Notre politique de confidentialité

Responsable du traitement

Miron Digital (exerçant sous le nom Studio Miron)

Adresse

Deken Darraslaan 5 bus 101, 8700 Tielt, Belgique

Numéro d’entreprise

0793239175

Numéro de TVA

BE0793239175

E-mail

bonjour@studiomiron.fr

Téléphone

+32 (0)51 58 40 52

Nous travaillons depuis notre propre studio en Belgique et nous livrons dans l'Union européenne, le Royaume-Uni, les États-Unis et le Canada. Ce que vous commandez est conçu, imprimé et emballé chez nous : vos données ne partent donc pas chez un imprimeur externe.

• Données de commande : votre nom, votre adresse e-mail, vos adresses de facturation et de livraison, votre numéro de téléphone si vous le renseignez, le numéro de commande, les produits choisis, la finition et les quantités.
• Compte client : votre statut de connexion ainsi que les informations de profil, de contact et d’adresse que vous consultez ou enregistrez dans votre compte. Votre compte se trouve dans le même environnement sécurisé que vos commandes ; notre site ne conserve par ailleurs que les cookies strictement nécessaires pour vous garder connecté.
• Données de personnalisation : le texte que vous faites imprimer sur une carte, un jeu, une invitation, une affiche ou un panneau. Il s’agit le plus souvent d’un prénom, d’une date ou d’une courte phrase. Si vous choisissez la finition Personnalisé, ce texte accompagne votre commande exactement tel que vous l’avez écrit. Une remarque que vous ajoutez à votre commande est elle aussi conservée avec celle-ci. Ne renseignez que des informations que vous souhaitez voir traitées sur le produit et dans votre commande.
• Données de paiement : nous voyons si un paiement a abouti et par quel moyen. Vos coordonnées bancaires complètes ne nous parviennent jamais : c’est le prestataire de paiement qui les traite.
• Communication : votre nom, votre adresse e-mail et ce que vous nous écrivez par e-mail ou envoyez via le formulaire de contact ou le formulaire de rétractation, y compris le numéro de commande et les informations de retour lorsqu’elles sont nécessaires.
• Données de newsletter : votre adresse e-mail, votre statut de confirmation et votre statut de désinscription.
• Données techniques : adresse IP, horodatage, données de navigateur et de requête et journaux serveur limités, pour la sécurité et le diagnostic des erreurs. Votre panier utilise deux cookies nécessaires et un stockage de session temporaire pour restaurer le focus. Nous conservons en outre dans votre navigateur votre choix en matière de cookies et la liste des produits que vous avez consultés récemment ; cette liste reste dans votre navigateur pendant 30 jours au maximum et ne nous est pas transmise. Si notre serveur ne peut pas confirmer votre choix sur le moment, nous le retenons dans cet onglet afin de ne pas renvoyer votre choix à notre serveur à chaque page vue ; cet indicateur est fonctionnel et non strictement nécessaire. Si vous fermez la barre mix & match en bas de l’écran, nous retenons dans cet onglet du navigateur qu’elle doit rester fermée ; cet indicateur est strictement nécessaire à la fermeture que vous avez vous-même demandée. Consultez notre politique relative aux cookies.
• Données statistiques : vues de pages et de produits totalisées par heure, langue, marché et catégorie d’appareil, ainsi que des étapes comme la recherche, l’ajout ou le retrait du panier et le début du paiement. Lors d’un ajout, nous comptons aussi le produit, la variante Shopify et la quantité. Cette statistique ne conserve aucun événement brut, adresse IP, terme recherché, cookie ni identifiant de visiteur, de session, de panier ou de commande. Elle ne dépose rien sur votre appareil et ne peut être rattachée ni à votre nom, ni à votre compte, ni à votre commande.
• Données publicitaires, uniquement avec votre consentement distinct : Google relierait alors votre visite et quelques étapes de la boutique à la publicité qui vous a amené chez nous, au moyen de ses propres cookies et identifiants. Pour l’instant, nous ne faisons pas de publicité ; ce qui se charge déjà après un oui, c’est la mesure statistique de Google Analytics, avec ses propres cookies. Ce qui s’y ajoutera exactement lorsque nous commencerons à faire de la publicité est expliqué dans notre politique relative aux cookies.

• Traiter votre commande, la réaliser et l’imprimer dans notre studio, l’expédier et la facturer. Base légale : l’exécution du contrat.
• Vous permettre de vous connecter et afficher et mettre à jour votre profil, vos adresses et vos commandes dans votre compte client. Base légale : l’exécution du contrat relatif au compte client que vous concluez avec nous en le créant.
• Répondre à vos questions et à vos réclamations. Base légale : l’exécution du contrat ou notre intérêt légitime.
• Respecter nos obligations légales, comme l’obligation de conservation des factures. Base légale : une obligation légale.
• Vous envoyer une newsletter, mais uniquement si vous y consentez vous-même. Base légale : votre consentement. Vous confirmez d’abord au moyen d’un lien et d’un bouton. Ensuite, vous vous désinscrivez en un clic.
• Limiter les abus de formulaire, les envois en double et les attaques techniques, et résoudre les pannes. Base légale : notre intérêt légitime à garder la boutique et le service de messagerie sûrs et disponibles.
• Comprendre quelles pages et quels produits aident les visiteurs et améliorer la boutique en conséquence, au moyen de statistiques de visite anonymes et sans cookies. Base légale : notre intérêt légitime à améliorer la boutique ; la mesure ne dépose rien sur votre appareil et ne peut pas être rattachée à vous. Une question ou une opposition : écrivez-nous.
• Mesurer la façon dont le site est utilisé et, dès que nous ferons de la publicité, si nos publicités génèrent des visites et des commandes. Base légale : votre consentement distinct à la mesure de Google, via le bandeau cookies. Pour l’instant, nous ne faisons pas de publicité ; avec un oui, Google Analytics mesure toutefois l’utilisation du site. Ce choix aussi, vous pouvez le retirer à tout moment via le bouton Préférences de cookies.

Nous n’utilisons pas vos données pour établir des profils et nous ne les revendons pas à des tiers.

• Shopify, la plateforme qui fait tourner notre boutique : c’est là que fonctionnent votre compte client, le panier, la caisse, le paiement et la gestion des commandes. Shopify reçoit vos données de profil, d’adresse, de commande et de contact et, pour un produit personnalisé, le texte à imprimer, afin que votre commande puisse être réalisée.
• Les prestataires de paiement à la caisse : traitent les données nécessaires au moyen de paiement que vous choisissez. Le prestataire concerné dépend de ce moyen et vous est indiqué à la caisse. Nous ne recevons aucun numéro de carte ou de compte complet.
• Le transporteur : reçoit le nom, l’adresse de livraison et les informations de livraison nécessaires.
• Vercel, l’entreprise qui héberge notre site : des données techniques y sont traitées, comme votre adresse IP, l’horodatage et les données de navigateur. Ce que vous saisissez dans un formulaire ou dans votre panier passe également par ces serveurs.
• SEO Overview et Supabase, nos propres statistiques de visite : notre tableau de bord interne transmet uniquement les champs statistiques limités ci-dessus à notre base Supabase dans la région UE choisie. Nous n’y conservons que des totaux par heure, aucun événement brut ni profil de visiteur. Aucun cookie n’est déposé et rien n’est enregistré sur votre appareil à cette fin.
• OpenFreeMap, le service derrière les images de carte : uniquement sur la page de l’affiche-carte. Dès que la carte apparaît, votre navigateur va chercher les images de carte et les polices correspondantes directement chez OpenFreeMap, à partir des données d’OpenStreetMap. Cela se produit automatiquement au chargement de la carte, donc même si vous ne cherchez rien vous-même. OpenFreeMap voit alors votre adresse IP, les informations de votre navigateur et la zone de carte que vous demandez. Nous n’y ajoutons ni nom ni compte et nous ne notons pas nous-mêmes le cadrage que vous regardez ; seul ce que vous commandez finalement figure dans votre commande.
• Photon (Komoot), la recherche de lieu : uniquement lorsque vous cherchez un lieu sur la page de l’affiche-carte ou de la carte du ciel. Cette recherche ne part pas de votre navigateur mais passe par notre propre serveur, qui transmet seulement le terme recherché. Photon voit donc l’adresse IP de notre serveur et non la vôtre, et ne reçoit ni nom, ni compte, ni autres informations de navigateur. Nous ne conservons pas le terme recherché.
• Google (mesure du site et bientôt des publicités), uniquement avec votre consentement distinct : reçoit, via son code de mesure, la façon dont notre site est utilisé et, dès que nous ferons de la publicité, quelle publicité vous a amené sur notre site et quelles étapes de la boutique ont suivi. Google en est responsable de traitement indépendant et agit conformément à sa propre politique de confidentialité. Tant que vous n’avez pas dit oui, nous ne chargeons rien de Google : aucun code Google ne se trouve alors sur la page, Google ne reçoit donc aucun signal et n’apprend rien de votre visite. Si vous retirez un oui déjà donné, le code chargé à ce moment-là reçoit aussitôt un signal de refus et plus rien ne se charge ensuite. Avec un oui, des données de mesure sur votre visite partent donc bien vers Google Analytics ; de la publicité, nous n’en faisons pas encore.
• Judge.me, notre plateforme d’avis : gère les avis que les clients rédigent sur nos produits et sur notre boutique, et les sollicite par e-mail après une commande. Si un avis comporte une photo, celle-ci se charge directement depuis les serveurs de Judge.me : à cet instant, Judge.me reçoit votre adresse IP et vos données de navigateur. Les textes des avis, eux, sont récupérés par nos soins au moment où nous construisons le site et non depuis votre navigateur ; de chaque avis, nous n’affichons que le nom d’affichage choisi par son auteur.
• Resend, notre prestataire d’e-mailing (États-Unis) : envoie nos e-mails et traite à cette fin le destinataire, l’expéditeur, l’objet, le contenu du message et les métadonnées de distribution. Cela concerne les confirmations de newsletter, les messages de contact et de rétractation ainsi que l’accusé de réception d’une rétractation. Les e-mails de contact et de rétractation arrivent aussi dans notre propre boîte de réception.

Nous pouvons en outre partager des données lorsque la loi l’exige ou avec des conseillers professionnels tenus au secret. Les statistiques de visite ne déposent rien sur votre appareil ; la mesure de Google reste désactivée tant que vous ne l’activez pas vous-même via le bandeau cookies. Sans votre consentement, aucun pixel publicitaire ni cookie de suivi ne se trouve sur notre site.

Shopify, la plateforme qui fait tourner notre boutique, est canadienne et peut traiter des données au Canada et dans d’autres pays. Pour le Canada, une décision d’adéquation s’applique lorsqu’elle est pertinente. Pour les autres transferts, des garanties contractuelles s’appliquent. Resend, notre prestataire d’e-mailing, traite les données principalement aux États-Unis et s’appuie sur le cadre de protection des données UE États-Unis (EU-US Data Privacy Framework) et sur les clauses contractuelles types de la Commission européenne. Vercel, qui héberge notre site et notre tableau de bord interne, applique lui aussi des garanties appropriées pour les transferts hors de l’EEE, dont les clauses contractuelles types. Les statistiques agrégées sont stockées dans la région Supabase de l’UE que nous avons choisie. Judge.me, notre plateforme d’avis, peut traiter des données hors de l’EEE : lorsqu’une photo d’avis s’affiche, Judge.me reçoit votre adresse IP. Ce transfert repose sur des garanties appropriées, dont les clauses contractuelles types. Si vous activez la mesure de Google, Google est certifié au titre du cadre de protection des données UE États-Unis. Écrivez-nous si vous souhaitez davantage d’informations ou une copie de ces garanties.

• Factures et pièces comptables : 10 ans. C’est le délai de conservation que la législation belge en matière de TVA impose aux factures et à la comptabilité, et qui vaut pour nous parce que nous sommes établis en Belgique. Les autres données de commande, dont le texte de personnalisation qui accompagne votre commande, ne sont conservées qu’aussi longtemps que nécessaire pour la garantie, une réclamation et un éventuel litige.
• Données de profil et d’adresse dans votre compte client : tant que votre compte est actif ou tant qu’elles restent nécessaires au service. Vous pouvez nous demander de supprimer le compte et ces données. Celles qui font également partie d’une commande ou d’une facture ne sont ensuite conservées que le temps exigé par l’obligation légale de conservation ou par un litige en cours.
• Les fichiers d’impression que nous préparons dans le studio pour votre commande : pas plus longtemps que nécessaire pour la production, la livraison, une réimpression et le traitement des réclamations.
• Échanges par e-mail : 2 ans après le dernier message.
• Newsletter : active jusqu’à votre désinscription. Ensuite, notre prestataire d’e-mailing ne conserve que votre adresse e-mail et votre statut de désinscription sur une liste de blocage, aussi longtemps que nécessaire pour respecter cette désinscription. Ces données ne servent pas à envoyer des newsletters.
• Journaux techniques : selon le délai de conservation limité paramétré chez l’entreprise qui héberge notre site. Nous ne les gardons plus longtemps que si cela est nécessaire pour enquêter sur un incident de sécurité précis.
• Pour la sécurité des formulaires, nous conservons des clés hachées pendant 24 heures au maximum et uniquement à l’intérieur de la fonction serveur active. Votre adresse e-mail elle-même n’est pas enregistrée dans ce compteur.
• Les cookies du panier : 14 jours.

Vous avez le droit d’accéder à vos données, de les faire rectifier ou effacer, d’en limiter le traitement, de vous y opposer et d’en demander la portabilité. Si vous nous avez donné votre consentement, vous pouvez le retirer à tout moment ; cela n’affecte pas la licéité du traitement effectué sur la base de ce consentement avant son retrait. Vous pouvez également nous communiquer des directives relatives au sort de vos données après votre décès.

Pour cela, écrivez-nous à bonjour@studiomiron.fr. Nous répondons dans les meilleurs délais et au plus tard dans un délai d’un mois à compter de la réception de votre demande. Vous pouvez à tout moment introduire une réclamation auprès de la CNIL en France (cnil.fr), sans devoir nous contacter au préalable. Vous pouvez aussi vous adresser à l’Autorité de protection des données belge (autoriteprotectiondonnees.be), qui nous supervise parce que nous sommes établis en Belgique.

Notre boutique s’adresse à des adultes qui commandent quelque chose pour une baby shower, une naissance, un mariage ou une autre fête. Nos services ne visent pas les enfants de moins de 16 ans et nous ne demandons délibérément aucune donnée à des enfants. Si vous faites figurer le prénom ou la date de naissance de votre enfant sur une carte, un jeu ou une affiche, nous ne les utilisons que pour fabriquer et expédier ce produit.

Vous pensez malgré tout que nous avons reçu des données concernant un enfant qui n’ont pas leur place chez nous ? Écrivez à bonjour@studiomiron.fr, nous les supprimerons.

Le site fonctionne entièrement sur une connexion chiffrée. Votre panier est stocké dans un cookie que le JavaScript de votre navigateur ne peut pas lire (httpOnly). Les données de paiement vont directement au prestataire de paiement et ne transitent pas par nos serveurs.

L’accès aux données de commande et de client est réservé à celles et ceux qui en ont besoin pour fabriquer votre commande, l’expédier ou répondre à votre question. Si vous remarquez malgré tout quelque chose d’anormal, faites-le nous savoir via notre page de contact.