Politique de confidentialité de Bouquimprim

Introduction

Bouquimprim, service exploité par MAILEX, accorde de l’importance à la protection des données personnelles. Cette politique s’adresse aux visiteurs, prospects, clients et utilisateurs de Bouquimprim.

Elle explique les données que nous utilisons, les raisons de leur utilisation, vos droits et le fonctionnement des cookies et autres traceurs.

Responsable du traitement

MAILEX est responsable du traitement des données personnelles utilisées par Bouquimprim.

Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez contacter Bouquimprim à l’adresse indiquée ci-dessus.

Données personnelles collectées

Lorsque vous nous contactez

Le formulaire recueille vos nom et prénom, votre adresse e-mail, l’objet et le message. La civilité, le téléphone et la société sont facultatifs. Votre demande et sa date sont enregistrées dans la base du site ; une notification contenant la demande est également adressée aux administrateurs lorsque la messagerie est configurée.

Compte, commandes et paiement

Nous traitons les informations de votre compte, les données d’authentification, vos adresses, les configurations commandées, les quantités, les prix et taxes figés, ainsi que les états et références de paiement nécessaires au suivi de la commande. Le mot de passe est conservé sous forme de hachage, et non en clair.

Stripe reçoit les données nécessaires au paiement : notamment votre adresse e-mail, votre identité et, selon les données disponibles, votre téléphone et votre adresse de facturation, les références associées à la commande, son montant et sa devise. Les données de carte sont saisies auprès de Stripe ; Bouquimprim ne stocke pas le numéro complet de votre carte.

Données techniques et de sécurité

Nous utilisons les informations liées aux requêtes, aux sessions et à la prévention des abus. Les journaux techniques peuvent contenir l’adresse IP, la date et l’heure, ainsi que des informations sur le navigateur. Lorsque Google reCAPTCHA est activé dans la configuration, les formulaires protégés chargent son service et lui transmettent des informations techniques nécessaires à l’évaluation du risque d’abus.

Fichiers d’impression

La préparation dans le configurateur ne transmet pas les fichiers sélectionnés sur votre appareil. Après confirmation du paiement, l’espace de la commande permet au contraire leur transmission au serveur. Le fichier, son nom d’origine, sa taille, son empreinte de contrôle, son rattachement à la commande et à son ouvrage, les dates de dépôt et d’expiration et son état sont alors conservés pour la production.

Finalités et bases légales

Demandes de contact

Répondre à une demande relative à un projet relève des mesures précontractuelles demandées par la personne. Répondre aux autres sollicitations et suivre les échanges relève de l’intérêt légitime de MAILEX.

Compte et exécution des commandes

La gestion de votre compte, des adresses, du paiement, des fichiers transmis et de la production sert à exécuter le contrat ou les mesures précontractuelles demandées. Les informations nécessaires aux obligations comptables et contractuelles sont conservées sur le fondement des obligations légales applicables.

Fonctionnement et sécurité

Les sessions, la protection contre les requêtes falsifiées, les contrôles d’accès et la prévention des abus répondent à l’intérêt légitime de MAILEX à protéger son service.

Mesure d’audience et publicité facultatives

Lorsqu’ils sont configurés, les services facultatifs de mesure d’audience et de publicité ne sont activés par le gestionnaire qu’après votre consentement à la catégorie correspondante. Ce consentement peut être retiré depuis les préférences de cookies.

Données nécessaires ou facultatives

Le contact nécessite vos nom, prénom, e-mail, objet et message. Civilité, téléphone et société y sont facultatifs. Les formulaires de compte et de commande indiquent les champs nécessaires à l’identification, au paiement et à la livraison. Sans les données requises, la demande ou la commande ne peut pas être traitée. Sans fichiers exploitables après paiement, la fabrication ne peut pas commencer.

Qui peut accéder à vos données ?

Les personnes habilitées de MAILEX accèdent aux données nécessaires au traitement des demandes, des commandes et des fichiers de production.

Infomaniak assure l’hébergement. Le prestataire de messagerie achemine les notifications et les messages du compte. Stripe traite les informations nécessaires au paiement. Google reçoit des données techniques lorsque reCAPTCHA est activé, et les données des services de mesure d’audience ou de publicité uniquement lorsqu’ils sont configurés et autorisés selon vos choix.

Bootstrap et Font Awesome sont chargés via jsDelivr et cdnjs, et jQuery via code.jquery.com. Ces connexions transmettent les informations réseau nécessaires à la livraison des ressources, notamment l’adresse IP et les en-têtes de requête. Elles sont distinctes du gestionnaire de cookies.

Les destinataires n’accèdent qu’aux données nécessaires à leur intervention. La présente politique ne constitue pas une autorisation de réutiliser les fichiers d’impression pour une autre finalité.

Durées de conservation

• Préférences et fonctionnement du panier : bq_consent dure 183 jours, environ six mois. Les cookies de session et de protection CSRF ont une durée configurée de deux heures. Le cookie bq_panier_visiteur, créé lors de l’utilisation du panier anonyme, dure 90 jours ; son expiration ne purge pas automatiquement les configurations du panier conservées en base.
• Fichiers de production : la durée par défaut est de 30 jours à compter du dépôt. Elle est configurable ; chaque fichier possède la date d’expiration enregistrée lors de son dépôt. La purge retire les fichiers physiques expirés lors de son exécution, sans effacer automatiquement les métadonnées ni la commande.
• Compte et adresses : leur conservation répond à la gestion du compte et des commandes. Une demande d’effacement est examinée en tenant compte des commandes en cours et des obligations de conservation ; elle n’entraîne pas l’effacement de toutes les archives contractuelles.
• Messages de contact : ils sont enregistrés en base et, lorsque la notification est envoyée, dans la messagerie des destinataires. Leur conservation doit rester limitée au traitement et au suivi de la demande, puis aux besoins de preuve applicables. L’application ne prévoit pas actuellement de purge automatique de ces messages.
• Commandes et archives : les informations opérationnelles, adresses et montants figés, références de paiement et métadonnées des fichiers sont distincts des fichiers de production. Les pièces comptables et justificatives sont soumises à une conservation de dix ans à compter de la clôture de l’exercice. Les contrats électroniques conclus avec un consommateur à partir de 120 € doivent être conservés dix ans à compter de la livraison ou de la prestation. Ces obligations ne justifient pas de conserver tous les fichiers d’impression pendant dix ans.
• Journaux techniques : leur durée doit être proportionnée aux besoins de sécurité, de diagnostic et de preuve. L’application ne définit pas de durée unique pour l’ensemble des journaux, comptes et métadonnées.

Cookies et autres traceurs

Le site utilise les cookies nécessaires aux préférences de consentement, à la session et à la protection des formulaires. Google Analytics 4 et Google Ads sont des fonctions conditionnelles : leur activation suppose une configuration valide et votre consentement à la catégorie concernée. Google reCAPTCHA, s’il est configuré, protège les formulaires et est distinct de ces services facultatifs.

Gérer mes préférences de cookies

Consultez la politique de cookies pour les durées et la modification de vos choix.

Fichiers et documents d’impression

Avant paiement, les fichiers éventuellement sélectionnés dans le configurateur restent sur votre appareil. Après paiement confirmé, les fichiers envoyés depuis votre commande sont stockés dans un espace privé du serveur. L’accès dépend de votre compte, de la commande et des habilitations des administrateurs. Les opérations de remplacement ou de suppression sont limitées lorsque le traitement de production est verrouillé.

La purge des fichiers expirés ne supprime ni l’historique de la commande ni toutes les données permettant d’en justifier le traitement. La date d’expiration et l’état du fichier sont présentés dans l’espace de commande.

Transferts internationaux

Infomaniak Network SA est établi en Suisse, pays bénéficiant d’une décision d’adéquation de l’Union européenne. L’adresse de l’hébergeur ne décrit pas à elle seule tous les lieux de traitement des autres prestataires.

Les services de Stripe, Google et les réseaux de diffusion peuvent impliquer des traitements hors de l’Union européenne selon les services et contrats utilisés. Les garanties applicables et les moyens d’en obtenir une copie peuvent être demandés à rgpd.web@mailex.fr. Aucun mécanisme contractuel spécifique non vérifié n’est affirmé ici.

Vos droits sur vos données personnelles

Vous disposez, selon la situation et la base légale applicable, de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité lorsque les conditions légales sont réunies. Vous pouvez retirer votre consentement à tout moment pour les traitements qui reposent sur celui-ci.

Pour exercer vos droits, écrivez à rgpd.web@mailex.fr, ou utilisez la page de contact. Nous pouvons vous demander les seules informations nécessaires pour vérifier votre identité.

Le guide Données personnelles résume les démarches. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (nouvelle fenêtre).

Sécurité des données

Bouquimprim met en œuvre des mesures techniques et organisationnelles destinées à protéger vos données personnelles contre les accès non autorisés, la perte, l’altération ou la divulgation.

Mise à jour de cette politique

Cette politique peut être mise à jour afin de tenir compte de l’évolution de nos services, de nos traitements de données ou de la réglementation applicable. La date de dernière mise à jour figure en haut de cette page.

Pour les informations liées à la vente, consultez également les conditions générales de vente et les mentions légales.