Politique de confidentialité

Qui est responsable de vos données

DimpleMark, immatriculée à la Chambre de commerce néerlandaise sous le numéro 42163832, à Drostenburg 12, 1102 AM Amsterdam, Pays-Bas, est le responsable du traitement pour tout ce qui est décrit sur cette page.

Pour toute question relative à vos données, ou pour exercer l'un des droits ci-dessous, écrivez à hello@dimplemark.com.

Ce que nous collectons, et pourquoi

Lorsque vous passez commande : votre adresse e-mail et votre adresse de livraison, collectées par notre prestataire de paiement et transmises à nous, afin de fabriquer et d'expédier votre tampon. La base légale est l'exécution du contrat qui nous lie. Les deux nous sont nécessaires, ainsi qu'une création à découper : sans cela, aucune commande ne peut être honorée, et c'est la seule raison pour laquelle nous les demandons.

Votre création de tampon, et toute image que vous téléversez pour celle-ci. C'est ce que nous découpons, nous ne pouvons donc pas honorer votre commande sans cela. Cela peut contenir votre nom ou vos initiales, nous le traitons donc comme une donnée personnelle. La base légale est l'exécution du contrat.

Si vous demandez à être prévenu lorsque la livraison s'ouvrira à votre pays : votre adresse e-mail et le pays indiqué, conservés uniquement pour répondre à cette question. La base légale est votre consentement, donné en cochant la case sur ce formulaire, et retirable à tout moment en nous écrivant.

Lorsque vous nous écrivez : votre adresse e-mail et ce que contient votre message, conservés pour pouvoir vous répondre et régler tout problème lié à votre commande. Lorsque cela concerne une commande, la base légale est l'exécution du contrat ; sinon, il s'agit de notre intérêt légitime à répondre aux personnes qui nous contactent.

Votre préférence de langue, stockée dans votre propre navigateur pour que le site ne change pas de langue à votre insu. Elle n'atteint jamais nos serveurs et ne sert pas à vous identifier.

Cookies et mesure d'audience

Nous n'utilisons aucun cookie publicitaire ni de suivi, et rien ici ne vous suit sur un autre site. Il n'y a pas de bandeau cookies parce que rien de ce que nous ou nos prestataires déposons sur votre appareil ne nécessite votre autorisation. Deux choses y sont néanmoins stockées, et vous devez connaître les deux.

La seule chose que ce site stocke dans votre navigateur est la langue que vous avez choisie. Elle est nécessaire à une fonctionnalité que vous avez demandée, et n'est partagée avec personne.

Notre prestataire d'hébergement et de sécurité, Cloudflare, dépose quelques cookies strictement nécessaires pour distinguer les vrais visiteurs du trafic automatisé et maintenir le site disponible. Le plus courant se nomme __cf_bm, et Cloudflare peut en déposer d'autres lorsqu'il défend le site. Ils ne servent ni à la publicité ni au profilage, nous ne les lisons pas, et ils ne requièrent pas de consentement au titre des règles ePrivacy, mais vous devez savoir qu'ils existent. Cloudflare publie la liste à jour et le rôle de chacun sur developers.cloudflare.com ; cette liste fait foi, davantage que ce que nous pourrions recopier ici et maintenir exact.

Nous comptons les visites, à l'aide de Cloudflare Web Analytics. Un petit script de Cloudflare s'exécute au chargement d'une page et signale la page ouverte, l'adresse depuis laquelle vous êtes arrivé, votre pays approximatif et la rapidité d'affichage de la page. Il ne dépose aucun cookie, n'écrit rien sur votre appareil et ne vous attribue aucun identifiant : rien ne permet donc de vous reconnaître lors de votre prochaine visite, ni sur un autre site. C'est ainsi que Cloudflare documente ce produit, et c'est pourquoi ce site n'a besoin d'aucun bandeau cookies. Nous ne voyons que des totaux, jamais le parcours d'une personne en particulier.

Ce script lit également les balises de suivi que nous plaçons dans nos propres liens, afin que, lorsque nous publions au sujet de la boutique, nous puissions savoir quelle publication a amené des visiteurs. La balise est écrite par nous dans le lien sur lequel vous avez cliqué. Elle ne dit rien de vous.

Nous utilisons cela pour savoir si le site fonctionne et si quelqu'un le trouve, sur la base de notre intérêt légitime au titre de l'article 6(1)(f). Si vous préférez ne pas être comptabilisé, tout bloqueur de contenu bloquant cloudflareinsights.com empêchera le script de s'exécuter, et le site fonctionnera exactement comme avant.

Nous pouvons aussi voir combien de personnes visitent le site grâce aux journaux serveur que Cloudflare conserve pour pouvoir servir la page. Cela n'est pas déposé sur votre appareil.

Nos polices de caractères sont servies depuis ce site, et non depuis un réseau de diffusion tiers : charger une page ne révèle donc votre adresse à personne d'autre que nous et Cloudflare.

Qui d'autre voit vos données

Voici les prestataires qui reçoivent vos données personnelles. Chacun agit sur nos instructions et ne peut utiliser vos données à ses propres fins, à une exception près, précisée ci-dessous.

Stripe. Traitement du paiement. Reçoit vos nom, adresse e-mail et adresse de livraison. Politique de confidentialité : https://stripe.com/privacy

Resend. Envoi de votre confirmation de commande. Reçoit votre adresse e-mail et le détail de votre commande. Politique de confidentialité : https://resend.com/legal/privacy-policy

Cloudflare. Hébergement du site, stockage de votre commande et de votre visuel, et protection du site contre le trafic automatisé. Leurs journaux serveur nous indiquent le nombre de visiteurs, et leur script de mesure sans cookie, qui ne dépose rien sur votre appareil et ne vous identifie pas, nous indique quelles pages sont lues et quel lien vous a amené ici. Politique de confidentialité : https://www.cloudflare.com/privacypolicy/

Stripe constitue cette exception. Pour les paiements, il agit également comme responsable de traitement à part entière : la prévention de la fraude et le respect de ses propres obligations légales en tant qu'établissement de paiement sont des finalités qu'il détermine lui-même, et non que nous fixons. Pour ces finalités, c'est sa propre politique de confidentialité qui s'applique, non la présente.

L'un quelconque de ces prestataires peut traiter vos données en dehors de l'Espace économique européen, en particulier aux États-Unis. Le cas échéant, nous nous appuyons sur un mécanisme approuvé au titre du chapitre V du RGPD : une décision d'adéquation, ce qui pour les États-Unis désigne le cadre de protection des données UE-États-Unis, ou les clauses contractuelles types de la Commission européenne. Lequel s'applique dépend du prestataire et de ce qu'il a certifié : écrivez-nous et nous vous indiquerons ce qui couvre tel ou tel, plutôt que de l'approximer ici.

Nous ne vendons jamais vos données, et nous ne les partageons jamais à des fins publicitaires.

Combien de temps nous les conservons

Votre visuel téléversé et votre création sont supprimés automatiquement 12 mois après votre commande. Nous ne les conservons pas plus longtemps au cas où vous commanderiez à nouveau : une nouvelle commande suppose un nouveau téléversement.

Votre facture est conservée 7 ans. La loi fiscale néerlandaise l'exige et nous n'avons pas le choix : la base légale est donc le respect d'une obligation légale au titre de l'article 6(1)(c), et non une décision de notre part. Cela vise l'enregistrement comptable lui-même, non tout ce que nous avons pu détenir à votre sujet. Passé ce délai, il est également supprimé.

Votre adresse e-mail et votre adresse de livraison font partie de cet enregistrement de commande et sont conservées les mêmes 7 ans, sauf si vous nous demandez de les effacer plus tôt.

Si vous avez demandé à être prévenu de l'ouverture de la livraison à votre pays, nous conservons votre adresse jusqu'à ce que nous vous ayons prévenu, ou jusqu'à ce que vous nous demandiez de la retirer, selon ce qui vient en premier. Si la livraison n'ouvre pas à votre pays dans les deux ans, nous l'effaçons plutôt que de la conserver indéfiniment.

Si vous nous écrivez, nous conservons l'échange le temps de régler son objet, puis normalement jusqu'à deux ans, au cas où la même question reviendrait. Au-delà, uniquement si nous en avons besoin pour constater, exercer ou défendre un droit en justice, ou si une autre loi nous impose de le conserver.

Cloudflare conserve ses journaux serveur pendant une durée qui lui est propre, et sa mesure d'audience est agrégée plutôt que rattachée à vous. Ni l'un ni l'autre ne peut être consulté à votre nom.

Si vous nous demandez d'effacer vos données avant ces échéances, la section suivante précise exactement ce qui se passe.

Vos droits

Vous avez le droit de demander ce que nous détenons à votre sujet, de le faire corriger, de le faire effacer, de vous opposer à son utilisation, et d'en demander la limitation le temps qu'une question à son sujet soit tranchée. Écrivez-nous et nous répondrons sous un mois.

Vous pouvez également demander une copie des données que vous nous avez fournies, dans un format structuré et lisible par machine, et nous demander de les transmettre à une autre société lorsque cela est techniquement possible. Ce droit est plus étroit que les autres : il couvre les données que vous avez fournies, traitées de façon automatisée, lorsque nous nous fondons sur votre consentement ou sur notre contrat. Concrètement, il s'agit du détail de votre commande et de votre création, non de nos propres notes à son sujet.

Lorsque nous nous fondons sur votre consentement, ce qui ne concerne que la liste d'alerte livraison, vous pouvez le retirer à tout moment en nous écrivant. Ce retrait ne rend pas illicite ce que nous avons fait auparavant.

Nous ne prenons aucune décision automatisée à votre sujet et nous ne réalisons aucun profilage.

Sur demande d'effacement, nous supprimons ce que nous ne sommes pas tenus de conserver, et nous le faisons sans attendre. Concrètement : votre adresse e-mail, votre adresse de livraison, votre création et votre visuel téléversé. Lorsqu'un prestataire en détient une copie pour notre compte, nous lui demandons de la supprimer également, dans la mesure où ses propres obligations légales le permettent.

Deux choses survivent à une demande d'effacement, et nous préférons le dire clairement plutôt que vous surprendre ensuite. L'enregistrement comptable de votre commande demeure aussi longtemps que la loi fiscale néerlandaise l'exige, car l'article 17(3)(b) du RGPD s'efface devant une obligation légale, mais aucun nom, adresse ni e-mail n'y reste attaché. Stripe conserve son propre enregistrement de la transaction au titre de la réglementation financière et de la lutte contre le blanchiment qui s'impose à lui, et cette copie ne nous appartient pas d'effacer. Nous vous indiquerons la date de suppression du reste.

Nous pouvons également conserver un élément plus longtemps si nous en avons besoin pour constater, exercer ou défendre un droit en justice. C'est l'exception prévue à l'article 17(3)(e), et nous vous préviendrions si elle vous concernait.

Notez que l'effacement de votre création signifie que votre commande ne pourra plus être réimprimée par la suite.

Si vous estimez que nous avons mal traité vos données, vous pouvez saisir l'autorité néerlandaise de protection des données, l'Autoriteit Persoonsgegevens, sur autoriteitpersoonsgegevens.nl. Nous préférerions que vous nous en parliez d'abord, afin de pouvoir corriger.

DimpleMark Drostenburg 12, 1102 AM Amsterdam, Pays-Bas Numéro KvK : 42163832 Numéro de TVA : NL005546963B08 E-mail : hello@dimplemark.com Téléphone : +31 85 369 7812