La présente politique décrit la manière dont Nico'lab collecte, utilise et protège vos données personnelles lorsque vous utilisez le site et les services associés. Nous nous engageons à traiter vos données dans le respect du Règlement Général sur la Protection des Données (RGPD) et de la loi française « Informatique et Libertés ».
1. Responsable du traitement
Le responsable du traitement des données est l'exploitant de Nico'lab, entrepreneur individuel (auto-entrepreneur).
Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse : [email protected].
2. Données que nous collectons
Selon votre utilisation du site, nous pouvons collecter :
- Données de compte : adresse e-mail, mot de passe (chiffré), nom le cas échéant.
- Données de commande et de facturation : adresse de livraison et de facturation, articles commandés, historique des achats.
- Données de paiement : traitées directement par notre prestataire Stripe. Nous ne stockons jamais vos numéros de carte bancaire sur nos serveurs.
- Fichiers de devis sur-mesure : les modèles 3D que vous nous transmettez pour obtenir un devis ou passer une commande.
- Données techniques : données strictement nécessaires au fonctionnement du site (session, sécurité).
3. Finalités et bases légales
Vos données sont utilisées pour :
- Gérer votre compte et vous authentifier (exécution du contrat).
- Traiter et expédier vos commandes, établir vos factures (exécution du contrat).
- Traiter vos demandes de devis sur-mesure (mesures précontractuelles).
- Respecter nos obligations comptables et légales (obligation légale).
- Assurer la sécurité du site et prévenir la fraude (intérêt légitime).
4. Partage des données
Nous ne vendons jamais vos données. Elles sont partagées uniquement avec les sous-traitants strictement nécessaires à la fourniture du service :
- Stripe — traitement sécurisé des paiements.
- Supabase — hébergement de la base de données, authentification et stockage des fichiers.
Ces prestataires sont tenus contractuellement de garantir un niveau de protection adéquat de vos données.
5. Durée de conservation
Vos données de compte sont conservées tant que votre compte est actif. Les données de commande et de facturation sont conservées pendant la durée légale requise par les obligations comptables (jusqu'à 10 ans). Les fichiers de devis sont conservés le temps nécessaire au traitement de votre demande, puis supprimés ou anonymisés.
6. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez exercer ces droits à tout moment en nous écrivant à [email protected].
Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès, modification, divulgation ou destruction non autorisés (chiffrement des communications, mots de passe hachés, accès restreint aux données).
8. Modifications
Cette politique de confidentialité peut être mise à jour. Toute modification sera publiée sur cette page avec une date de mise à jour actualisée.