Politique de confidentialité

Responsable du traitement

Le responsable du traitement est [Raison sociale], [Adresse postale], joignable à hello@albova.co. [Placeholder : coordonnées du délégué à la protection des données, si un DPO est désigné.]

Ce que nous collectons, et pourquoi

Nous ne collectons que ce qui est nécessaire pour fabriquer et livrer un magazine.

Adresse électronique

Identifier votre compte, vous envoyer le récapitulatif de commande, le résultat de la relecture et le suivi d’expédition. Base légale : exécution du contrat.

Nom, adresse postale et numéro de téléphone

Expédier le magazine. Le téléphone est exigé par le transporteur pour la livraison et n’est jamais utilisé à des fins commerciales. Base légale : exécution du contrat.

Photographies et mise en page

Composer puis imprimer votre magazine. Base légale : exécution du contrat. Ces fichiers ne sont ni analysés à des fins publicitaires, ni utilisés pour illustrer le site, ni employés pour entraîner un système automatisé.

Données de commande et de paiement

Suivre la commande et satisfaire aux obligations comptables. Les données de carte bancaire sont traitées par le prestataire de paiement et ne nous parviennent jamais. Base légale : exécution du contrat et obligation légale.

Journaux techniques

Sécurité du service et diagnostic des incidents. Base légale : intérêt légitime.

Où vos photos sont hébergées

Les fichiers que vous déposez sont stockés sur Cloudflare R2, dans une région européenne. Ils sont transmis directement depuis votre navigateur vers cet espace de stockage, au moyen d’une adresse d’envoi temporaire : ils ne transitent pas par nos serveurs applicatifs.

Les fichiers ne sont pas accessibles publiquement. Leur consultation passe par des adresses signées, temporaires, générées à la demande.

Durées de conservation

• Photographies et projet en cours de composition : conservés tant que le droit de personnalisation n’a pas été utilisé, ce droit n’ayant pas de date d’expiration. Vous pouvez demander leur suppression à tout moment, ce qui met fin au projet concerné.
• Photographies et fichier d’impression d’un magazine imprimé : [Placeholder, durée à arrêter, par exemple douze mois] après la livraison, afin de pouvoir réimprimer en cas de colis perdu ou abîmé. Passé ce délai, suppression automatique.
• Compte client et historique de commandes : trois ans à compter du dernier contact.
• Pièces comptables et factures : dix ans, conformément à l’article L. 123-22 du code de commerce.
• Journaux techniques : douze mois au plus.

Qui accède à vos données

Personne, en dehors des sous-traitants nécessaires à l’exécution de la commande. Nous ne vendons, ne louons et n’échangeons aucune donnée.

• Hébergement de l’application et de la base de données : [Hébergeur], au sein de l’Union européenne.
• Stockage des fichiers : Cloudflare, région européenne.
• Impression et expédition : le prestataire d’impression, qui reçoit le fichier d’impression et l’adresse de livraison, et rien d’autre.
• Paiement : le prestataire de paiement retenu, qui traite la transaction.
• Courrier électronique transactionnel : le prestataire d’envoi d’emails.

[Placeholder : lister nominativement chaque sous-traitant retenu et indiquer, pour ceux établis hors Union européenne, le mécanisme de transfert applicable.]

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données. Écrivez à hello@albova.co ; nous répondons dans un délai d’un mois.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, 75007 Paris.

Traceurs

Le site ne dépose aucun traceur publicitaire et n’utilise aucun outil de mesure d’audience tiers. Seuls des cookies strictement nécessaires au fonctionnement sont utilisés, notamment pour maintenir votre session une fois connecté. Ils ne requièrent pas de consentement préalable.

Sécurité

Les échanges avec le site sont chiffrés. L’accès aux fichiers est restreint par des adresses signées de courte durée, et l’accès administrateur au back-office est protégé et journalisé.