Notre politique de confidentialité

Responsable du traitement

Miron Digital (exerçant sous le nom Studio Miron)

Adresse

Deken Darraslaan 5 bus 101, 8700 Tielt, Belgique

Numéro d’entreprise

0793239175

Numéro de TVA

BE0793239175

E-mail

bonjour@studiomiron.fr

Téléphone

+32 (0)51 58 40 52

Nous travaillons depuis notre propre studio en Belgique et nous livrons dans l'Union européenne, le Royaume-Uni, les États-Unis et le Canada. Ce que vous commandez est conçu, imprimé et emballé chez nous : vos données ne partent donc pas chez un imprimeur externe.

• Données de commande : votre nom, votre adresse e-mail, vos adresses de facturation et de livraison, votre numéro de téléphone si vous le renseignez, le numéro de commande, les produits choisis, la finition et les quantités.
• Compte client : votre statut de connexion ainsi que les informations de profil, de contact et d’adresse que vous consultez ou enregistrez dans votre compte. Votre compte se trouve dans le même environnement sécurisé que vos commandes ; notre site ne conserve par ailleurs que les cookies strictement nécessaires pour vous garder connecté.
• Données de personnalisation : le texte que vous faites imprimer sur une carte, un jeu, une invitation, une affiche ou un panneau. Il s’agit le plus souvent d’un prénom, d’une date ou d’une courte phrase. Si vous choisissez la finition Personnalisé, ce texte accompagne votre commande exactement tel que vous l’avez écrit. Une remarque que vous ajoutez à votre commande est elle aussi conservée avec celle-ci. Ne renseignez que des informations que vous souhaitez voir traitées sur le produit et dans votre commande.
• Données de paiement : nous voyons si un paiement a abouti et par quel moyen. Vos coordonnées bancaires complètes ne nous parviennent jamais : c’est le prestataire de paiement qui les traite.
• Communication : votre nom, votre adresse e-mail et ce que vous nous écrivez par e-mail ou envoyez via le formulaire de contact ou le formulaire de rétractation, y compris le numéro de commande et les informations de retour lorsqu’elles sont nécessaires.
• Données de newsletter : votre adresse e-mail, votre statut de confirmation et votre statut de désinscription.
• Données techniques : adresse IP, horodatage, données de navigateur et de requête et journaux serveur limités, pour la sécurité et le diagnostic des erreurs. Votre panier utilise deux cookies nécessaires et un stockage de session temporaire pour restaurer le focus. Nous conservons en outre dans votre navigateur votre choix en matière de cookies et la liste des produits que vous avez consultés récemment ; cette liste reste dans votre navigateur pendant 30 jours au maximum et ne nous est pas transmise. Si notre serveur ne peut pas confirmer votre choix sur le moment, nous le retenons dans cet onglet afin de ne pas renvoyer votre choix à notre serveur à chaque page vue ; cet indicateur est fonctionnel et non strictement nécessaire. Si vous fermez la barre mix & match en bas de l’écran, nous retenons dans cet onglet du navigateur qu’elle doit rester fermée ; cet indicateur est strictement nécessaire à la fermeture que vous avez vous-même demandée. Consultez notre politique relative aux cookies.
• Données statistiques : vues de pages et de produits totalisées par heure, langue, marché et catégorie d’appareil, ainsi que des étapes comme la recherche, l’ajout ou le retrait du panier et le début du paiement. Lors d’un ajout, nous comptons aussi le produit, la variante Shopify et la quantité. Cette statistique horaire ne conserve aucun événement brut, adresse IP, terme recherché, cookie ni identifiant de visiteur, de session, de panier ou de commande. En outre, notre serveur, jamais votre navigateur, calcule à chaque événement un hachage de visite : un hachage SHA-256 d’un secret aléatoire que notre propre tableau de bord délivre pour chaque jour, de votre adresse IP, du user-agent de votre navigateur et de l’adresse de ce site. Notre serveur n’utilise votre adresse IP et votre user-agent qu’en mémoire, pour ce calcul ; ils ne sont jamais enregistrés, journalisés ni transmis. Le secret change chaque jour (UTC) : le même navigateur reçoit donc un autre hachage le lendemain, les visites ne peuvent pas être reliées d’un jour à l’autre et le hachage ne permet pas de remonter à une adresse IP. Sous ce hachage, nous conservons pour chaque visite ses étapes et l’origine par laquelle elle a commencé : le site référent (son seul nom de domaine), la source, le support, la campagne, le contenu et le terme du lien, le fait d’être arrivé ou non par un clic publicitaire de Google ou de Meta (seulement oui ou non, jamais l’identifiant de clic lui-même) et la première page de votre visite. La mesure ne dépose rien sur votre appareil, et nous ne relions une visite ni à votre nom, ni à votre compte, ni à votre commande. Séparément, l’origine de votre visite (source, support et campagne du lien, sans identifiant) reste dans votre navigateur jusqu’à la fermeture de l’onglet et est jointe à votre panier et à une commande qui en découle, afin que nous voyions quelles campagnes génèrent des commandes.
• Données de mesure et de publicité, uniquement avec votre consentement distinct : Google Analytics mesure l’utilisation du site. Google et Meta peuvent relier un clic publicitaire et un identifiant de navigateur pseudonymes aux étapes de la boutique ; le pixel de Meta reçoit en outre les pages et produits que vous consultez, ce que vous ajoutez au panier et le moment où vous passez au paiement, avec les identifiants des produits, la valeur et la devise. Après votre oui, nous mesurons aussi un achat via notre propre serveur : lors d’une commande, nous transmettons à Google et à Meta le numéro de commande, la valeur d’achat avec la devise et les lignes de produits, ainsi que les identifiants pseudonymes de clic et de navigateur de nos cookies d’attribution, sans nom, adresse e-mail, adresse postale ni adresse IP, pas même sous forme hachée. Sans oui, aucun achat ne part vers Google Ads ou Meta ; Google Analytics ne reçoit alors que la commande elle-même, sans cookie ni identifiant qui renvoie à vous. Microsoft Clarity enregistre, pour des enregistrements de sessions et des cartes de chaleur, où vous cliquez, jusqu’où vous faites défiler la page et comment vous déplacez la souris ; ce que vous saisissez dans les champs et vos textes de personnalisation y sont masqués. Tous les détails figurent dans notre politique relative aux cookies.

• Traiter votre commande, la réaliser et l’imprimer dans notre studio, l’expédier et la facturer. Base légale : l’exécution du contrat.
• Vous permettre de vous connecter et afficher et mettre à jour votre profil, vos adresses et vos commandes dans votre compte client. Base légale : l’exécution du contrat relatif au compte client que vous concluez avec nous en le créant.
• Répondre à vos questions et à vos réclamations. Base légale : l’exécution du contrat ou notre intérêt légitime.
• Respecter nos obligations légales, comme l’obligation de conservation des factures. Base légale : une obligation légale.
• Vous envoyer une newsletter, mais uniquement si vous y consentez vous-même. Base légale : votre consentement. Vous confirmez d’abord au moyen d’un lien et d’un bouton. Ensuite, vous vous désinscrivez en un clic.
• Limiter les abus de formulaire, les envois en double et les attaques techniques, et résoudre les pannes. Base légale : notre intérêt légitime à garder la boutique et le service de messagerie sûrs et disponibles.
• Comprendre quels canaux génèrent des visites et des commandes et quelles pages et quels produits aident les visiteurs, et améliorer la boutique en conséquence, au moyen de nos propres statistiques de visite sans cookies, avec un hachage de visite qui change chaque jour. Base légale : notre intérêt légitime (article 6.1.f du RGPD) ; la mesure s’applique à tous les visiteurs, avec ou sans oui dans le bandeau cookies, ne dépose aucun cookie et n’est transmise ni à Google ni à Meta, et nous ne relions une visite ni à votre nom, ni à votre compte, ni à votre commande ; seule l’origine de votre visite (source, support et campagne du lien, sans identifiant) reste dans votre navigateur jusqu’à la fermeture de l’onglet et est jointe à votre panier et à une commande qui en découle. Vous avez le droit de vous opposer à ce traitement ; une question ou une opposition : écrivez-nous.
• Mesurer la façon dont le site est utilisé et si les publicités via Google ou Meta génèrent des visites et des commandes payées. Base légale : votre consentement distinct, via le bandeau cookies. Un achat ne part vers Google Ads et Meta que si la commande porte une marque de consentement valide ; sans oui, Google Analytics ne reçoit que la commande elle-même, sans cookie ni identifiant qui renvoie à vous. Ce choix aussi, vous pouvez le retirer à tout moment via le bouton Préférences de cookies.
• Voir, grâce aux enregistrements de sessions et aux cartes de chaleur de Microsoft Clarity, où les visiteurs bloquent, afin d’améliorer le site. Base légale : votre consentement distinct, via la même question unique du bandeau cookies. Ce que vous saisissez dans les champs et vos textes de personnalisation sont masqués, nous ne chargeons jamais Clarity sur votre compte client, et ce choix aussi, vous pouvez le retirer à tout moment via le bouton Préférences de cookies.

Nous n’utilisons pas vos données pour établir des profils et nous ne les revendons pas à des tiers.

• Shopify, la plateforme qui fait tourner notre boutique : c’est là que fonctionnent votre compte client, le panier, la caisse, le paiement et la gestion des commandes. Shopify reçoit vos données de profil, d’adresse, de commande et de contact et, pour un produit personnalisé, le texte à imprimer, afin que votre commande puisse être réalisée.
• Les prestataires de paiement à la caisse : traitent les données nécessaires au moyen de paiement que vous choisissez. Le prestataire concerné dépend de ce moyen et vous est indiqué à la caisse. Nous ne recevons aucun numéro de carte ou de compte complet.
• Le transporteur : reçoit le nom, l’adresse de livraison et les informations de livraison nécessaires.
• Vercel, l’entreprise qui héberge notre site : des données techniques y sont traitées, comme votre adresse IP, l’horodatage et les données de navigateur. Ce que vous saisissez dans un formulaire ou dans votre panier passe également par ces serveurs.
• SEO Overview et Supabase, nos propres statistiques de visite : notre tableau de bord interne transmet uniquement les champs statistiques limités ci-dessus à notre base Supabase dans la région UE choisie. Nous y conservons des totaux par heure et par jour et, pour chaque visite, le hachage de visite avec les étapes et l’origine de cette visite. Votre adresse IP et votre user-agent n’y sont pas envoyés, et les visites ne peuvent pas être reliées d’un jour à l’autre. Aucun cookie n’est déposé et rien n’est enregistré sur votre appareil à cette fin.
• OpenFreeMap, le service derrière les images de carte : uniquement sur la page de l’affiche-carte. Dès que la carte apparaît, votre navigateur va chercher les images de carte et les polices correspondantes directement chez OpenFreeMap, à partir des données d’OpenStreetMap. Cela se produit automatiquement au chargement de la carte, donc même si vous ne cherchez rien vous-même. OpenFreeMap voit alors votre adresse IP, les informations de votre navigateur et la zone de carte que vous demandez. Nous n’y ajoutons ni nom ni compte et nous ne notons pas nous-mêmes le cadrage que vous regardez ; seul ce que vous commandez finalement figure dans votre commande.
• Photon (Komoot), la recherche de lieu : uniquement lorsque vous cherchez un lieu sur la page de l’affiche-carte ou de la carte du ciel. Cette recherche ne part pas de votre navigateur mais passe par notre propre serveur, qui transmet seulement le terme recherché. Photon voit donc l’adresse IP de notre serveur et non la vôtre, et ne reçoit ni nom, ni compte, ni autres informations de navigateur. Nous ne conservons pas le terme recherché.
• Microsoft (Clarity, enregistrements de sessions), uniquement avec votre consentement distinct : reçoit via Clarity la façon dont ce site est utilisé (où vous cliquez, jusqu’où vous faites défiler la page et comment vous déplacez la souris), ainsi que des données techniques comme votre adresse IP, votre navigateur et votre type d’appareil, pour des enregistrements de sessions et des cartes de chaleur. Ce que vous saisissez dans les champs et vos textes de personnalisation sont masqués dans ces enregistrements, et nous ne chargeons pas Clarity sur les pages de votre compte client. Microsoft traite ces données pour notre compte en tant que sous-traitant. Sans votre oui, Clarity ne se charge pas et rien n’est enregistré.
• Google et Meta (mesure du site et des publicités), uniquement avec votre consentement distinct : Google reçoit, via son code de mesure, la façon dont notre site est utilisé et peut, après votre consentement, mesurer quelle publicité vous a amené sur notre site, quelles étapes de la boutique ont suivi et si un achat en a résulté. Google en est responsable de traitement indépendant et agit conformément à sa propre politique de confidentialité. Après votre oui, Meta reçoit via son pixel les pages et produits que vous consultez, ce que vous ajoutez au panier et le moment où vous passez au paiement, avec les identifiants des produits, la valeur et la devise. Une commande payée part en outre côté serveur vers Google et Meta, avec le numéro de commande, les données d’achat indiquées ci-dessus et les identifiants pseudonymes de clic et de navigateur, sans nom, adresse e-mail, adresse postale ni adresse IP, pas même sous forme hachée. Tant que vous n’avez pas dit oui, nous ne chargeons rien de Google ni de Meta : aucun de leurs codes ne se trouve alors sur la page, ils ne reçoivent donc aucun signal de votre navigateur et aucun achat ne part vers Google Ads ou Meta ; Google Analytics ne reçoit que la commande elle-même, sans cookie ni identifiant qui renvoie à vous. Si vous retirez un oui déjà donné, le code chargé à ce moment-là reçoit aussitôt un signal de refus et plus rien ne se charge ensuite.
• Judge.me, notre plateforme d’avis : gère les avis que les clients rédigent sur nos produits et sur notre boutique, et les sollicite par e-mail après une commande. Si un avis comporte une photo, celle-ci se charge directement depuis les serveurs de Judge.me : à cet instant, Judge.me reçoit votre adresse IP et vos données de navigateur. Les textes des avis, eux, sont récupérés par nos soins au moment où nous construisons le site et non depuis votre navigateur ; de chaque avis, nous n’affichons que le nom d’affichage choisi par son auteur.
• Resend, notre prestataire d’e-mailing (États-Unis) : envoie nos e-mails et traite à cette fin le destinataire, l’expéditeur, l’objet, le contenu du message et les métadonnées de distribution. Cela concerne les confirmations de newsletter, les messages de contact et de rétractation ainsi que l’accusé de réception d’une rétractation. Les e-mails de contact et de rétractation arrivent aussi dans notre propre boîte de réception.

Nous pouvons en outre partager des données lorsque la loi l’exige ou avec des conseillers professionnels tenus au secret. Les statistiques de visite ne déposent aucun cookie ; seule l’origine de votre visite reste, sans identifiant, dans votre navigateur jusqu’à la fermeture de l’onglet ; la mesure de Google, Meta et Microsoft Clarity reste désactivée tant que vous ne l’activez pas vous-même via le bandeau cookies. Sans votre consentement, aucun pixel publicitaire ni cookie de suivi ne se trouve sur notre site.

Shopify, la plateforme qui fait tourner notre boutique, est canadienne et peut traiter des données au Canada et dans d’autres pays. Pour le Canada, une décision d’adéquation s’applique lorsqu’elle est pertinente. Pour les autres transferts, des garanties contractuelles s’appliquent. Resend, notre prestataire d’e-mailing, traite les données principalement aux États-Unis et s’appuie sur le cadre de protection des données UE États-Unis (EU-US Data Privacy Framework) et sur les clauses contractuelles types de la Commission européenne. Vercel, qui héberge notre site et notre tableau de bord interne, applique lui aussi des garanties appropriées pour les transferts hors de l’EEE, dont les clauses contractuelles types. Nos propres statistiques de visite, y compris les données de chaque visite, sont stockées dans la région Supabase de l’UE que nous avons choisie. Judge.me, notre plateforme d’avis, peut traiter des données hors de l’EEE : lorsqu’une photo d’avis s’affiche, Judge.me reçoit votre adresse IP. Ce transfert repose sur des garanties appropriées, dont les clauses contractuelles types. Si vous activez la mesure, Google et Microsoft sont certifiés au titre du cadre de protection des données UE États-Unis, et Meta peut traiter des données aux États-Unis selon ses propres garanties de transfert applicables. Écrivez-nous si vous souhaitez davantage d’informations ou une copie de ces garanties.

• Factures et pièces comptables : 10 ans. C’est le délai de conservation que la législation belge en matière de TVA impose aux factures et à la comptabilité, et qui vaut pour nous parce que nous sommes établis en Belgique. Les autres données de commande, dont le texte de personnalisation qui accompagne votre commande, ne sont conservées qu’aussi longtemps que nécessaire pour la garantie, une réclamation et un éventuel litige.
• Données de profil et d’adresse dans votre compte client : tant que votre compte est actif ou tant qu’elles restent nécessaires au service. Vous pouvez nous demander de supprimer le compte et ces données. Celles qui font également partie d’une commande ou d’une facture ne sont ensuite conservées que le temps exigé par l’obligation légale de conservation ou par un litige en cours.
• Les fichiers d’impression que nous préparons dans le studio pour votre commande : pas plus longtemps que nécessaire pour la production, la livraison, une réimpression et le traitement des réclamations.
• Échanges par e-mail : 2 ans après le dernier message.
• Newsletter : active jusqu’à votre désinscription. Ensuite, notre prestataire d’e-mailing ne conserve que votre adresse e-mail et votre statut de désinscription sur une liste de blocage, aussi longtemps que nécessaire pour respecter cette désinscription. Ces données ne servent pas à envoyer des newsletters.
• Journaux techniques : selon le délai de conservation limité paramétré chez l’entreprise qui héberge notre site. Nous ne les gardons plus longtemps que si cela est nécessaire pour enquêter sur un incident de sécurité précis.
• Pour la sécurité des formulaires, nous conservons des clés hachées pendant 24 heures au maximum et uniquement à l’intérieur de la fonction serveur active. Votre adresse e-mail elle-même n’est pas enregistrée dans ce compteur.
• Nos propres statistiques de visite : les données et les étapes de chaque visite pendant 90 jours, les totaux par jour pendant 400 jours. Le secret quotidien du hachage de visite existe au plus jusqu’à la fin du jour suivant ; nous ne conservons pas du tout votre adresse IP ni votre user-agent à cette fin.
• Les cookies du panier : 14 jours.
• Les cookies de mesure de Google, Meta et Microsoft Clarity, uniquement après votre oui : d’un jour à environ deux ans, selon la durée indiquée pour chaque cookie dans notre politique relative aux cookies. Nos propres cookies d’attribution : 90 jours au maximum, ou moins si vous retirez votre consentement.

Vous avez le droit d’accéder à vos données, de les faire rectifier ou effacer, d’en limiter le traitement, de vous y opposer et d’en demander la portabilité. Si vous nous avez donné votre consentement, vous pouvez le retirer à tout moment ; cela n’affecte pas la licéité du traitement effectué sur la base de ce consentement avant son retrait. Vous pouvez également nous communiquer des directives relatives au sort de vos données après votre décès.

Pour cela, écrivez-nous à bonjour@studiomiron.fr. Nous répondons dans les meilleurs délais et au plus tard dans un délai d’un mois à compter de la réception de votre demande. Vous pouvez à tout moment introduire une réclamation auprès de la CNIL en France (cnil.fr), sans devoir nous contacter au préalable. Vous pouvez aussi vous adresser à l’Autorité de protection des données belge (autoriteprotectiondonnees.be), qui nous supervise parce que nous sommes établis en Belgique.

Notre boutique s’adresse à des adultes qui commandent quelque chose pour une baby shower, une naissance, un mariage ou une autre fête. Nos services ne visent pas les enfants de moins de 16 ans et nous ne demandons délibérément aucune donnée à des enfants. Si vous faites figurer le prénom ou la date de naissance de votre enfant sur une carte, un jeu ou une affiche, nous ne les utilisons que pour fabriquer et expédier ce produit.

Vous pensez malgré tout que nous avons reçu des données concernant un enfant qui n’ont pas leur place chez nous ? Écrivez à bonjour@studiomiron.fr, nous les supprimerons.

Le site fonctionne entièrement sur une connexion chiffrée. Votre panier est stocké dans un cookie que le JavaScript de votre navigateur ne peut pas lire (httpOnly). Les données de paiement vont directement au prestataire de paiement et ne transitent pas par nos serveurs.

L’accès aux données de commande et de client est réservé à celles et ceux qui en ont besoin pour fabriquer votre commande, l’expédier ou répondre à votre question. Si vous remarquez malgré tout quelque chose d’anormal, faites-le nous savoir via notre page de contact.