1) Qui sommes‑nous ?

• Éditeur : 3DPainters, SAS à capital variable (capital social minimum 100 €)
• Siège : 60 rue François 1er, 75008 Paris, France
• SIREN : 992 814 764 RCS Paris – SIRET : 992 814 764 00013
• Activité : site de vente en ligne d’articles imprimé en 3d et peint a la main
• Contact principal (RGPD / service client) : sav@3dpainters.fr

Hébergement du site : Infomaniak Network SA, Rue Eugène‑Marziano 25, 1227 Les Acacias, Suisse.
Plateforme e‑commerce : PrestaShop.
Paiements : Stripe Payments Europe, Ltd (Irlande) et entités affiliées.

---

2) Données personnelles que nous traitons

Selon votre utilisation du site, nous collectons et traitons notamment :

• Identité et coordonnées : nom, prénom, adresse email, téléphone, adresses de livraison/facturation.
• Données de compte : identifiant, mot de passe (haché), préférences.
• Données de commande : produits, montants, remises, numéro de commande, historique d’achats.
• Données de paiement : gérées par Stripe (tokens de paiement, 4 derniers chiffres de carte, statut du paiement). Nous ne stockons pas vos numéros de carte complets.
• Données de navigation et techniques : adresse IP, logs, pages consultées, référent, identifiants cookies/traceurs.
• Échanges : messages via formulaires, service client, emails, pièces jointes.
• Le cas échéant : avis/Commentaires produits, retours SAV, litiges.

Sources : vous (formulaires, commandes, compte), notre plateforme (PrestaShop), nos prestataires (hébergeur, paiement), et, après consentement, nos outils de mesure d’audience/publicité.

---

3) Finalités et bases légales

• Gestion du site, création/gestion de compte, passation et exécution des commandes, livraison et service après‑vente : exécution du contrat.
• Facturation, comptabilité, lutte contre la fraude : obligations légales et intérêt légitime.
• Paiement sécurisé via Stripe : exécution du contrat et intérêt légitime (sécurité).
• Assistance et support client : intérêt légitime et/ou mesures précontractuelles.
• Envoi de newsletters et offres commerciales : consentement (désinscription à tout moment).
• Mesure d’audience et amélioration du site : consentement (cookies analytics).
• Sécurité du réseau et du système, prévention des abus : intérêt légitime.
• Respect d’obligations légales ou réponses aux autorités : obligation légale.

---

4) Cookies et traceurs

Nous utilisons des cookies:

• Nécessaires au fonctionnement (exemptés de consentement) : panier, authentification, sécurité, préférence de langue.
• Mesure d’audience (soumis à consentement sauf exemption stricte) : Google Analytics.

Gestion du consentement : via notre bandeau cookies et la page “Gérer mes cookies”. Vous pouvez modifier vos choix à tout moment.
Durées indicatives:

• Cookies nécessaires: session à 13 mois max.
• Analytics/marketing: 6 à 13 mois selon le cookie.

---

5) Destinataires des données

• Équipe interne 3DPainters (personnes habilitées).
• Sous‑traitants agissant selon nos instructions:
  • Hébergement/Infrastructure: Infomaniak (Suisse).
  • Paiement: Stripe (UE/États‑Unis, selon le service).
  • Logistique/transport: La Poste/Colissimo.

Les autorités administratives/judiciaires peuvent accéder aux données lorsque la loi l’impose.

---

6) Transferts hors UE/EEE

• Infomaniak: données hébergées en Suisse. La Suisse bénéficie d’une décision d’adéquation de l’UE.
• Stripe: certaines données peuvent être transférées en dehors de l’UE (ex. États‑Unis). Ces transferts sont encadrés par les Clauses Contractuelles Types et/ou d’autres garanties appropriées. Plus d’infos dans la politique de confidentialité de Stripe et ses engagements de conformité.
  
  

---

7) Durées de conservation

• Compte client: tant que le compte est actif, puis suppression ou archivage au plus tard 3 ans après dernière activité.
• Prospection (email/newsletter): 3 ans après le dernier contact ou jusqu’au retrait du consentement.
• Commandes/factures: 10 ans (obligations comptables françaises).
• Données liées aux paiements (chez Stripe): selon les obligations légales et antifraude.
• Logs techniques et sécurité: 6 à 12 mois.
• SAV/litiges: durée du traitement du dossier + durées légales de prescription.
• Candidatures (si applicable): 2 ans après le dernier contact (avec accord du candidat pour conservation).

---

8) Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits:

• d’accès, de rectification, d’effacement;
• de limitation et d’opposition aux traitements;
• à la portabilité des données;
• de retirer votre consentement à tout moment (pour les traitements fondés sur le consentement);
• de définir le sort de vos données après votre décès.

Exercer vos droits: sav@3dpainters.fr ou courrier postal: 3DPainters, 60 rue François 1er, 75008 Paris, France.
Nous pouvons vous demander une preuve d’identité en cas de doute raisonnable.
Réclamation: vous pouvez contacter la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

---

9) Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées: chiffrement TLS, hachage des mots de passe, gestion des accès, sauvegardes, surveillance et correctifs réguliers. Les paiements sont traités par Stripe, certifié PCI‑DSS. Nous ne stockons pas vos numéros de cartes bancaires.

---

10) Mineurs

Le site n’est pas destiné aux mineurs de moins de 15 ans sans l’accord du titulaire de l’autorité parentale. Si vous pensez qu’un mineur nous a transmis des données, contactez‑nous pour suppression.

---

11) Prise de décision automatisée / profilage

Nous ne réalisons pas de décision produisant des effets juridiques fondée exclusivement sur un traitement automatisé.

---

12) Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter des évolutions légales, techniques ou fonctionnelles. En cas de changement majeur, nous vous en informerons par email ou via le site. La date de “Dernière mise à jour” en haut de page est modifiée à chaque révision.

---

Annexe — mentions spécifiques Stripe et PrestaShop

• Stripe: traite des données nécessaires au paiement et à la lutte contre la fraude (identifiants de paiement, montant, devise, IP, device…). Stripe agit en qualité de sous‑traitant pour notre compte et, pour certaines obligations (lutte contre la fraude/PCI), en responsable de traitement indépendant.
• PrestaShop: traite les données nécessaires à l’exploitation de la boutique (compte, commande, panier, email transactionnel). Vérifiez les modules installés (analytics, marketing, avis, marketplace) et complétez la liste des cookies/traceurs et prestataires.