Vos données personnelles
Nous utilisons les informations nécessaires à votre compte, à vos commandes et à vos échanges avec nous.
Sur cette page
Responsable du traitement
ARTJOURNEYAI, 11 allée Roger Salengro, 34800 Clermont-l’Hérault, France. Pour une question ou une demande concernant vos données : contact@proxycardstock.com.
Ce que nous utilisons et pourquoi
- Compte : nom, email et informations d’authentification, pour vous connecter et retrouver vos achats. Si vous choisissez Google, les informations nécessaires à cette connexion nous sont transmises par Google.
- Commande : contenu du panier, adresse de livraison, coordonnées, montant et référence du paiement, pour exécuter votre commande et assurer son suivi.
- Contact : coordonnées et contenu de votre message, pour vous répondre.
- Sécurité : informations techniques et journaux nécessaires à la protection du site et à la prévention des abus. L’adresse IP et le navigateur sont conservés avec votre session de connexion ; un compte invité technique doté d’une adresse e-mail fictive générée est créé au premier ajout au panier pour retrouver ce panier.
- Commandes passées sur Etsy : Etsy nous transmet votre nom et votre adresse de livraison pour expédier votre colis ; votre adresse e-mail nous parvient par notre prestataire d’expédition pour le suivi de la livraison.
- Offres par e-mail : nos campagnes promotionnelles, la newsletter, les messages de bienvenue et les rappels de panier nécessitent votre consentement explicite et actuel à la newsletter. Un achat sur ce site ou sur Etsy sans abonnement ne vous inscrit pas actuellement dans notre audience marketing. Une adresse obtenue pour livrer une commande Etsy n’est pas utilisée pour la prospection sans abonnement distinct. Chaque message promotionnel comporte un lien de désinscription ; vous pouvez aussi retirer votre consentement ou vous opposer à ces offres en nous écrivant. Nos nouveaux courriels de campagne ne comportent ni pixel individuel d’ouverture ni suivi nominatif des clics ; les anciens liens de suivi n’enregistrent plus d’ouvertures ni de clics.
- Atelier Proxy Studio : sans compte, vos projets et images restent dans votre navigateur. Avec un compte, les projets et images que vous enregistrez sont stockés sur nos serveurs jusqu’à leur suppression ; un projet partagé est visible par toute personne disposant du lien.
- Conseiller papier : les messages que vous écrivez à Proxy, le conseiller papier IA, et ses réponses sont enregistrés pendant 12 mois pour améliorer le conseil et suivre ce que demandent les visiteurs. Les adresses e-mail, numéros de téléphone et liens sont masqués avant l’enregistrement ; aucune adresse IP ni aucun compte n’y est rattaché. Le message, l’imprimante choisie et vos réponses cliquées sont traités par Google (Gemini) pour produire la réponse, et le modèle d’imprimante, ou les caractéristiques de papier dont le conseiller a besoin, peuvent être recherchés sur le web par la recherche Google intégrée à Gemini, ou via Exa (la requête ne contient jamais vos coordonnées). Ne donnez aucune information privée dans ce chat.
- Réponses à vos messages : nous pouvons utiliser un outil d’intelligence artificielle pour préparer un brouillon de réponse à partir de votre message et de votre commande ; chaque réponse est relue et envoyée par nous.
Ces traitements reposent sur l’exécution du contrat ou de mesures précontractuelles, nos obligations légales et notre intérêt légitime à sécuriser le service. Les champs obligatoires sont identifiés dans les formulaires.
Paiement et prestataires
Les coordonnées bancaires sont saisies sur Stripe. Notre application conserve les références et montants du paiement, pas le numéro complet de votre carte ni son cryptogramme. Vercel, Supabase et Hostinger interviennent respectivement pour l’application, la base de données et la messagerie. Sendcloud et les transporteurs (Mondial Relay, Chronopost, Colissimo et leurs partenaires) reçoivent le nom, l’adresse, l’e-mail et le téléphone nécessaires à l’acheminement et au suivi. La carte des points relais affichée au paiement charge des fonds de carte OpenStreetMap ; le serveur cartographique reçoit les informations de connexion, dont l’adresse IP. Google intervient pour la connexion Google si vous la choisissez et, via son service Gemini, pour préparer des brouillons de réponse à partir du message, du contexte de la conversation et des informations de commande utiles.
Certains prestataires opèrent hors de l’Espace économique européen. Leurs informations publiques décrivent les traitements et transferts ; elles ne prouvent pas à elles seules quel accord s’applique à notre compte : Vercel, Supabase, Stripe et Hostinger, Sendcloud, Google, OpenStreetMap.
Studio IA
Pour fournir le Studio IA, facturer les crédits, prévenir les abus et suivre les coûts, nous traitons : l’image que vous fournissez, l’image générée, la netteté choisie, l’historique de vos images et de vos crédits (achats, bonus, niveau de fidélité, échéance), le coût technique de chaque image, et l’acceptation des conditions du Studio IA avec sa date et sa version. L’image que vous fournissez et la consigne qui l’accompagne sont transmises à OpenAI, dont le service peut traiter des données hors de l’Espace économique européen, pour créer le résultat. Ne fournissez pas d’image permettant d’identifier une personne sans son accord. Les images générées sont conservées dans votre bibliothèque tant que votre compte existe, dans la limite de 5 000 images ; vous pouvez les supprimer à tout moment, et pouvez demander leur effacement auprès de notre adresse de contact. Le paiement des packs de crédits passe par Stripe, comme les commandes. Pour prévenir les abus des offres réservées aux nouveaux clients, nous conservons une empreinte de votre adresse e-mail calculée avec une clé (HMAC), y compris après la suppression du compte. Elle permet de rapprocher une adresse des avantages déjà accordés : il s’agit d’une donnée personnelle pseudonymisée, pas d’une donnée anonyme, utilisée sur le fondement de notre intérêt légitime à prévenir les demandes répétées. OpenAI publie un accord de traitement des données ; l’accord applicable à notre compte, les garanties de transfert et les paramètres de conservation chez ce prestataire restent à vérifier. Nous ne présentons pas un accord particulier comme signé ni un traitement exclusivement dans l’UE comme garanti.
Conservation
Notre politique de conservation fixe ces objectifs : données de compte pendant la relation de service ; pièces comptables pendant dix ans ; dossiers de rétractation pendant cinq ans lorsqu’ils sont nécessaires pour établir ou défendre des droits ; messages pendant le traitement de la demande et d’un éventuel litige. Les audiences marketing sont limitées aux abonnés à la newsletter dont le compte a été créé depuis moins de trois ans ; le retrait du consentement ou l’opposition arrête l’utilisation promotionnelle. Les désinscriptions et preuves de consentement sont conservées séparément pour respecter votre choix et en établir l’historique. Ces objectifs ne déclenchent pas actuellement une purge automatique de l’ensemble des comptes, commandes, messages ou anciennes données de campagne. Les demandes d’effacement sont traitées individuellement ; les pièces soumises à une obligation légale restent limitées à cette finalité.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données et vous opposer aux traitements reposant sur l’intérêt légitime. Vous pouvez demander la suppression de votre compte de la même façon. Vous pouvez retirer votre consentement à tout moment sans remettre en cause les traitements antérieurs licites ; l’opposition à la prospection commerciale entraîne son arrêt. Écrivez à notre adresse de contact, de préférence depuis l’adresse concernée ; aucun compte n’est nécessaire. Nous demandons des éléments d’identité supplémentaires seulement en cas de besoin raisonnable. Conformément à l’article 12 du RGPD, nous répondons dans le mois suivant la réception ; si la complexité ou le nombre de demandes exige jusqu’à deux mois supplémentaires, nous vous en informons avec le motif dans le premier mois. Vous pouvez également adresser une réclamation à la CNIL.
Faire une demande concernant mes données