Privacy Policy

1. Responsable du traitement

Responsable du traitement au sens du RGPD :

Tung Nguyen

Brettacher Straße 5

70437 Stuttgart

E-mail : contact@maporo.art

2. Aperçu des traitements

Nous ne traitons des données personnelles que dans la mesure nécessaire à la mise à disposition de notre boutique en ligne et de nos prestations.

Types de données traitées

• Données de base (nom, adresse)
• Données de paiement (via Stripe, voir section 6)
• Données d'utilisation (pages consultées, heures d'accès)
• Données de communication (adresse e-mail)
• Données cartographiques (extrait de carte choisi, coordonnées, options de personnalisation)

3. Bases juridiques

• Exécution du contrat (Art. 6 Abs. 1 lit. b RGPD) — traitement aux fins de l'exécution de votre commande
• Intérêts légitimes (Art. 6 Abs. 1 lit. f RGPD) — exploitation et sécurité de la boutique en ligne
• Consentement (Art. 6 Abs. 1 lit. a RGPD) — dans la mesure où vous nous avez donné votre consentement
• Obligation légale (Art. 6 Abs. 1 lit. c RGPD) — p. ex. obligations fiscales de conservation

Vous avez le droit de révoquer à tout moment un consentement donné, avec effet pour l'avenir. La licéité du traitement effectué sur la base du consentement jusqu'à la révocation n'en est pas affectée (Art. 7 Abs. 3 RGPD).

4. Cookies

Nous utilisons exclusivement des cookies techniquement nécessaires :

Aucun cookie de tracking, d'analyse ou publicitaire n'est utilisé. Aucune donnée n'est transmise à des plateformes publicitaires.

5. Hébergement et infrastructure

Notre site web est hébergé chez Vercel Inc. (San Francisco, USA). Les services de traitement d'images fonctionnent chez Railway Corp. (San Francisco, USA). Des journaux serveur sont traités à cette occasion (adresse IP, horodatage, URL consultée). Base juridique : Art. 6 Abs. 1 lit. f RGPD. Des clauses contractuelles types conformément à l'Art. 46 Abs. 2 lit. c RGPD garantissent un niveau de protection des données adéquat.

Pour la détection et la correction des erreurs, nous utilisons Sentry (Functional Software Inc., San Francisco, USA). Des données techniques d'erreur (messages d'erreur, type de navigateur, données d'utilisation anonymisées) sont traitées à cette occasion. Base juridique : Art. 6 Abs. 1 lit. f RGPD (intérêt légitime à la stabilité du service).

6. Traitement des paiements

Le traitement des paiements est effectué via Stripe Inc. (San Francisco, USA). Vos données de paiement (p. ex. numéro de carte de crédit, coordonnées bancaires) sont traitées directement par Stripe. Nous ne recevons pas de données de paiement complètes, mais uniquement une confirmation du paiement. Base juridique : Art. 6 Abs. 1 lit. b RGPD (exécution du contrat).

7. Base de données et stockage

Les données de commande, adresses de livraison, aperçus de posters et fichiers de posters finalisés sont stockés chez Supabase Inc. (San Francisco, USA). Base juridique : Art. 6 Abs. 1 lit. b RGPD (exécution du contrat).

8. Service cartographique

Pour l'affichage des cartes dans l'éditeur, des tuiles cartographiques sont chargées. Le fournisseur standard actuel est MapTiler AG (Baar, Suisse) ; à chaque chargement de la carte dans l'éditeur, votre adresse IP est transmise à MapTiler. Base juridique : Art. 6 Abs. 1 lit. b RGPD (nécessaire à la mise à disposition de l'éditeur et à la création du produit). Pour la Suisse, il existe une décision d'adéquation de la Commission européenne garantissant un niveau de protection des données adéquat.

Dans certains cas (mode alternatif), des tuiles cartographiques peuvent encore être chargées depuis Mapbox Inc. (San Francisco, USA) ; ce service ne sert plus que de fournisseur de secours/hérité. Votre adresse IP est alors transmise à Mapbox. Base juridique : Art. 6 Abs. 1 lit. b RGPD. Des clauses contractuelles types conformément à l'Art. 46 Abs. 2 lit. c RGPD garantissent un niveau de protection des données adéquat.

8a. Distribution des fichiers cartographiques et de posters (Cloudflare R2)

Pour le stockage et la distribution des fichiers de posters rendus ainsi que des archives cartographiques (données cartographiques vectorielles au format PMTiles), nous utilisons le stockage d'objets Cloudflare R2 (Cloudflare, Inc., San Francisco, USA). Lors de la consultation de ces fichiers, votre adresse IP est transmise à Cloudflare. Base juridique : Art. 6 Abs. 1 lit. b RGPD (exécution du contrat) ainsi que Art. 6 Abs. 1 lit. f RGPD (intérêt légitime à une distribution performante). Il s'agit d'un transfert de données vers un pays tiers (USA) ; des clauses contractuelles types conformément à l'Art. 46 Abs. 2 lit. c RGPD ou le EU-US Data Privacy Framework garantissent un niveau de protection des données adéquat.

8b. Suppression de l'arrière-plan des photos d'animaux (Replicate)

Uniquement lorsque vous utilisez la fonction de suppression automatique de l'arrière-plan dans le produit « Pet Magazine », la photo de votre animal que vous avez téléversée est transmise pour traitement à Replicate, Inc. (San Francisco, USA). Votre image est alors transférée vers un fournisseur dans un pays tiers (USA) et y est traitée par un modèle d'IA. Ce traitement n'a lieu qu'en cas d'utilisation active de cette fonction. Base juridique : Art. 6 Abs. 1 lit. b RGPD (exécution du contrat / mise à disposition de la fonction que vous avez demandée). Des clauses contractuelles types conformément à l'Art. 46 Abs. 2 lit. c RGPD garantissent un niveau de protection des données adéquat.

8c. Protection contre les abus (Upstash)

Pour limiter les taux de requêtes et protéger nos services contre les abus (p. ex. contre les surcharges automatisées), nous utilisons Upstash, Inc. (San Francisco, USA). Des métadonnées de requêtes (notamment des identifiants dérivés de votre adresse IP) sont traitées à cette occasion. Base juridique : Art. 6 Abs. 1 lit. f RGPD (intérêt légitime à la sécurité et à la disponibilité de nos services). Il s'agit d'un transfert de données vers un pays tiers (USA) ; des clauses contractuelles types conformément à l'Art. 46 Abs. 2 lit. c RGPD garantissent un niveau de protection des données adéquat.

9. Prestataire d'impression

La fabrication et l'expédition des posters que vous avez commandés sont assurées par Gelato AS (Oslo, Norvège). Les données nécessaires à l'exécution de la commande sont transmises à cette occasion (nom, adresse de livraison, détails de la commande). Base juridique : Art. 6 Abs. 1 lit. b RGPD (exécution du contrat).

10. Polices de caractères

Toutes les polices de caractères sont fournies localement par notre serveur (auto-hébergement). Aucune connexion à Google Fonts ni à d'autres services de polices externes n'est établie. Cela garantit qu'aucune donnée personnelle n'est transmise à des services de polices tiers.

11. Chiffrement SSL/TLS

Ce site utilise, pour des raisons de sécurité, un chiffrement SSL ou TLS. Vous reconnaissez une connexion chiffrée au fait que la barre d'adresse du navigateur passe de « http:// » à « https:// » et au symbole de cadenas dans la barre de votre navigateur. Lorsque le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

12. Newsletter et envoi d'e-mails

Nous utilisons Resend Inc. (San Francisco, USA) pour l'envoi des confirmations de commande et des e-mails de newsletter. Votre adresse e-mail est alors transmise à Resend. L'envoi de la newsletter n'a lieu qu'avec votre consentement exprès (Art. 6 Abs. 1 lit. a RGPD). Les confirmations de commande sont envoyées sur la base de l'exécution du contrat (Art. 6 Abs. 1 lit. b RGPD). Des clauses contractuelles types garantissent un niveau de protection des données adéquat. Vous pouvez vous désabonner de la newsletter à tout moment.

13. Prise de contact par e-mail

Lorsque vous nous contactez par e-mail, vos informations (adresse e-mail, le cas échéant nom et contenu de votre demande) sont enregistrées par nos soins afin de traiter votre demande. Ces données sont supprimées dès que leur conservation n'est plus nécessaire, ou leur traitement est limité si des obligations légales de conservation existent. Base juridique : Art. 6 Abs. 1 lit. b RGPD (mesures précontractuelles) ou Art. 6 Abs. 1 lit. f RGPD (intérêt légitime à la réponse).

14. Durées de conservation

Nous ne conservons les données personnelles que le temps nécessaire à la finalité concernée :

• Données de commande — 10 ans (obligation légale de conservation conformément au HGB/AO)
• Données de facturation — 10 ans (obligation fiscale de conservation)
• Fichiers de posters — 30 jours après l'expédition, puis suppression automatique
• Journaux serveur — 30 jours max.
• Correspondance par e-mail — jusqu'au traitement définitif, 6 mois max.
• Configurations cartographiques — ne sont pas conservées sous une forme identifiante

À l'expiration du délai concerné, les données sont supprimées de manière routinière, sauf obligation légale de conservation contraire.

15. Décision automatisée

Aucune prise de décision automatisée, y compris le profilage au sens de l'Art. 22 RGPD, n'a lieu. Nous n'utilisons aucun algorithme prenant de manière automatisée des décisions produisant des effets juridiques à votre égard.

16. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès (Art. 15 RGPD) — savoir quelles données sont conservées à votre sujet
• Droit de rectification (Art. 16 RGPD) — correction de données inexactes
• Droit à l'effacement (Art. 17 RGPD) — suppression de vos données
• Limitation (Art. 18 RGPD) — limitation du traitement
• Portabilité des données (Art. 20 RGPD) — remise de vos données dans un format lisible par machine
• Droit d'opposition (Art. 21 RGPD) — opposition au traitement

Pour exercer vos droits, adressez-vous à : contact@maporo.art

17. Droit de réclamation

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données concernant le traitement de vos données personnelles.

18. Modifications

Nous nous réservons le droit d'adapter la présente politique de confidentialité afin qu'elle corresponde toujours aux exigences légales en vigueur ou pour mettre en œuvre des modifications de nos prestations. La nouvelle politique de confidentialité s'appliquera alors lors de votre prochaine visite.