Politique de confidentialité

1. Introduction

xrprints est exploité par Mobilefunk, basé aux Pays-Bas. Nous vendons des produits imprimés personnalisés (cartes de vœux, affiches et créations sur mesure) accompagnés d’une expérience en 3D ou en Augmented Reality. Cette politique explique quelles données personnelles nous traitons, pourquoi, et quels sont vos droits en vertu du Règlement général sur la protection des données (RGPD) et du droit néerlandais.

2. Responsable du traitement

Mobilefunk
Pays-Bas
E-mail : info@mobilefunk.nl

3. Ce que nous collectons

• Données de commande et de livraison : le nom et l’adresse du destinataire, votre adresse e-mail, ce que vous avez commandé et le montant payé. Le paiement est traité par Stripe ; nous recevons une confirmation de paiement et les derniers chiffres de la carte, jamais le numéro complet.
• Votre design : les textes, photos et vidéos que vous ajoutez à un produit, ainsi que le recto de carte composé. Pendant l’édition, les brouillons sont stockés uniquement sur votre propre appareil (dans votre navigateur). Ils parviennent sur nos serveurs lorsque vous choisissez « Enregistrer et commander », ou lorsque vous enregistrez une carte dans votre compte.
• Données de compte : nom, adresse e-mail et mot de passe (stocké sous forme hachée). Si vous vous connectez avec Google ou Facebook, nous recevons de leur part votre nom, votre adresse e-mail et un identifiant de compte.
• Données de scan : lorsqu’une carte est ouverte (scannée avec un téléphone, via le QR code ou dans l’aperçu 3D), le téléphone ouvre une page web qui charge le design et l’effet. L’image de la caméra est traitée uniquement sur le téléphone, pour reconnaître la carte imprimée. Elle n’est jamais enregistrée, envoyée ni conservée par nous. Nous tenons en revanche des statistiques sur chaque ouverture (voir la section 8).
• Données techniques : adresse IP, type de navigateur et pages consultées, dans les journaux du serveur et dans nos outils de mesure d’audience (voir la section 8).
• Messages : ce que vous nous envoyez via le formulaire de contact ou par e-mail.

4. Pourquoi nous les traitons et sur quelle base

• Pour imprimer, expédier et livrer votre commande et l’expérience numérique qui l’accompagne (exécution d’un contrat).
• Pour envoyer les confirmations de commande, les informations d’expédition et les réponses à vos questions (contrat, intérêt légitime).
• Pour conserver vos designs enregistrés afin que vous puissiez les commander à nouveau (contrat, et votre consentement lorsque vous créez un compte).
• Pour assurer la sécurité du site, prévenir la fraude et les abus, et comprendre l’utilisation du site afin de l’améliorer (intérêt légitime).
• Pour respecter nos obligations légales, comme les règles fiscales et comptables (obligation légale).
• Des e-mails marketing uniquement si vous y avez consenti ; chaque e-mail contient un lien de désinscription (consentement).

5. Avec qui nous partageons les données

Uniquement avec les partenaires qui nous aident à fournir le service, et uniquement ce dont ils ont besoin :

• Partenaire d’impression : reçoit le fichier d’impression ainsi que le nom et l’adresse de livraison.
• Transporteurs : reçoivent le nom et l’adresse de livraison, ainsi que les données de suivi.
• Stripe : traite les paiements (la politique de confidentialité de Stripe s’applique).
• Prestataire d’e-mail (SendGrid) : envoie les e-mails transactionnels en notre nom.
• Prestataires d’hébergement et de mesure d’audience : voir les sections 8 et 10.
• Google / Facebook : uniquement si vous choisissez de vous connecter avec eux.

Nous ne vendons jamais de données personnelles, et nous n’utilisons jamais vos photos ou vidéos à d’autres fins que la fabrication de votre produit et de son expérience numérique.

6. Durée de conservation

• Commandes, factures et données de livraison : 7 ans (droit fiscal néerlandais).
• Designs et médias téléversés d’une carte commandée : tant que la carte est active (6 mois après la commande, plus longtemps si vous la prolongez) et 60 jours de plus, pour que vous puissiez encore la prolonger. Brouillons non commandés : jusqu’à ce que vous les supprimiez ou supprimiez votre compte. Vous pouvez supprimer une carte vous-même à tout moment dans Mes cartes.
• Brouillons sur votre appareil : restent dans votre navigateur jusqu’à ce que vous les effaciez ou que votre navigateur les supprime.
• Données de compte : jusqu’à la suppression de votre compte, plus une courte période de sauvegarde.
• Messages de contact : jusqu’à 2 ans.
• Journaux du serveur : jusqu’à 90 jours.
• Statistiques d’ouverture des cartes : les adresses IP sont raccourcies après 90 jours (la dernière partie est supprimée), de sorte qu’elles ne peuvent plus être associées à une connexion. Les autres statistiques sont conservées tant que la carte est active.

7. Vos droits

Vous pouvez nous demander d’accéder à vos données personnelles, de les rectifier, de les supprimer ou de les exporter, de limiter leur traitement ou de vous y opposer, et vous pouvez retirer votre consentement à tout moment. Les titulaires d’un compte peuvent le supprimer dans les paramètres du compte. Pour toute autre demande, écrivez à info@mobilefunk.nl ; nous répondons dans un délai d’un mois. Vous pouvez également déposer une plainte auprès de l’autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens).

8. Cookies et mesure d’audience

Nous utilisons des cookies essentiels pour vous garder connecté, protéger les formulaires contre les abus et mémoriser vos préférences, y compris votre choix en matière de cookies. Les cookies de mesure d’audience ne sont utilisés qu’avec votre consentement, que vous donnez ou refusez dans le bandeau cookies et que vous pouvez modifier à tout moment via « Paramètres des cookies » en bas de chaque page. Avec votre consentement, nous utilisons Google Analytics, PostHog et Microsoft Clarity (qui enregistre aussi des interactions anonymisées comme les clics et le défilement) pour comprendre quelles pages sont utilisées et où surviennent les problèmes ; les adresses IP sont tronquées. Sans consentement, Google Analytics et PostHog n’envoient que des mesures anonymes, sans cookies ni autre stockage sur votre appareil, et Clarity n’est pas chargé. Nous n’utilisons pas de cookies publicitaires.

Statistiques à l’ouverture d’une carte. À chaque ouverture de la page d’une carte, nous enregistrons : la date et l’heure, l’adresse IP, le type d’appareil, le système d’exploitation et le navigateur (avec leurs versions), la taille de l’écran, la langue et le fuseau horaire du navigateur, la page web d’origine, si la carte a été reconnue en Augmented Reality et la durée pendant laquelle la page est restée ouverte. Nous utilisons ces données pour savoir à quelle fréquence et avec quelle efficacité les cartes fonctionnent, pour améliorer l’expérience AR et pour détecter les abus (intérêt légitime). Aucun cookie n’est déposé à cette fin et les données ne sont pas combinées avec des données publicitaires. Les visiteurs uniques sont comptés à l’aide d’un code qui ne permet pas de remonter jusqu’à une personne. Les ouvertures par notre propre personnel, les moteurs de recherche et les aperçus de liens ne sont pas enregistrées.

9. Sécurité

Les connexions sont chiffrées en HTTPS, les mots de passe sont hachés, les données de paiement sont traitées par Stripe (PCI DSS niveau 1), les fichiers téléversés sont contrôlés (type et taille), et l’accès aux données de commande est limité aux personnes qui en ont besoin pour traiter les commandes.

10. Transferts internationaux

Nos serveurs sont situés dans l’Union européenne. Certains prestataires (Stripe, Google, SendGrid, PostHog, Microsoft) peuvent traiter des données aux États-Unis dans le cadre du EU-US Data Privacy Framework ou de clauses contractuelles types. Lorsque vous saisissez une adresse de livraison, nous la vérifions auprès d’un service d’adresses : PDOK (gouvernement néerlandais) pour les adresses aux Pays-Bas et Google Address Validation pour les autres pays.

11. Enfants

Nos produits sont souvent offerts à des enfants, mais notre service s’adresse aux adultes. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 16 ans, et l’expérience de scan ne comporte ni compte, ni chat, ni publicité destinés aux enfants.

12. Modifications

Nous pouvons mettre à jour cette politique ; la date en haut de page indique la version la plus récente. Les modifications importantes sont annoncées sur cette page.

13. Contact

Des questions sur la confidentialité ? Écrivez à info@mobilefunk.nl ou utilisez le formulaire de contact.