Politique de confidentialité

Le responsable du traitement est Antoine Drapier, entrepreneur individuel exerçant sous le nom commercial Atelier Drapier, 2 rue des Tilleuls, 60310 Dives, SIRET 10747118700016. Pour toute question sur tes données, écris à contact@atelierdrapier.fr ou appelle le 06 38 59 98 83.

Selon ton usage du site, nous collectons :

• Demande de devis : nom, e-mail, téléphone (facultatif), adresse de retrait ou de livraison, description du projet, options choisies et fichiers que tu joins (photos, plans, modèles 3D).
• Compte client : e-mail et mot de passe (le mot de passe est géré et chiffré par notre prestataire d'authentification, nous n'y avons jamais accès), prénom, nom, téléphone et adresse si tu les renseignes.
• Suivi de commande : l'historique des statuts de tes commandes et nos échanges à leur sujet.
• Données techniques : adresse IP et journaux de connexion générés automatiquement par nos hébergeurs (sécurité et bon fonctionnement), et un cookie de session si tu te connectes (voir la section Cookies).

Aucune donnée bancaire n'est collectée ni stockée sur ce site : il n'y a pas de paiement en ligne.

Tes données servent uniquement à :

• établir ton devis, fabriquer et livrer ta commande, et te recontacter à ce sujet (base : exécution de mesures précontractuelles et du contrat) ;
• gérer ton compte client si tu en crées un (base : ton consentement), retirable à tout moment ;
• répondre à tes questions et assurer le service après-vente (base : notre intérêt légitime à bien te servir) ;
• respecter nos obligations légales, comptables et de garantie (base : obligation légale) ;
• assurer la sécurité du site, journaux et anti-abus (base : intérêt légitime).

Tes données ne sont jamais vendues ni utilisées à des fins publicitaires.

Tes données sont accessibles uniquement à l'atelier et à ses prestataires techniques (sous-traitants au sens du RGPD), liés par contrat et tenus à la confidentialité :

• Supabase : base de données et stockage des fichiers, hébergés dans l'Union européenne (Irlande) ;
• Vercel : hébergement et diffusion du site ;
• Hostinger : envoi des e-mails de devis et de suivi de commande.

Aucun autre tiers n'a accès à tes données.

La base de données et les fichiers sont hébergés dans l'Union européenne (Supabase, Irlande). L'hébergement du site (Vercel) est assuré par une société établie aux États-Unis : un transfert de certaines données techniques hors UE peut donc avoir lieu, encadré par les garanties prévues par le RGPD (clauses contractuelles types ou Data Privacy Framework).

• Devis sans suite : conservés jusqu'à 3 ans après le dernier contact, puis supprimés.
• Commandes : pendant la durée de la relation, puis archivées le temps requis par les obligations légales de garantie et de comptabilité, soit 10 ans pour les pièces comptables.
• Compte client : tant que le compte existe ; supprimé sur ta demande.
• Journaux techniques : durée courte, fixée par nos hébergeurs.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS/TLS), chiffrement des données au repos côté hébergeur, accès au back-office restreint aux comptes administrateurs, fichiers stockés en accès privé et servis via des liens temporaires signés, et cloisonnement de la base de données.

Conformément au RGPD, tu disposes des droits suivants sur tes données :

• droit d'accès et de copie ;
• droit de rectification ;
• droit à l'effacement (« droit à l'oubli ») ;
• droit à la limitation et droit d'opposition ;
• droit à la portabilité de tes données ;
• droit de retirer ton consentement à tout moment.

Pour exercer un droit, écris à contact@atelierdrapier.fr. Nous te répondons dans un délai d'un mois. Une preuve d'identité peut être demandée en cas de doute.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), www.cnil.fr.

Le site s'adresse à des personnes majeures. Si tu as moins de 15 ans, demande l'accord d'un parent ou tuteur avant de transmettre tes données.

Cette politique peut être mise à jour pour refléter des évolutions techniques ou légales. La date de dernière mise à jour figure en haut de page.