Politique de confidentialité

Responsable du traitement

AB CONCEPTION (éditeur du site Casavoilà), 425 Chemin du Pré Piraud, 38300 Saint-Savin — bonjour@casavoila.com. Nous n'avons pas désigné de délégué à la protection des données ; cette adresse est le point de contact pour toute question relative à vos données.

Données collectées

Via le formulaire de contact et vos commandes : nom, e-mail, téléphone, adresse de livraison, description de projet. Avec votre consentement à la mesure d'audience : pages consultées, ville et pays approximatifs déduits de votre adresse IP, type d'appareil et site d'origine — notre propre outil de mesure ne conserve jamais votre adresse IP. Avec votre consentement à la publicité : identifiants de cookies publicitaires, identifiants de clic (gclid, fbclid), pages consultées et évènements d'achat ; si vous passez commande, votre adresse e-mail et votre numéro de téléphone peuvent être transmis à Google et à Meta sous forme d'empreinte chiffrée (SHA-256) afin de rattacher votre commande à une publicité. Ces empreintes ne sont pas anonymes : elles permettent à ces sociétés de vous reconnaître. Aucune donnée sensible n'est demandée.

Finalités et bases légales

Vos données sont traitées pour : exécuter votre commande et vous en tenir informé (base légale : exécution du contrat) ; répondre à vos demandes de devis et de service après-vente (mesures précontractuelles et intérêt légitime) ; respecter nos obligations comptables et fiscales (obligation légale) ; mesurer l'audience du site, mesurer l'efficacité de nos publicités et vous présenter des publicités adaptées (base légale : votre consentement, que vous pouvez retirer à tout moment). Aucune donnée n'est revendue.

Destinataires

Vos données sont traitées par les prestataires nécessaires au service : Hetzner (hébergement du site, Allemagne), OVH (stockage des fichiers, France), Stripe (paiement, Irlande), Resend (e-mails de suivi de commande, États-Unis), Sendcloud (expédition, Pays-Bas), Twilio (SMS, États-Unis) et Anthropic (assistante de discussion du site, États-Unis). Le configurateur 3D charge en outre ses polices d'écriture auprès de Google et ses bibliothèques d'affichage 3D auprès de unpkg : ces services reçoivent votre adresse IP, sans laquelle ils ne pourraient pas vous répondre. Avec votre consentement uniquement, vos données sont également traitées par Google Ireland Limited et Google LLC (mesure d'audience et publicité) et par Meta Platforms Ireland Limited et Meta Platforms, Inc. (publicité).

Google agit comme sous-traitant pour la mesure d'audience, et comme responsable de traitement indépendant pour les données partagées à des fins publicitaires. Meta Platforms Ireland Limited agit comme responsable conjoint avec Casavoilà pour les données d'évènement utilisées au ciblage et à la diffusion publicitaires ; l'essentiel de cet accord vous est communiqué sur simple demande.

Transferts hors Union européenne

Resend, Twilio, Anthropic, Google LLC et Meta Platforms, Inc. sont situées aux États-Unis. Ces transferts reposent sur la décision d'adéquation « EU-US Data Privacy Framework » adoptée par la Commission européenne le 10 juillet 2023, complétée le cas échéant par des clauses contractuelles types.

Publicité, profilage et mesure des conversions

Si vous acceptez la finalité publicitaire, nous mesurons quelles annonces amènent des visiteurs et des commandes, et nous pouvons vous présenter des publicités Casavoilà sur d'autres sites, sur Facebook et sur Instagram. Cela constitue un profilage à des fins publicitaires. Une partie de cette mesure s'effectue de serveur à serveur, au moment où votre commande est enregistrée : les informations transmises ne comportent alors pas votre nom en clair, mais des empreintes chiffrées de votre adresse e-mail et de votre numéro de téléphone. Si vous refusez cette finalité, ou si vous retirez votre accord, aucune de ces informations n'est transmise — y compris pour les commandes passées ensuite.

Google explique lui-même comment il utilise les données recueillies sur les sites qui font appel à ses services, comme le nôtre : Comment Google utilise les données.

Durées de conservation

Les données de contact sont conservées le temps nécessaire au traitement de votre demande, puis archivées conformément aux obligations légales (durées comptables et commerciales). Les données de mesure d'audience de notre propre outil sont conservées 13 mois maximum. Lorsque vous acceptez la mesure ou la publicité, les données collectées par Google sont conservées jusqu'à 14 mois, les listes d'audience publicitaire Google jusqu'à 540 jours et les audiences personnalisées Meta jusqu'à 180 jours. Votre choix en matière de traceurs est conservé 6 mois.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition, ainsi que d'un droit à la portabilité de vos données. Vous pouvez retirer votre consentement aux traceurs à tout moment, aussi simplement que vous l'avez donné, via le lien « Cookies » en bas de chaque page, et vous opposer par le même moyen au profilage publicitaire. Pour exercer vos autres droits : bonjour@casavoila.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).