Politique de confidentialité

Informations sur le responsable du traitement

Responsable du traitement : Eksaria
Adresse : Maksimirska 40, Zagreb, Croatia
E-mail : contact@eksaria.com
IBAN : HR8623400091160819603
OIB (n° de TVA) : HR07499344328
Délégué à la protection des données : contact@eksaria.com

Pour toute question relative à vos données personnelles ou à la présente politique de confidentialité, veuillez nous contacter aux coordonnées ci-dessus.

Collecte et utilisation des informations

Nous collectons différents types d'informations à diverses fins afin de vous fournir et d'améliorer notre Service.

• Données personnelles : Lors de l'utilisation de notre Service, nous pouvons vous demander de nous fournir certaines données à caractère personnel pouvant être utilisées pour vous contacter ou vous identifier (« Données personnelles »). Cela inclut votre adresse e-mail pour la création de compte et vos informations de livraison pour l'exécution des commandes.
• Modèles 3D : Nous traitons temporairement les fichiers de modèles 3D (STL, OBJ, 3MF) que vous importez afin de fournir un devis et d'exécuter votre commande d'impression. Ces fichiers sont utilisés uniquement pour l'établissement des devis et l'exécution de votre commande, et l'accès est limité aux systèmes Eksaria et au personnel autorisé. Ils sont généralement supprimés dans les 30 jours suivant l'achèvement de la commande.
• Informations de commande : Nous collectons les informations relatives aux paramètres d'impression que vous sélectionnez (matériau, couleur, qualité, etc.) ainsi que l'historique de vos commandes. Ces données sont liées à votre compte utilisateur pour la fonctionnalité « Mes commandes ».
• Informations de paiement : Nous utilisons Stripe pour traiter les paiements. Nous ne stockons pas l'intégralité de vos informations de carte bancaire sur nos serveurs. La transaction est gérée par le prestataire de paiement concerné, et nous ne conservons qu'un enregistrement de la transaction pour l'exécution et l'historique des commandes.
• Codes coupon et codes de récompense : Si vous recevez ou utilisez un code coupon (par exemple une récompense pour un avis Google), nous stockons le code, son statut (en attente, actif, utilisé ou désactivé), les dates de validité et les identifiants de commande liés nécessaires au fonctionnement du programme de récompenses et à la prévention de la réutilisation.
• Cookies et technologies similaires : Nous utilisons des cookies et des technologies similaires pour améliorer votre expérience, fournir des fonctionnalités essentielles et améliorer nos services. Vous pouvez gérer vos préférences en matière de cookies via notre bandeau de consentement ou dans les paramètres de votre compte. Pour des informations détaillées sur notre utilisation des cookies, veuillez consulter notre politique relative aux cookies ci-dessous.
• Données d'utilisation du devis en ligne : Lorsque vous utilisez le devis en ligne, nous pouvons stocker des données techniques d'utilisation limitées (telles que des informations de base sur la requête, le choix de matériau et une référence technique de fichier) afin de comprendre l'utilisation, de prévenir les abus et d'améliorer le service. Ceci est distinct de l'analytique optionnelle basée sur les cookies et est conservé environ 35 jours.
• Chatbot IA : Si vous utilisez l'assistant IA du site, vos messages sont traités pour générer des réponses via Google AI (Vertex AI). Les données de conversation sont conservées environ 7 jours puis supprimées.
• Formulaire de contact : Si vous nous contactez, nous recevons votre nom, e-mail et message (ainsi que les fichiers joints) par e-mail afin de pouvoir répondre. Les pièces jointes volumineuses peuvent être stockées temporairement environ 7 jours, puis supprimées.
• Partenaires d'expédition : Pour livrer les commandes, nous partageons les détails de livraison nécessaires (tels que le nom, l'adresse ou les détails du casier, et les coordonnées) avec des partenaires d'expédition, notamment EuroSender et BoxNow.

Base juridique du traitement

En vertu du Règlement général sur la protection des données (RGPD), nous traitons vos données personnelles sur les bases juridiques suivantes :

• Exécution du contrat : Traitement nécessaire à l'exécution de vos commandes et à la fourniture de nos services
• Intérêt légitime : Traitement pour les opérations commerciales, la sécurité, la prévention de la fraude et l'amélioration du service, y compris des statistiques de base sur les visites du site à partir de données techniques limitées. Cet enregistrement des visites est distinct des cookies analytiques optionnels.
• Consentement : Pour les cookies optionnels et les communications marketing (le cas échéant)
• Obligation légale : Traitement requis par la loi (p. ex. registres fiscaux, prévention de la fraude)

Durées de conservation des données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux fins décrites dans la présente politique :

• Informations de compte : Lorsque vous supprimez votre compte, nous supprimons rapidement votre compte et les données personnelles associées au profil. Les enregistrements de commandes nécessaires à des fins légales et fiscales sont anonymisés et conservés pendant les durées de conservation des commandes/paiements indiquées ci-dessous.
• Historique des commandes : Conservé pendant 7 ans pour la conformité fiscale et légale
• Fichiers de modèles 3D : Supprimés dans les 30 jours suivant l'achèvement de la commande
• Enregistrements de paiement : Conservés pendant 7 ans pour la conformité financière
• Enregistrements de coupons : Conservés aussi longtemps que nécessaire pour appliquer les règles d'usage unique et jusqu'à 2 ans après l'expiration ou l'utilisation d'un code, sauf si une période plus longue est requise pour la prévention de la fraude ou la conformité légale
• Enregistrements de communication : Les e-mails de contact que nous recevons sont traités comme du courrier professionnel ordinaire. Les pièces jointes volumineuses temporaires du formulaire de contact sont conservées environ 7 jours, puis supprimées. Nous ne conservons pas d'archive fixe pluriannuelle des messages du formulaire de contact.
• Préférences de cookies : Stockées dans votre navigateur jusqu'à ce que vous les effaciez ou les modifiez ; une copie peut également être conservée avec votre compte si vous êtes connecté.
• Journaux de visite : Environ 35 jours, puis supprimés. Utilisés pour la sécurité, la prévention des abus et l'analyse du trafic. Distincts des cookies analytiques optionnels.
• Données d'utilisation du devis en ligne : Environ 35 jours.
• Conversations du chatbot IA : Environ 7 jours.
• Données analytiques : Lorsque les cookies analytiques sont acceptés, les données analytiques sont traitées par Firebase Analytics selon les paramètres de conservation de Google pour ce produit.
• Données marketing : Lorsque les cookies marketing sont acceptés, les données Google Ads / de mesure des balises sont traitées selon les pratiques de Google ; les enregistrements de conversion liés aux commandes peuvent également suivre les durées de conservation des paiements et des commandes ci-dessus.

Transferts internationaux de données

Vos données personnelles peuvent être transférées et traitées dans des pays situés en dehors de l'Espace économique européen (EEE), notamment aux États-Unis, où se trouvent nos prestataires de services (Firebase, Stripe, Google). Ces transferts sont effectués conformément aux exigences du RGPD :

• Transferts vers des pays offrant un niveau de protection des données adéquat
• Utilisation des clauses contractuelles types (CCT) pour les transferts vers les États-Unis
• Veiller à ce que nos prestataires de services maintiennent des mesures de sécurité appropriées

Utilisation des données

Eksaria utilise les données collectées à diverses fins :

• Fournir et maintenir le Service
• Gérer votre compte et exécuter vos commandes
• Traiter les paiements
• Communiquer avec vous au sujet de vos commandes ou demandes
• Fournir un support client
• Surveiller l'utilisation du Service et en améliorer les fonctionnalités

Sécurité des données

La sécurité de vos données est notre priorité absolue. Nous mettons en œuvre des mesures de sécurité conformes aux standards du secteur pour protéger vos informations personnelles et de paiement :

• Les données en transit sont protégées par HTTPS. Nos hébergeurs et prestataires appliquent leurs mesures de sécurité habituelles aux données qu'ils stockent.
• L'authentification sécurisée et les contrôles d'accès protègent votre compte
• Le traitement des paiements est assuré par des prestataires certifiés (Stripe)
• Mises à jour de sécurité et surveillance régulières

Vos droits sur vos données

En vertu du Règlement général sur la protection des données (RGPD), vous disposez de plusieurs droits concernant vos données personnelles :

• Droit d'accès : Vous pouvez demander une copie de toutes les données personnelles que nous détenons à votre sujet. Utilisez « Exporter mes données » dans l'onglet « Compte » de votre profil, ou contactez-nous à contact@eksaria.com.
• Droit de rectification : Vous pouvez demander la correction de données personnelles inexactes ou incomplètes. Vous pouvez mettre à jour certaines informations directement dans les paramètres de votre profil, ou nous contacter pour d'autres corrections.
• Droit à l'effacement : Vous pouvez demander la suppression de vos données personnelles et de votre compte. Utilisez « Supprimer mon compte » dans l'onglet « Compte » de votre profil, ou contactez-nous à contact@eksaria.com.
• Droit à la portabilité des données : Vous pouvez demander vos données dans un format structuré et lisible par machine. Utilisez « Exporter mes données » dans l'onglet « Compte » de votre profil, ou contactez-nous à contact@eksaria.com.
• Droit à la limitation du traitement : Vous pouvez demander que nous limitions la manière dont nous utilisons vos données personnelles. Contactez-nous directement pour cette demande.
• Droit d'opposition : Vous pouvez vous opposer au traitement fondé sur des intérêts légitimes. Contactez-nous directement pour cette demande.
• Droit de retirer votre consentement : Vous pouvez retirer votre consentement pour le traitement optionnel des données à tout moment via les paramètres de votre profil ou en nous contactant.
• Droit d'introduire une réclamation : Vous avez le droit d'introduire une réclamation auprès de votre autorité de contrôle locale de protection des données si vous estimez que nous n'avons pas traité vos données correctement.

Pour exercer l'un de ces droits, utilisez l'onglet « Compte » de votre profil lorsque cela est possible, ou contactez-nous à contact@eksaria.com. Nous répondrons dans les 30 jours suivant la réception de votre demande.

Procédures en cas de violation de données

En cas de violation de données personnelles présentant un risque pour vos droits et libertés, nous informerons l'autorité de contrôle compétente dans les 72 heures et vous en informerons sans retard injustifié, sauf si la violation est peu susceptible d'entraîner un risque pour vos droits et libertés.

Modifications de la présente politique de confidentialité

Nous pouvons mettre à jour notre politique de confidentialité de temps à autre. Nous vous informerons de toute modification en publiant la nouvelle politique de confidentialité sur cette page. Nous vous conseillons de consulter régulièrement cette politique de confidentialité pour prendre connaissance des éventuelles modifications.