Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données personnelles collectées via le site encreo.fr est Encreo (voir Mentions légales pour l'identité complète).

2. Données collectées

• Données de compte : adresse e-mail, mot de passe (chiffré), et le cas échéant nom, nom d'utilisateur et photo de profil — ces dernières pouvant provenir du compte Google si l'utilisateur choisit ce mode de connexion ;
• Données de commande : adresse de facturation, point relais choisi (ainsi que le dernier point relais utilisé, mémorisé pour faciliter les commandes suivantes), historique des commandes, style et taille retenus ;
• Données d'abonnement : formule souscrite, date de renouvellement, historique des prélèvements et solde de crédits ;
• Données de newsletter : adresse e-mail, date et texte du consentement donné, code de bienvenue attribué, date du dernier envoi et, le cas échéant, date de désinscription ;
• Données de jeu concours : tickets détenus pour le mois en cours et leur origine, et — pour les participations gratuites sur les réseaux sociaux — le pseudonyme communiqué ainsi que, le cas échéant, une adresse électronique de contact. Le règlement du jeu figure à l'article 6 des CGU ;
• Contenus fournis par l'utilisateur : description du tatouage souhaité, image de référence et texte à tatouer, utilisés uniquement pour créer le visuel, sans aucune finalité d'identification biométrique ;
• Données de l'essai sans compte : pour offrir une création à un visiteur qui n'a pas encore de compte, le Site dépose sur son appareil un identifiant aléatoire (cookie strictement nécessaire) et conserve l'empreinte chiffrée et irréversible de son adresse IP. Cette empreinte ne permet pas de retrouver l'adresse ni d'identifier la personne : elle sert uniquement à compter les essais provenant d'une même origine sur vingt-quatre heures, afin d'empêcher l'utilisation automatisée du générateur, dont chaque appel a un coût. Si un compte est créé ensuite, la création réalisée à l'essai y est rattachée ;
• Données d'une commande sans compte : pour les designs de la boutique et les packs commandés sans compte, l'adresse e-mail indiquée à la commande est conservée avec la commande, pour envoyer la confirmation, le lien de suivi et l'avis d'expédition, et transmise au transporteur pour l'avis de mise à disposition du colis. Si un compte est créé ensuite avec la même adresse (confirmée), la commande y est rattachée ;
• Données de paiement : traitées directement par Stripe, jamais stockées par Encreo ;
• Données techniques de connexion : adresse IP, date et heure des requêtes, type de navigateur, journalisées par notre hébergeur à des fins de sécurité et de diagnostic. Les outils de mesure et traceurs publicitaires ne sont chargés qu'après votre consentement (section 5).

Les images téléversées par les utilisateurs (image de référence, photo de profil) peuvent constituer des données sensibles selon leur contenu. Elles bénéficient d'un niveau de protection renforcé et ne sont conservées que le temps nécessaire à la prestation.

3. Finalités du traitement

• création et gestion du compte utilisateur ;
• création des visuels de tatouage par intelligence artificielle ;
• traitement et exécution des commandes (paiement, fabrication, expédition, suivi) ;
• gestion des abonnements, des crédits et des prélèvements récurrents ;
• service après-vente et support client ;
• envoi des e-mails liés au service : création prête (quand l'écran de création a été quitté), rappel de panier et sursis d'un article qui quitte la boutique, demande d'avis après réception d'une commande, ouverture de l'accès anticipé d'un nouveau thème pour les abonnés. Chacun de ces e-mails, lorsqu'il n'est pas strictement transactionnel, comporte un lien pour ne plus les recevoir ;
• organisation du jeu concours mensuel : attribution des tickets, tirage au sort et remise de la dotation ;
• sécurité du Site, prévention de la fraude et diagnostic technique ;
• envoi de la newsletter et du code de bienvenue réservé à une première commande, pour les personnes qui s'y sont inscrites ;
• communication marketing, sous réserve du consentement de l'utilisateur.

4. Bases légales

• Exécution du contrat : gestion du compte, des commandes, des abonnements et de la livraison, et e-mails transactionnels qui s'y rattachent (création prête, sursis d'un article du panier, ouverture de l'accès anticipé compris dans l'abonnement) ;
• Consentement : téléversement d'images, communication marketing, et mesure d'audience comme mesure publicitaire — recueilli par le bandeau de cookies, révocable à tout moment depuis « Gérer mes cookies » ;
• Consentement : inscription à la newsletter (et code de bienvenue associé) — recueilli soit par le formulaire d'inscription à la newsletter, soit par la case à cocher, décochée par défaut, du formulaire de création de compte ; révocable à tout moment par le lien de désinscription présent dans chaque e-mail ;
• Intérêt légitime : e-mails de suivi adressés aux clients (rappel de panier, demande d'avis), auxquels il est possible de s'opposer à tout moment par le lien présent dans chacun ; sécurité du Site, prévention de la fraude, diagnostic technique, et prévention de l'utilisation automatisée du générateur d'images (empreinte chiffrée de l'adresse IP de l'essai sans compte) ;
• Obligation légale : conservation des données de facturation.

5. Destinataires des données et sous-traitants

Dans le cadre du fonctionnement du Site, certaines données sont transmises aux prestataires suivants, agissant en tant que sous-traitants ou destinataires techniques :

• Supabase — hébergement de la base de données et authentification ;
• Hostinger — hébergement du site ;
• Stripe — traitement des paiements, y compris les prélèvements récurrents liés aux abonnements ;
• Sendcloud et Mondial Relay — préparation des expéditions et livraison en point relais ; le nom, l'adresse e-mail et le point relais choisi leur sont transmis ;
• OpenAI — génération des visuels à partir du prompt et, le cas échéant, de l'image de référence fournie par le client ;
• Anthropic (modèle Claude) — extraction et structuration du prompt à partir de la description du client ;
• Resend — envoi des e-mails transactionnels et de la newsletter ;
• un prestataire d'impression tiers établi en France, en appoint de la production interne d'Encreo, auquel sont alors transmis le visuel commandé et les informations d'expédition.

Uniquement si vous les avez acceptés, cinq outils de mesure et le lecteur vidéo YouTube reçoivent des données de navigation. Tant que vous n'avez pas répondu, ou si vous refusez, leur script n'est pas chargé et aucune donnée ne leur est transmise. Le détail figure dans la Politique de cookies, et vous pouvez revenir sur votre choix à tout moment depuis le lien « Gérer mes cookies » en bas de chaque page :

• Umami — statistiques de fréquentation ;
• Microsoft Clarity — enregistrement du parcours de navigation et cartes de chaleur ;
• Meta Platforms Ireland, TikTok Technology et Pinterest Europe — mesure de l'efficacité de nos campagnes publicitaires. Une commande validée leur transmet son montant et sa devise, jamais votre nom, votre adresse ni le contenu de votre création ;
• Google Ireland Limited (YouTube) — lecture des vidéos intégrées aux articles du blog. Le lecteur reçoit votre adresse IP et les informations de votre navigateur, et dépose ses propres traceurs, que Google peut utiliser à ses propres fins selon sa politique de confidentialité.

6. Transferts de données hors Union européenne

Certains prestataires sont situés hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties reconnues par le RGPD : clauses contractuelles types de la Commission européenne, décision d'adéquation, ou adhésion au cadre de protection des données UE–États-Unis (Data Privacy Framework), selon le prestataire concerné.

7. Durée de conservation

• Données de compte : conservées tant que le compte est actif, puis supprimées sur demande ou après une période d'inactivité prolongée ;
• Données de commande, d'abonnement et de facturation : conservées conformément aux obligations légales comptables et fiscales ;
• Images téléversées : conservées le temps nécessaire à la prestation, comme indiqué en section 2 ;
• Données de jeu concours : conservées douze (12) mois après la période mensuelle concernée ;
• Données de newsletter : conservées jusqu'à la désinscription, et au plus trois (3) ans après le dernier contact de la personne (inscription ou commande). Après une désinscription, la fiche est gardée trois ans au plus — adresse, date et texte du consentement donné puis retiré, code déjà attribué, nombre et date des envois — pour prouver le consentement, garantir qu'aucun envoi ne reparte vers cette adresse et qu'aucun second code ne lui soit attribué ;
• Données de l'essai sans compte : l'empreinte chiffrée de l'adresse IP et l'identifiant de l'essai sont conservés trente (30) jours au plus, puis supprimés automatiquement. La création réalisée à l'essai, elle, est supprimée au bout de vingt-quatre (24) heures si aucun compte n'a été créé ;
• Données techniques de connexion : journalisées par notre hébergeur pour une durée limitée, à des fins de sécurité et de diagnostic ;
• Éléments enregistrés sur votre appareil : conservés selon les durées indiquées dans la Politique de cookies, et effaçables à tout moment depuis votre navigateur.

8. Droits des personnes

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, chaque utilisateur dispose des droits suivants sur ses données personnelles :

• droit d'accès, de rectification et d'effacement ;
• droit à la limitation et à l'opposition au traitement ;
• droit à la portabilité des données ;
• droit de définir des directives relatives au sort des données après le décès ;
• droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Pour exercer ces droits, l'utilisateur peut écrire à contact@encreo.fr en précisant l'objet de sa demande et en joignant, si nécessaire, un justificatif d'identité.

Le consentement à la newsletter se retire à tout moment, sans justification, par le lien de désinscription présent dans chaque e-mail, ou en écrivant à la même adresse. Le retrait vaut pour les envois à venir ; le code de bienvenue déjà reçu reste utilisable jusqu'à sa date d'expiration.

9. Sécurité

Encreo met en œuvre les mesures techniques et organisationnelles raisonnables pour protéger les données personnelles contre la perte, l'accès non autorisé, la divulgation ou l'altération : chiffrement des mots de passe, hébergement sécurisé, cloisonnement et accès restreint aux données.

10. Modification de la politique

La présente politique peut être mise à jour à tout moment pour refléter l'évolution du Site ou de la réglementation. La version en vigueur est celle publiée sur le Site.