Informations de l'exploitant
L'identité du responsable du traitement, son contact pour la protection des données, les bases légales et les durées de conservation sont définis, validés et publiés par l'exploitant lors de la mise en service commerciale.
- Responsable du traitement et contact vie privée
- Délégué à la protection des données, le cas échéant
- Bases légales de chaque traitement
- Durées de conservation
- Garanties applicables aux transferts hors Union européenne
Catégories de données traitées
- Nom et prénom du client ou nom libre saisi
- Téléphone et/ou email
- Adresses de facturation et de livraison quand elles sont fournies
- Notes libres
- Contenu de commande, montants, acompte et statut de paiement
- Prénom et nom
- Email professionnel
- Mot de passe (transmis au service d'authentification)
- Raison sociale
- SIRET
- Numéro de TVA
- Adresse de facturation
- Téléphone quand il est fourni
- Résultat de la vérification des identifiants professionnels
- Prénom, nom, email et téléphone
- Raison sociale pour les professionnels
- Adresses de facturation et de livraison quand elles sont fournies
- Description du projet sur mesure et devis établi
- Prénom
- Téléphone
- Cimetière ou lieu quand il est fourni
Finalités du traitement
- Réception, enregistrement et suivi des demandes de commande
- Établissement et suivi des devis pour les demandes sur mesure
- Encaissement des acomptes et suivi des paiements
- Préparation, émission et suivi des factures des commandes
- Création, activation et authentification des comptes professionnels
- Vérification des identifiants d'entreprise (SIRET, numéro de TVA) des professionnels
- Envoi des messages de service liés aux commandes et aux paiements
- Contact manuel via WhatsApp lorsque l'utilisateur initie ce canal
Champs obligatoires et facultatifs
- Obligatoire : Nom ou prénom, Téléphone ou email (au moins l'un des deux)
- Facultatif : Adresses, Notes
- Obligatoire : Email professionnel, Mot de passe, Raison sociale, SIRET, Numéro de TVA, Adresse de facturation (rue, code postal, ville, pays)
- Facultatif : Prénom, Nom, Téléphone
Destinataires et prestataires
- Vercel : hébergement et diffusion de l'application
- Supabase : authentification, base de données applicative et stockage des images du catalogue
- Stripe : paiement en ligne des acomptes, lorsque ce service est proposé (les données de carte bancaire sont saisies sur les pages de Stripe et ne sont pas conservées par l'application)
- Qonto : selon le circuit de paiement configuré, préparation, émission et suivi des factures de commande (particuliers et professionnels) et rapprochement des paiements ; l'émission des factures passe par une validation de l'administration
- Resend : envoi d'emails de service (confirmation de commande, paiement), lorsque cette fonction est activée
- INSEE (Sirene) et Commission européenne (VIES) : vérification du SIRET et du numéro de TVA saisis lors de l'inscription professionnelle
- WhatsApp : lorsque l'utilisateur ouvre volontairement un lien de contact ou de suivi
- Google Fonts : chargement des polices d'affichage du site
Comptes et authentification professionnelle
Les comptes professionnels sont créés et authentifiés via Supabase Auth. L'application ne conserve pas les mots de passe dans sa propre base de données : ils sont transmis au service d'authentification lors de la création du compte et de la connexion.
Le SIRET et le numéro de TVA saisis à l'inscription sont transmis aux services officiels de vérification (INSEE Sirene et VIES de la Commission européenne) afin de contrôler l'entreprise.
Commandes, paiements et factures
Les commandes et leur contenu sont enregistrés côté serveur dans la base de données applicative.
Lorsque le paiement en ligne est proposé, il est réalisé sur les pages sécurisées de Stripe : l'application conserve le statut du paiement, pas les données de carte bancaire.
Selon le circuit de paiement configuré, Qonto peut être utilisé pour préparer, émettre et suivre les factures des commandes (particuliers et professionnels) et pour rapprocher les paiements reçus ; l'émission des factures passe par une validation de l'administration.
Des emails de service sont envoyés via Resend lorsque cette fonction est activée.
Demandes sur mesure
Les demandes de produit sur mesure et les devis associés sont enregistrés avec les coordonnées fournies, afin d'établir le devis et de suivre la commande qui en découle.
Contact et entretien
Les parcours de contact et d'entretien ouvrent un message WhatsApp que l'utilisateur envoie volontairement ; l'application ne crée pas d'enregistrement côté serveur à cette occasion.
Cookies, stockage local et mesure d'audience
Aucun outil d'analytique, bandeau cookies ou script tiers de mesure d'audience n'est actuellement utilisé par l'application.
Le navigateur utilise son stockage local et son stockage de session pour conserver le panier, la session de connexion professionnelle et la sécurisation de l'envoi des commandes. Ces éléments sont nécessaires au fonctionnement du site.
Les polices d'affichage sont chargées depuis Google Fonts, ce qui peut entraîner une requête vers les serveurs de Google.
Vos droits
Vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou l'opposition au traitement de vos données lorsque ces droits sont applicables.
Vous pouvez également solliciter la portabilité de vos données lorsque le cadre légal le permet.
Vous pouvez adresser une réclamation à la CNIL si vous estimez que vos droits ne sont pas respectés.
Ces demandes sont adressées à l'exploitant, dont les coordonnées de contact sont publiées lors de la mise en service commerciale.
Hébergement et transferts hors UE
Supabase assure l'authentification, la base de données et le stockage de l'application, et Vercel héberge l'application. Selon la région d'infrastructure et la configuration retenues par ces prestataires, le traitement de données peut avoir lieu en dehors de l'Union européenne.
La région d'exploitation finale et les informations applicables aux transferts de données sont confirmées par l'exploitant lors de la mise en service commerciale.