Politique de confidentialité
✓ ENGAGEMENT RGPD. Imprion s'engage à respecter le RGPD (UE 2016/679) et la loi Informatique et Libertés modifiée. Toutes les données traitées le sont sous base légale identifiée. Un Délégué à la Protection des Données (DPO) est en cours de désignation pour montée en charge ; un registre des traitements (art. 30 RGPD) est maintenu en interne et consultable sur demande.
Responsable du traitement
YANG Dan, entrepreneur individuel (nom commercial : Vivacité Vente), 10 Rue Romy Schneider, 94490 Ormesson-sur-Marne, France, exploitant la marque commerciale Imprion. Coordonnées complètes : voir Mention légale. Contact RGPD : rgpd@imprion.fr
L'exploitant, en sa qualité de responsable de traitement, applique le RGPD (UE 2016/679) à l'ensemble des données collectées via imprion.fr. Les transferts de données hors UE (prestataires de production et de logistique) sont encadrés par les clauses contractuelles types de la Commission européenne (décision UE 2021/914).
Données collectées & finalités
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Email · nom · adresse · tél | Commande · livraison · SAV | Exécution du contrat | 3 ans après dernière commande |
| Données de paiement | Paiement Stripe (PCI DSS L1) | Exécution du contrat | Pas de stockage Imprion |
| Images / texte studio IA | Génération fichier print + SAV éventuel | Exécution du contrat | 90 j post-livraison · suppression auto (suppression immédiate sur demande) |
| Cookies mesure d'audience | Stats anonymisées | Consentement (opt-in) | 13 mois max |
| Avis & témoignages | Pages publiques avis | Consentement explicite | Tant qu'en ligne |
Sous-traitants & transferts
Liste actuelle des sous-traitants accédant à des données personnelles :
- VERCEL INC. (États-Unis) — hébergement statique du site vitrine · CCT UE-USA · DPF (Data Privacy Framework) certifié
- SHOPIFY INTERNATIONAL LTD. (Dublin, Irlande / UE) — plateforme e-commerce + checkout · activation à la mise en service complète
- ZAKEKE / FUTURENEXT SRL (Naples, Italie / UE) — studio customizer 3D + print-ready
- STRIPE PAYMENTS EUROPE LTD. (Dublin, Irlande / UE) — paiement bancaire · PCI DSS L1
- CLOUDFLARE INC. (États-Unis / UE) — middleware optimisation print-ready · CCT · DPF certifié
- Atelier de production partenaire — accès limité à nom, adresse de livraison, fichier print-ready uniquement, pour les besoins exclusifs de la fabrication et de l'expédition. Transfert hors UE encadré par les clauses contractuelles types de la Commission européenne.
- COLISSIMO / LA POSTE (France) — livraison finale métropolitaine
Tout transfert hors UE est encadré par clauses contractuelles types (décision UE 2021/914) et / ou certification EU-US Data Privacy Framework. Aucune donnée n'est revendue à des tiers à des fins publicitaires ou commerciales.
Vos droits
Articles 15 à 22 du RGPD :
- Droit d'ACCÈS, de RECTIFICATION, d'EFFACEMENT
- Droit à la LIMITATION et à la PORTABILITÉ
- Droit d'OPPOSITION au traitement
- Droit de retirer votre CONSENTEMENT à tout moment
- Droit d'introduire une RÉCLAMATION CNIL (cnil.fr)
Pour exercer vos droits : rgpd@imprion.fr — réponse sous 30 jours.
Sécurité
Chiffrement TLS 1.3 sur l'ensemble du site. Stockage des fichiers print-ready chiffré au repos sur Cloudflare R2. Accès aux données réservé au personnel autorisé d'Imprion.