Politique de confidentialité

Cette politique explique quelles données personnelles le site Acwstig collecte, pourquoi, où elles sont stockées, combien de temps elles sont gardées et comment exercer vos droits.

Le responsable du traitement est Pierre Gallois, éditeur du site.

Contact : contact@acwstig.fr, ou par le formulaire de la page Contact.

• Formulaire de contact : prénom, nom, adresse e-mail, sujet et message.
• Compte client : nom, adresse e-mail et mot de passe (chiffré, jamais lisible par l'éditeur) ; téléphone et adresse de livraison si vous les enregistrez dans « Mon compte ».
• Connexion avec Google (si vous la choisissez) : Google nous transmet votre nom, votre adresse e-mail et le lien de votre photo de profil. Aucun mot de passe n'est alors créé chez nous.
• Commande : nom, e-mail, téléphone facultatif, adresses de livraison et de facturation, produits commandés avec leur finition et leur version.
• Paiement : les champs de carte sont vérifiés dans votre navigateur ; le numéro de carte n'est ni envoyé au serveur, ni enregistré.
• Sécurité : votre adresse IP est gardée 10 minutes au plus dans la mémoire du serveur, pour limiter le nombre de messages, de commandes et de tentatives de connexion (protection contre les robots) ; elle n'est pas enregistrée dans la base. L'hébergeur garde aussi brièvement des journaux techniques (adresse IP, page demandée).

Aucune donnée n'est collectée à des fins publicitaires.

• Répondre à vos messages.
• Gérer votre compte et vos commandes (confirmation et délai par e-mail, suivi).
• Prévenir l'éditeur par e-mail d'un nouveau message ou d'une nouvelle commande.
• Assurer la sécurité et le bon fonctionnement du site, et sauvegarder la base de données.

Aucune donnée n'est utilisée pour de la prospection commerciale.

• Exécution du contrat : compte client et commandes.
• Intérêt légitime : réponse aux messages, sécurité du site, sauvegardes.
• Obligation légale : conservation des pièces comptables liées aux commandes.

Fournir ces données n'est pas obligatoire, mais sans elles nous ne pouvons ni vous répondre, ni créer votre compte, ni traiter votre commande.

• Messages du formulaire de contact : 12 mois après leur envoi.
• Compte client : tant que vous l'utilisez, puis effacé 3 ans après la dernière connexion (avec son profil et son adresse enregistrée).
• Données de commande : 10 ans (obligation comptable), y compris après la suppression du compte, sans lien avec lui.

Ces durées sont appliquées automatiquement : chaque nuit, ce qui les a dépassées est effacé. Les sauvegardes chiffrées de la base sont gardées 90 jours : une donnée effacée en disparaît donc au plus tard 90 jours après.

Vos données ne sont ni vendues, ni louées, ni cédées. Elles sont traitées uniquement par les prestataires techniques du site, pour son compte :

• Cloudflare, Inc. (États-Unis) : hébergement du site et de ses noms de domaine (DNS).
• Supabase Pte. Ltd. : base de données et authentification (comptes, messages, commandes), hébergées en Irlande (Union européenne).
• Resend : envoi des e-mails de commande et de suivi, et des alertes à l'éditeur (nouveau message, nouvelle commande), depuis sa région Union européenne (Irlande).
• LWS (Ligne Web Services, France) : réception des e-mails envoyés à contact@acwstig.fr, y compris vos réponses à nos e-mails, et d'une copie des messages du formulaire et des commandes, pour le suivi par l'équipe.
• Google Ireland Ltd. : uniquement si vous choisissez « Continuer avec Google ».
• GitHub (Microsoft) : conservation des sauvegardes de la base, chiffrées (illisibles sans une clé que GitHub n'a pas), pendant 90 jours.
• Institut national de l'information géographique et forestière (IGN, France) : quand vous tapez une adresse en France (paiement, « Mon compte »), le texte saisi est envoyé à son service public de recherche d'adresses (Géoplateforme) pour vous proposer des adresses existantes. Rien d'autre n'est transmis (ni nom, ni e-mail, ni cookie), hormis l'adresse IP que reçoit tout site consulté.

La base de données est hébergée dans l'Union européenne (Irlande). Mais Cloudflare, Supabase, Resend, Google et GitHub sont des sociétés établies, ou liées à des sociétés établies, hors de l'Union européenne (notamment aux États-Unis) : vos données peuvent donc y être transférées ou y être accessibles.

Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les sociétés américaines qui y ont adhéré, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir la communication de vos données personnelles.
• Droit de rectification : demander la correction de données inexactes.
• Droit d'effacement : demander la suppression de vos données.
• Droit à la limitation : demander le gel d'un traitement le temps d'une vérification.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition : vous opposer au traitement de vos données.
• Directives après décès : indiquer ce que deviennent vos données après votre mort.

Depuis « Mon compte » › Mes données, vous pouvez télécharger vos données (compte, profil, adresse, commandes) et supprimer votre compte. Les commandes sont alors conservées 10 ans pour la comptabilité, sans lien avec un compte.

Pour tout autre droit, ou si vous n'avez pas de compte, écrivez à contact@acwstig.fr ou passez par le formulaire de la page Contact. Nous répondons dans un délai d'un mois.

Les échanges entre votre navigateur et le site sont chiffrés (HTTPS).

Les mots de passe sont chiffrés par Supabase et ne sont jamais lisibles par l'éditeur.

Chaque compte ne peut lire que ses propres données ; les sauvegardes sont chiffrées.

Le site n'utilise aucun cookie de publicité ni de mesure d'audience : aucun cookie n'est déposé tant que vous ne vous connectez pas.

Cookie de session : déposé uniquement quand vous vous connectez à votre compte (nom en « sb-…-auth-token »), supprimé à la déconnexion. Il est strictement nécessaire : il n'exige pas de consentement.

Stockage local de votre navigateur (jamais envoyé au serveur) : panier, produits consultés, dernières recherches, produits à comparer, appareils marqués sur la page Support, profil d'affichage de votre appareil et qualité retenue pour l'animation 3D.

Profil d'affichage : le site mesure dans votre navigateur la fluidité de votre appareil (nombre de cœurs du processeur, mémoire, images affichées par seconde) pour adapter ses effets (flous, animation 3D) et ne pas le ralentir. Il retient seulement un niveau (« Très bon », « Bon », « Moyen » ou « Modeste »), la taille de l'écran et la version du navigateur, pour ne pas tout remesurer à chaque visite. Rien n'en est transmis, et chaque appareil a le sien. Le réglage « Effets visuels » du pied de page (Automatique, Complets ou Allégés) est gardé de la même façon. Vous pouvez tout effacer en supprimant les données du site dans votre navigateur.

Les polices de caractères sont servies par le site lui-même : aucun service tiers (Google Fonts ou autre) n'est appelé pendant la navigation.

Cette politique peut évoluer. La date de dernière mise à jour est indiquée en haut de cette page.

Vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) : www.cnil.fr