles

Selon les circonstances et le droit applicable, vous pouvez disposer de droits d’accès, de rectification, d’effacement, de limitation, d’opposition aux traitements fondés sur l’intérêt légitime, de portabilité de certaines données, de retrait du consentement et de réclamation auprès d’une autorité de contrôle compétente. Ces droits ne sont pas absolus : des données de transaction peuvent notamment devoir être conservées pour des raisons comptables ou fiscales.

Pour exercer un droit, écrivez à [email protected] avec les informations permettant d’identifier les données et de comprendre la demande. Nous pouvons procéder à une vérification raisonnable de votre identité. Picturing Bits étant établie en France, vous pouvez déposer une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) ou d’une autre autorité compétente.

Enfants

Picturing Places s’adresse au grand public et ne vise pas spécifiquement les enfants. Nous ne concevons pas intentionnellement le service pour collecter leurs données indépendamment d’un parent ou représentant légal. Contactez-nous si vous pensez qu’un enfant a fourni des informations dans des circonstances où nous ne devrions pas les traiter.

8. Sécurité et modifications

Nous utilisons des mesures techniques et organisationnelles destinées à protéger les informations : accès administratif restreint, communications chiffrées, stockage privé, contrôles d’accès, surveillance, contrôles des prestataires et mesures limitant les données sensibles dans les journaux techniques. Sentry sert au suivi des erreurs et de la sécurité, et non à la publicité ou aux statistiques produit facultatives. Aucun système internet ou de stockage ne garantit une sécurité absolue.

Intégrations privées des opérateurs

Des intégrations privées permettent à des opérateurs Picturing Bits autorisés de publier du contenu Picturing Places sur des plateformes tierces comme Pinterest ou Instagram. Elles ne sont pas des fonctionnalités publiques de compte client et n’accèdent pas aux comptes sociaux des clients. Nous pouvons conserver de manière sécurisée les identifiants et informations opérationnelles de nos propres comptes professionnels ; les plateformes traitent les informations selon leurs politiques de confidentialité.

Modifications de cette politique

Nous pouvons mettre à jour cette politique en cas d’évolution des services, prestataires, technologies ou obligations légales. La date ci-dessus identifie la version actuelle. Nous fournissons une information supplémentaire lorsqu’une modification importante le nécessite.

9. Nous contacter