Politique de confidentialité

Responsable de traitement

Le responsable du traitement des données personnelles est DEVLOPN, société à responsabilité limitée (SARL) au capital de 100 €, 26 rue du Chapeau Rouge, 69009 Lyon, France, joignable à contact@tikipik.com.

Ce site ne vous piste pas

Le site vitrine tikipik.com ne dépose aucun cookie et ne collecte aucune donnée personnelle lors de votre navigation. La fréquentation est mesurée avec Plausible Analytics, un outil de mesure d'audience sans cookie qui n'utilise aucun identifiant individuel et ne suit pas les visiteurs d'un site à l'autre ; les statistiques produites sont agrégées et anonymes. C'est pourquoi aucune bannière de consentement ne vous est présentée.

Données traitées via l'application

Les traitements de données personnelles interviennent exclusivement dans le cadre de l'utilisation de l'application Tikipik. Les catégories de données, leurs finalités et leurs bases légales (article 6 du RGPD) sont les suivantes :

· Données de compte (email, nom, prénom) — création et gestion du compte — exécution du contrat ;

· Photographies importées — composition et fabrication des produits commandés — exécution du contrat ;

· Données de commande et de livraison (adresse, produits, montants) — traitement, expédition et suivi des commandes, obligations comptables — exécution du contrat et obligation légale ;

· Données de paiement — encaissement sécurisé — exécution du contrat (les données de carte sont traitées directement par notre prestataire de paiement Stripe et ne transitent jamais par nos serveurs) ;

· Données techniques et de stabilité (rapports d'incident anonymisés) — maintenance et sécurité de l'application — intérêt légitime.

Destinataires et sous-traitants

Les données sont traitées par les sous-traitants suivants, dans le cadre de contrats conformes à l'article 28 du RGPD : Google Cloud / Firebase (hébergement, authentification, stockage — Google Ireland Ltd), Stripe (paiement — Stripe Payments Europe Ltd), et [À COMPLÉTER : laboratoire d'impression — raison sociale, pays] (impression et expédition des produits). Aucune donnée n'est vendue ni transmise à des tiers à des fins publicitaires.

Certains sous-traitants peuvent transférer des données hors de l'Union européenne ; ces transferts sont encadrés par des clauses contractuelles types de la Commission européenne ou une décision d'adéquation (article 46 du RGPD).

Durées de conservation

· Photographies : conservées le temps de la fabrication de la commande, puis supprimées des systèmes du laboratoire dans le délai technique nécessaire ; conservées dans votre espace personnel tant que votre compte est actif ;

· Données de compte : conservées tant que le compte est actif, puis supprimées 30 jours après une demande de suppression (délai de grâce permettant d'annuler la demande) ;

· Données de facturation : 10 ans (obligation comptable, article L123-22 du Code de commerce).

Vos droits

Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données personnelles, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Ces droits s'exercent à contact@tikipik.com (une preuve d'identité pourra être demandée en cas de doute raisonnable). La suppression du compte est également accessible directement dans l'application (Réglages → Supprimer mon compte).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr).

Violation de données

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, le responsable de traitement notifiera la CNIL dans les 72 heures (article 33 du RGPD) et, si le risque est élevé, vous en informera directement (article 34).