Politique de confidentialité
Ce que nous faisons des données : sans cookies ni comptes, le panier reste dans votre navigateur.
Responsable du traitement
xdruk est la marque de la boutique. Le site est un tunnel de vente : il présente les produits, calcule les prix et transmet votre panier à l'imprimerie PROMEDIA.PL. Il n'existe ni compte client ni formulaire de commande ; après activation du chat, vous pouvez communiquer volontairement des données personnelles dans un message.
Les données personnelles liées au site sont traitées par les entrepreneurs inscrits au registre polonais central des activités économiques, qui exercent leur activité en société civile sous la dénomination « PROMEDIA.PL » S.C., dont le siège est ul. Gdańska 91, 90-613 Łódź, Pologne, NIP 7272466816, REGON 472304830 :
- Krystian Miazek, NIP 726-265-63-66, REGON 472304830, associé de la société civile PROMEDIA.PL
- Małgorzata Anna Miazek-Roróg, NIP 834-166-04-86, REGON 472304830, associé de la société civile PROMEDIA.PL
Panier, réglages et votre choix sur les cookies
Nous enregistrons le contenu de votre panier et vos réglages dans la mémoire de votre navigateur (localStorage) sur votre appareil. Les données restent sur votre appareil jusqu'à leur suppression (vous pouvez les supprimer dans les réglages du navigateur, le panier sera alors vide). Après une transmission réussie, nous enregistrons aussi l'adresse du panier de l'imprimerie et l'heure de la transmission. Lorsque vous ouvrez le panier, la langue, les produits, les options et les quantités arrivent sur notre serveur puis sont transmis à PROMEDIA.PL ; aucun prix n'est envoyé. La base juridique est l'exécution de mesures précontractuelles prises à votre demande (art. 6, par. 1, point b du RGPD).
Votre choix dans la fenêtre des cookies (statistiques : oui ou non, chat : oui ou non) est enregistré dans la mémoire de votre navigateur (localStorage, clé xdruk.cookies.v1) avec la date du choix. Ce n'est pas un cookie et il n'arrive pas sur notre serveur. Le choix est valable 12 mois, après quoi nous demandons à nouveau, et il sert uniquement à mémoriser votre décision. La base est notre intérêt légitime à mémoriser la décision (art. 6, par. 1, point f du RGPD).
Vous pouvez modifier votre choix à tout moment avec le bouton « Paramètres des cookies » dans le pied de page.
Journaux du serveur et protection contre les abus
Le serveur enregistre des journaux techniques des visites : l'adresse IP, l'heure, l'adresse demandée et les données techniques envoyées par votre navigateur. Ils servent à la sécurité et au fonctionnement du site. La base juridique est notre intérêt légitime (art. 6, par. 1, point f) du RGPD). Nous conservons les journaux jusqu'à 30 jours.
Chaque tentative d'ouvrir le panier de l'imprimerie est limitée : à 10 par minute pour une adresse IPv4 ou un sous-réseau IPv6 /64, ainsi que par une limite globale pour toute la boutique. Le limiteur enregistre un hachage de l'identifiant (SHA-256), et non l'adresse elle-même, ainsi que les heures des tentatives, pendant une heure au maximum ; les fichiers plus anciens sont supprimés automatiquement. Un journal opérationnel distinct de ces transmissions contient l'heure, la version du site, la langue, le nombre d'articles, le résultat ou l'erreur, la durée et, lorsqu'ils sont disponibles, l'identifiant du panier et le mode de connexion ; nous le conservons jusqu'à 30 jours. La base juridique est notre intérêt légitime en matière de sécurité et de diagnostic (art. 6, par. 1, point f du RGPD).
À chaque transmission réussie d'un panier, nous écrivons aussi un journal des transmissions, qui sert à compter les paniers par langue. Il contient l'heure, l'identifiant du panier, la langue, la version du site (pl ou eu), le nombre d'articles, les identifiants des articles et le mode de connexion à l'imprimerie. Le journal ne contient ni adresse IP, ni prix, ni adresse du panier. L'identifiant du panier est une donnée pseudonymisée, car il peut être relié à la commande chez PROMEDIA.PL. Nous le conservons 24 mois, puis il est supprimé automatiquement. La base juridique est notre intérêt légitime à tenir des statistiques de transmission (art. 6, par. 1, point f du RGPD).
Statistiques et chat en direct
Nous n'activons les statistiques et le chat en direct qu'avec votre accord, donné dans la fenêtre des cookies (base : art. 6, par. 1, point a du RGPD et consentement au stockage de données sur votre appareil). Tant que vous n'avez pas donné votre accord, les scripts de ces outils ne sont pas téléchargés et votre navigateur ne se connecte pas à leurs serveurs. Le retrait de l'accord prend effet au chargement suivant de la page.
Statistiques : statistiques de visite anonymes, pour savoir quoi améliorer dans la boutique. Nous ne les utilisons pas pour la publicité, et le site n'a pas de pixels publicitaires.
Chat en direct : le chat Chateo, où nous répondons aux questions sur l'impression. Ce n'est qu'après votre accord que votre navigateur charge le chat depuis app.chateo.pl et se connecte aux serveurs de Chateo. Chateo traite les messages que vous saisissez et les données techniques nécessaires à l'affichage du chat (adresse IP, données du navigateur), et peut enregistrer ses propres données de chat dans la mémoire du navigateur (localStorage). Vous pouvez communiquer volontairement des données personnelles dans un message. Le chat est facultatif : pour acheter, vous n'avez pas besoin de l'activer.
Transmission du panier à l'imprimerie
Lorsque vous ouvrez le panier, la liste des produits avec les options et quantités choisies arrive sur notre serveur, puis est transmise à l'imprimerie PROMEDIA.PL. Les données ne contiennent aucun prix. La base juridique est l'exécution de mesures précontractuelles prises à votre demande (art. 6, par. 1, point b du RGPD).
À partir de là, la commande, l'envoi du fichier, le paiement et la facture se font dans le panier de l'imprimerie. L'imprimerie est alors responsable du traitement des données de la commande. Sa politique de confidentialité décrit les finalités et les bases juridiques, les durées de conservation, les destinataires des données et les cookies utilisés dans le panier.
Destinataires des données
Les journaux du serveur sont gérés par l'hébergeur. Le site est diffusé et protégé par Cloudflare, Inc. (États-Unis) en tant que CDN et protection contre les abus (sous-traitant) : Cloudflare reçoit l'adresse IP et les données des requêtes et, après une vérification du navigateur, peut déposer un cookie de sécurité nécessaire. Les données peuvent être traitées hors de l'EEE sur la base du cadre de protection des données UE-États-Unis ou des clauses contractuelles types de l'avenant de traitement des données de Cloudflare ; les durées de conservation sont fixées par Cloudflare selon ses règles. Les autorités publiques peuvent aussi recevoir des données dans la mesure où la loi nous y oblige. Nous ne vendons pas de données.
Si vous activez le chat en direct, le destinataire du contenu de la conversation est le fournisseur de l'outil Chateo (app.chateo.pl).
Vos droits
Vous avez le droit de demander :
- l'accès à vos données et leur rectification
- l'effacement des données ou la limitation de leur traitement
- le transfert des données à un autre responsable du traitement
- l'opposition au traitement fondé sur notre intérêt légitime (art. 6, par. 1, point f) du RGPD), pour des raisons tenant à votre situation particulière
- une réclamation auprès d'une autorité de contrôle (en Pologne : le président de l'Office de protection des données personnelles, UODO)
Contact
Questions sur les données personnelles et exercice de vos droits : info@xdruk.eu.