Qui traite vos données ?
Le responsable du traitement est DirectRuban, 1400 rue de la Castelle, 34070 Montpellier. Pour toute question sur vos données : contact@directruban.com.
Données collectées
| Quand | Données |
|---|---|
| Création de compte | Profil (particulier ou professionnel), prénom, nom, e-mail, téléphone (facultatif), mot de passe (chiffré) ; pour un professionnel, raison sociale, SIRET, n° de TVA ; date d’acceptation des conditions. |
| Commande | Adresses de facturation et de livraison, téléphone, configuration commandée, référence de commande facultative, historique des commandes et des paiements (sans numéro de carte). |
| Personnalisation | Logos et fichiers déposés, textes à imprimer, aperçus générés, configurations enregistrées. |
| Demande de devis et contact | Coordonnées, message, fichiers joints, numéro de commande éventuel. |
| Navigation | Cookies nécessaires au fonctionnement du site (voir Gestion des cookies), adresse IP dans les journaux du serveur. |
Pourquoi et sur quelle base ?
| Finalité | Base légale (RGPD, art. 6) |
|---|---|
| Traiter, fabriquer, livrer et facturer vos commandes ; répondre à vos devis | Exécution du contrat |
| Gérer votre compte et votre espace client (commandes, logos, configurations, documents) | Exécution du contrat |
| Répondre à vos messages et réclamations | Intérêt légitime |
| Tenir la comptabilité et conserver les factures | Obligation légale |
| Prévenir la fraude et sécuriser le site | Intérêt légitime |
| Vous envoyer nos actualités, si vous l’avez demandé | Consentement (retirable à tout moment) |
Nous ne vendons ni ne louons vos données.
Qui reçoit vos données ?
Uniquement les personnes et prestataires qui en ont besoin, pour la seule finalité concernée :
- DirectRuban, pour traiter vos commandes et vos messages ;
- l’hébergeur du site : OVH SAS ;
- le prestataire de paiement : Stripe Payments Europe, Ltd., Dublin (Irlande) ;
- le transporteur choisi à la commande : nom, adresse de livraison, téléphone, e-mail ;
- pour une livraison en point relais Mondial Relay : à l’étape de commande, notre site demande à Sendcloud, notre prestataire d’expédition, la liste des points relais proches à partir du pays et du code postal indiqués ; la carte des points relais affiche des fonds de carte chargés depuis les serveurs d’OpenStreetMap (tile.openstreetmap.org), qui reçoivent l’adresse IP de votre appareil ;
- Sendcloud, qui crée l’étiquette d’expédition et la transmet à Mondial Relay : nom, société, adresse de livraison, point relais choisi, téléphone, e-mail, poids du colis et montant de la commande ;
- le fabricant chargé de l’impression : le fichier de marquage et la configuration, sans vos coordonnées lorsque c’est possible ;
- les autorités, sur demande légale.
Transferts hors de l’Union européenne : Stripe peut traiter certaines données de paiement aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis et des clauses contractuelles types. Lorsqu’un prestataire est situé hors de l’Union européenne, le transfert est encadré par une décision d’adéquation ou par les clauses contractuelles types de la Commission européenne.
Combien de temps ?
Nous conservons vos données le temps nécessaire, dans les limites fixées par la loi et recommandées par la CNIL ; passé ces durées, elles sont supprimées ou anonymisées.
| Données | Durée |
|---|---|
| Compte client | Tant que le compte est actif, puis trois ans après la dernière commande ou le dernier contact de votre part ; le compte est alors supprimé |
| Commandes et factures | Dix ans (article L123-22 du Code de commerce) |
| Fichiers déposés non rattachés à une commande | 7 jours |
| Fichiers d’une commande ou d’une configuration enregistrée | Avec la commande ou jusqu’à leur suppression depuis l’espace client |
| Messages de contact et devis non suivis de commande | Trois ans après le dernier contact de votre part |
| Données de carte bancaire | Jamais conservées par nous : elles restent chez Stripe, selon ses propres obligations |
| Journaux techniques du serveur (adresse IP) | Un an |
| Cookies | Voir Gestion des cookies |
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement et de définir des directives sur leur sort après votre décès. Vous pouvez modifier la plupart de vos informations directement dans votre espace client.
Pour exercer vos droits, écrivez à contact@directruban.com ; nous répondons dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).
Si vous nous communiquez votre numéro de téléphone, vous pouvez vous inscrire gratuitement sur la liste d’opposition au démarchage téléphonique Bloctel (bloctel.gouv.fr).
Sécurité
Le site est servi en HTTPS. Les mots de passe sont chiffrés. Les fichiers déposés sont rangés dans un dossier fermé et ne sont servis qu’après vérification des droits du compte. Les numéros de carte bancaire sont saisis chez le prestataire de paiement et ne sont jamais stockés sur le site.