Politiquede confidentialité.
Quelles données nous demandons, ce que le site recueille pendant que tu l'utilises, à quoi elles servent, qui d'autre y a accès et comment les récupérer ou les effacer.
Qui est responsable de tes données
Le responsable du traitement est Surf Devils S.L., identifiant fiscal (NIF) B25473422, dont l'adresse est C/ Dr. Combelles 27, 25003 Lleida. Pour toute question concernant tes données, écris à skateboardpersonalizado@gmail.com ou appelle le +34 973 24 06 16.
- Titulaire
- Surf Devils S.L.
- Identifiant fiscal (NIF)
- B25473422
- Adresse
- C/ Dr. Combelles 27, 25003 Lleida
- Pays
- Espagne
- Téléphone
- +34 973 24 06 16
Cette politique s'applique au site et à l'appli de Skateboard Personalizado, qui ouvre le même éditeur : ce qui est expliqué ici se passe de la même façon sur les deux, sauf indication contraire.
Quelles données nous collectons
Pour t'envoyer la planche
Nom, adresse e-mail, adresse postale (avec le complément d'adresse si tu l'utilises), code postal, ville, pays et téléphone. Le téléphone est facultatif en Espagne et obligatoire ailleurs, parce que le transporteur le demande ; le reste est indispensable, parce que c'est ce qui figure sur l'étiquette. Avec la commande, nous enregistrons aussi la langue dans laquelle tu l'as passée et d'où tu es arrivé sur le site. La commande est enregistrée dès que tu envoies tes coordonnées de livraison, même si tu ne vas pas jusqu'au paiement.
Ton design
L'image de la planche et les photos que tu ajoutes dans l'éditeur. Chaque photo est envoyée sur notre espace de stockage au moment où tu l'ajoutes — pas quand tu sauvegardes ni quand tu commandes —, pour que nous puissions l'afficher et l'imprimer et que tu puisses rouvrir le design. Les images sont servies depuis des adresses impossibles à deviner ou à lister, mais quiconque en possède une peut la voir. Si tu importes des photos où apparaissent d'autres personnes, assure-toi qu'elles sont d'accord.
Pendant que tu crées
L'éditeur nous envoie jusqu'à quatre miniatures de l'état de ta planche, avec les photos qu'elle contient, même si tu ne la sauvegardes pas et ne la commandes pas. Nous nous en servons pour voir à quel moment les gens bloquent et ce qui ne fonctionne pas dans l'éditeur.
Si tu crées un compte
Ton e-mail, le nom que tu nous donnes si tu le souhaites et, si tu te connectes avec Google, l'identifiant de ton compte Google ainsi que le nom et la photo de profil que Google nous transmet. Nous n'utilisons pas de mot de passe : on se connecte avec un lien ou un code à usage unique envoyé à ton adresse e-mail, et la session dure un mois dans ce navigateur. À la connexion, les commandes et les planches que tu aurais faites sans compte avec cette même adresse e-mail passent dans ton compte, et nous y rattachons le journal des visites de ce navigateur.
Ce que tu publies
Si tu publies un design dans la galerie, il s'affiche avec le nom de ton compte. Si tu t'inscris comme artiste, ton nom d'artiste, ta biographie, ta photo et ton lien sont publics.
Si tu sauvegardes une planche sans compte
La planche et les photos qu'elle contient, avec deux liens : le tien, qui l'ouvre pour la modifier ou la supprimer et qui reste enregistré dans ton navigateur, et un autre pour la montrer à qui tu veux. Pas besoin de compte ni d'e-mail. Si tu nous demandes de t'envoyer le lien par e-mail, nous conservons cette adresse avec la planche ; si plus tard tu te connectes avec elle, la planche passe dans ton compte. Quand tu appuies sur « Commander » sans l'avoir sauvegardée, nous la sauvegardons quand même de cette façon.
Le paiement
Les données de ta carte ne passent pas par nos serveurs et nous ne les conservons pas : c'est Stripe qui les recueille directement, dans son propre formulaire. Pour chaque paiement, nous conservons le montant, la date, le statut, l'identifiant que Stripe nous renvoie et, en cas d'échec, le motif indiqué par Stripe.
Comment tu utilises le site
Nous enregistrons les étapes de chaque visite — d'où tu arrives (seulement le domaine ou la campagne), la page d'entrée, le type d'écran, la langue, l'ouverture de l'éditeur, les outils que tu utilises, l'arrivée au paiement et les erreurs qui s'affichent — avec deux identifiants aléatoires générés par ton navigateur : un pour la visite, qui s'efface quand tu fermes l'onglet, et un pour le navigateur, qui y reste enregistré jusqu'à ce que tu l'effaces. Ce journal ne conserve ni ton adresse IP ni le modèle de ton navigateur, mais il n'est pas anonyme : si tu passes une commande, te connectes à ton compte ou nous écris par le chat, nous le relions à ton nom et à ton e-mail, et dans notre tableau de bord nous voyons le parcours de ces visites.
Si tu nous écris par le chat
Ce que tu écris et l'e-mail que tu laisses pour que nous te répondions. Pour comprendre ta demande sans te faire répéter quoi que ce soit, le chat nous indique aussi sur quelle page tu te trouves et dans quelle langue, les identifiants aléatoires de la visite et du navigateur, le design ou la commande que tu as à l'écran et la dernière erreur qui s'est affichée ; et, si tu es connecté à ton compte, ton e-mail et ton nom. Dès que tu l'as ouvert une première fois, le chat se recharge lors de tes visites et reçoit ces données sur chaque page. Grâce à ces identifiants, nous voyons aussi les étapes de ces visites.
Si quelque chose ne fonctionne pas
Quand le site rencontre une erreur, le journal des erreurs enregistre la page où tu te trouvais, avec son adresse complète, la page d'où tu venais et le modèle de ton navigateur. Pour mesurer la vitesse, il enregistre les mêmes informations pour une petite partie des visites, même quand tout fonctionne.
Si tu nous écris en tant qu'entreprise, artiste ou partenaire
Ce que tu indiques dans le formulaire : ton nom, celui de ton entreprise, ton e-mail, ton téléphone et ce que tu nous racontes. Si tu demandes à devenir partenaire, également un mot de passe, que nous conservons chiffré.
Dans l'appli
L'appli demande l'accès à l'appareil photo et à tes photos uniquement pour que tu choisisses celles que tu veux mettre sur la planche, et elle conserve sur le téléphone ta session et la liste de tes designs. Elle ne contient aucun outil d'analyse ni de publicité, et ni Google Analytics ni le chat ne s'y chargent. L'achat se fait sur le site, dans le navigateur.
À quoi nous les utilisons, et sur quelle base légale
- Préparer, imprimer, expédier et facturer ta commande, et t'écrire à son sujet : confirmation, expédition, incidents. Base : l'exécution du contrat de vente.
- Conserver les factures et les justificatifs de vente. Base : nos obligations légales comptables et fiscales.
- Gérer ton compte, tes designs sauvegardés, ce que tu publies dans la galerie ou sur ton profil d'artiste et ton solde de créateur. Base : l'exécution du contrat.
- Détecter et empêcher les paiements frauduleux et les abus du service. Base : notre intérêt légitime à être payés pour ce que nous vendons et à ne pas subir de rétrofacturations.
- Comprendre à quel moment les gens s'arrêtent avant d'acheter et ce qui ne fonctionne pas dans l'éditeur, grâce au journal des visites et aux miniatures décrits plus haut. Base : notre intérêt légitime à améliorer la boutique. Ce sont des données pseudonymisées que nous ne relions à ton nom que si tu achètes, te connectes à ton compte ou nous écris, et tu peux t'y opposer en nous écrivant.
- Mesurer l'audience avec Google Analytics. Base : ton consentement. Google Analytics ne se charge pas tant que tu ne l'as pas donné, et tu peux le retirer quand tu veux depuis le lien « Cookies » en bas de page.
- Te répondre quand tu nous écris par le chat et, si tu nous signales un problème, savoir ce qui s'est passé pour le corriger. Base : ta propre demande, quand tu ouvres le chat, et notre intérêt légitime à ce que le site fonctionne.
- Te sauvegarder une planche sans compte et, si tu nous le demandes, t'envoyer le lien pour la rouvrir. Base : ta propre demande. Nous n'utilisons cet e-mail que pour cela et, si tu te connectes avec, pour transférer la planche dans ton compte.
- T'envoyer un rappel par e-mail si tu remplis tes coordonnées de livraison sans aller jusqu'au paiement, avec le design que tu as laissé ; un par mois au maximum. Base : notre intérêt légitime à ce que tu ne perdes pas une commande en cours. Chaque rappel contient un lien pour ne plus en recevoir.
- Détecter et corriger les erreurs du site. Base : notre intérêt légitime à ce qu'il fonctionne.
- Savoir si un achat part du design d'un créateur, pour lui attribuer sa commission. Base : l'exécution du programme des créateurs et notre intérêt légitime.
- Répondre aux entreprises, artistes et partenaires qui nous écrivent, et publier le profil des artistes. Base : ta propre demande et, pour les partenaires, le contrat.
Qui d'autre y a accès
Nous ne vendons pas tes données et ne les cédons à personne pour te faire de la publicité. Les destinataires suivants les reçoivent, et uniquement pour ce qui est nécessaire :
- Stripe, pour encaisser et rembourser : il reçoit ton nom, ton e-mail, ton téléphone, ton adresse de livraison, le montant et les données de paiement, et les utilise aussi pour son propre compte afin de prévenir la fraude. Si tu paies avec un autre des moyens proposés par Stripe, l'entreprise concernée reçoit ce dont elle a besoin pour encaisser le paiement.
- L'atelier qui imprime la planche, en Espagne, qui voit dans notre tableau de bord ton nom, ton adresse, ton téléphone et le design, mais ni ton e-mail ni ce que tu as payé.
- En Espagne, Correos, la poste espagnole, qui reçoit ton nom, ton adresse et ton téléphone. Hors d'Espagne, le partenaire logistique avec lequel nous travaillons, qui voit dans notre tableau de bord ton nom, ton adresse, ton téléphone et le nombre de planches, et remet le colis à son transporteur.
- Google. L'adresse e-mail de la boutique est un compte Gmail : c'est donc Google qui gère les e-mails que nous t'envoyons et ceux que tu nous écris. Si tu te connectes avec Google, Google sait que tu te connectes à notre site. Quand tu ouvres l'éditeur en 3D, et sur certains écrans, ton navigateur télécharge depuis des serveurs de Google une partie de la visionneuse et une police d'icônes, et Google reçoit ton adresse IP en les fournissant. Et, seulement si tu l'acceptes, Google Analytics pour les statistiques de visite.
- Crisp, en France, qui gère le chat du site, et seulement si tu l'ouvres : il reçoit la conversation et les données de la rubrique « Si tu nous écris par le chat », ainsi que des informations sur ton navigateur et ton adresse IP.
- OVHcloud, à qui nous louons le serveur qui héberge la base de données, les images des designs, le journal des visites et celui des erreurs.
Stripe et Google peuvent traiter des données aux États-Unis. Ils le font avec les garanties qu'exige le règlement général sur la protection des données (RGPD) : le cadre de protection des données UE-États-Unis et les clauses contractuelles types de la Commission européenne.
Combien de temps nous les conservons
- Les commandes payées et leurs données : tant que les obligations fiscales et comptables l'exigent et tant qu'une réclamation est en cours.
- Ton compte et tes designs : tant que le compte existe. Tu peux supprimer un design quand tu veux, et le compte entier depuis l'appli ou en nous le demandant : tes designs et leurs photos, ton profil d'artiste, ton solde et le lien avec tes visites sont alors supprimés. Les commandes sont conservées sans lien avec le compte, avec le design qui a été imprimé, parce que la loi nous y oblige.
- Le journal des étapes de visite et les miniatures de l'éditeur : 90 jours. L'origine de la visite qui aboutit à une commande est conservée avec la commande.
- Les conversations du chat, chez Crisp : tant qu'elles nous servent à te répondre. Si tu nous demandes de les supprimer, nous les supprimons.
- L'e-mail auquel nous t'envoyons le lien d'un design sauvegardé sans compte : tant que ce design existe.
- Les designs que tu sauvegardes sans compte, et celui que tu emmènes jusqu'à la commande même si tu ne finalises pas l'achat : jusqu'à ce que tu les supprimes. Si tu te connectes à un compte depuis le même navigateur, ils y sont transférés.
- Deux choses ne s'effacent pas encore automatiquement : les commandes qui ne sont jamais payées et les photos que tu ajoutes dans l'éditeur sans les enregistrer dans aucun design. Si tu nous demandes de supprimer une de tes commandes non payées, nous la supprimons.
- Le journal des erreurs : 90 jours.
- Les messages des entreprises, artistes et partenaires : tant que dure la relation ou jusqu'à ce que tu nous demandes de les supprimer. Si tu te désinscris des rappels, ton e-mail reste sur la liste des désinscriptions, pour que nous ne t'écrivions plus.
Tes droits
Tu peux demander l'accès à tes données, leur rectification, leur effacement ou la limitation de leur traitement, t'opposer à ce traitement et demander à les recevoir dans un format que tu peux emporter ailleurs. Tu peux aussi retirer à tout moment un consentement que tu as donné, et t'opposer aux rappels par e-mail et au journal des visites.
Écris à skateboardpersonalizado@gmail.com depuis l'adresse e-mail avec laquelle tu as passé la commande, ou appelle le +34 973 24 06 16. Nous te répondons toujours, même si la réponse est parfois que nous ne pouvons pas supprimer une facture que la loi nous oblige à conserver.
Si tu estimes que nous n'avons pas bien agi, tu peux introduire une réclamation auprès de l'Agence espagnole de protection des données (Agencia Española de Protección de Datos) ou auprès de l'autorité de protection des données du pays où tu vis.
Cookies
Google Analytics ne se charge pas tant que tu ne l'as pas accepté. Si tu l'acceptes, il conserve ses cookies pendant 24 mois ; si tu le refuses ou ne réponds pas, il ne se charge pas.
En dehors de cela, le navigateur conserve la langue que tu as choisie, ta décision sur les cookies, la clé de ta session si tu es connecté, les deux identifiants de visite de « Comment tu utilises le site », les liens des planches que tu sauvegardes sans compte, une copie du design sur lequel tu travailles et le fait que tu as utilisé le chat ou non. Si tu arrives depuis le design d'un créateur, un cookie s'en souvient pendant un mois pour lui attribuer sa commission si tu achètes. Sur la page de paiement, Stripe dépose ses propres cookies pour prévenir la fraude.
Le chat ne charge rien tant que tu ne l'ouvres pas. Quand tu l'ouvres, Crisp enregistre dans ton navigateur son propre cookie, qui dure jusqu'à six mois, pour ne pas perdre la conversation, et à partir de là le chat se recharge lors de tes visites pour que notre réponse te parvienne.