Politique de confidentialité

1. Quel est l'objet de cette Politique ?

Si vous coopérez avec nous, que vous soyez notre client, ou si nous envisageons d'établir une quelconque forme de coopération avec vous, ou si vous avez visité notre site web, nous traitons certaines de vos données personnelles que vous nous avez fournies ou que nous avons obtenues par d'autres moyens légaux.

Dans ce document, vous trouverez des informations résumées sur les données personnelles que nous traitons, dans quelle mesure, de quelle manière, à quelle fin, pendant combien de temps, et quels sont vos droits individuels en lien avec ce traitement des données personnelles.

2. Comment nous contacter ?

Si quelque chose ne vous semble pas clair concernant la façon dont nous traitons les données personnelles, veuillez nous contacter à l'adresse email : hello@monokoatelier.com ou à l'adresse de correspondance de notre Société : Postboxy, s.r.o., Kumpoštova 123/8, Sadová, 612 00, Brno, République tchèque.

3. De quelles sources obtenons-nous les données personnelles ?

Nous obtenons vos données personnelles soit directement de vous, par exemple dans le cadre de négociations concernant une éventuelle coopération future via notre site web ou d'autres canaux de communication, ou au cours de la coopération elle-même (données d'identification, de contact, de facturation ou de transaction), soit nous les collectons automatiquement via nos systèmes informatiques chaque fois que vous accédez à notre site web (données de navigation web et cookies marketing).

4. Quelles données personnelles traitons-nous et dans quel but ?

Nous ne traitons que les données nécessaires pour remplir nos obligations contractuelles, ou pour exécuter les mesures prises sur la base de votre commande, pour respecter nos obligations légales (par ex. tenir des registres comptables appropriés), pour poursuivre nos intérêts légitimes (par ex. vous proposer nos produits ou évaluer l'adéquation d'une éventuelle coopération mutuelle), ou les données pour lesquelles vous nous donnez votre consentement. Nous traitons vos données personnelles uniquement dans la mesure nécessaire et proportionnée à la finalité déclarée du traitement.

Pour votre commodité, nous avons préparé le tableau suivant montrant quelles données nous traitons, dans quel but et sur quelle base juridique :

Toutes les catégories de données personnelles ci-dessus peuvent être traitées dans la mesure nécessaire à l'établissement, l'exercice ou la défense de nos droits légaux, sur la base de notre intérêt légitime à la protection de nos droits (Art. 6(1)(f) RGPD).

5. Quelles données traitons-nous à votre sujet sur notre site web ?

1. Sur notre site, nous utilisons des cookies et des outils similaires (par exemple le stockage de votre navigateur). Les cookies sont de petits fichiers texte enregistrés dans votre navigateur lors de la visite de nos pages. Nous décrivons ci-dessous trois groupes, qui diffèrent par leur finalité et selon que votre consentement est nécessaire ou non.
2. Essentiels et techniques — sans eux le site ne fonctionne pas : ils conservent le contenu de votre panier, la langue et la devise choisies, l'avancement de votre commande et la connexion à l'administration. Nous les utilisons toujours et, en vertu de la Loi sur les communications électroniques, votre consentement n'est pas requis.
3. Mesure d'audience — nous enregistrons les pages que vous consultez, votre parcours dans le configurateur et le nombre de commandes obtenues, afin de pouvoir améliorer la boutique. Cette mesure est strictement limitée : les données restent dans notre base ou chez Vercel, notre hébergeur, qui mesure pour nous l'audience et la vitesse des pages en tant que sous-traitant et n'enregistre rien dans votre navigateur ; nous ne les transmettons à aucun annonceur, nous ne les relions ni à votre comportement sur d'autres sites ni entre appareils, et les visites sont distinguées par un identifiant unique valable au maximum 13 mois. Votre consentement n'est donc pas requis (intérêt légitime au sens de l'art. 6, § 1, f) du RGPD). Vous pouvez tout désactiver à tout moment à l'aide du bouton ci-dessous.
4. Marketing — nous ne les activons qu'avec votre accord, donné avec le bouton à la fin de cette section ; sans lui, rien de ce qui suit ne se déclenche. Ce groupe est vide aujourd'hui : nous ne faisons pas de publicité sur Google, Facebook ou Instagram. Si nous commençons, nous y ajouterons Google Tag Manager avec Google Analytics, Google Ads et l'API Conversions de Meta, et nous leur signalerons une commande finalisée accompagnée de vos e-mail, téléphone et nom hachés afin qu'elle puisse être rapprochée de votre compte sur ces services — là encore, uniquement avec votre accord.
5. Vous pouvez retirer ou donner votre consentement marketing à tout moment avec le bouton ci-dessous. La mesure d'audience se désactive avec le bouton voisin. Les réglages de votre navigateur vous permettent aussi de bloquer entièrement les cookies ; en bloquant les cookies essentiels, vous ne pourrez toutefois plus finaliser de commande.

6. Que se passe-t-il si vous refusez de fournir des données personnelles ?

Tant que vous n'avez conclu aucun contrat avec nous, vous pouvez décider de ne nous fournir aucune des catégories de données personnelles ci-dessus et de ne pas conclure de contrat avec nous.

Cependant, si nous avons déjà établi une relation commerciale ou si vous souhaitez en établir une, nous aurons besoin au minimum de vos données d'identification, de contact, de facturation et de transaction pour remplir nos obligations (dans le cas de sous-traitants, également certaines données de profil telles que la formation et l'expérience professionnelle), sinon nous ne pourrons pas établir de coopération avec vous ni vous fournir nos services.

Pour les données personnelles que nous traitons sur la base de votre consentement, vous avez le droit de retirer votre consentement à tout moment. Si vous le faites, vous ne remettrez pas en cause la légalité du traitement des données personnelles avant son retrait, mais nous ne pourrons plus traiter ces données à l'avenir.

7. Combien de temps conserverons-nous vos données personnelles ?

Nous conservons vos données personnelles uniquement pendant le temps nécessaire à la réalisation de la finalité pour laquelle nous les traitons, après quoi nous les supprimons de manière irréversible. La durée de conservation pour les catégories individuelles de données varie selon la finalité de leur traitement :

1. les données traitées pour l'exécution d'un contrat, c'est-à-dire les données d'identification, de contact, de facturation et de transaction, sont conservées pendant toute la durée de la relation contractuelle et jusqu'à l'expiration du plus long délai de prescription relatif aux obligations et droits régis par ce contrat (généralement 10 ans de délai de prescription et 1 an après son expiration pour les réclamations formulées à son terme, sauf si un délai de prescription plus long a été convenu ou prolongé) ;
2. les données traitées pour le respect de l'obligation légale de tenir des registres comptables appropriés, c'est-à-dire les données de facturation et de transaction, sont conservées pendant un maximum de 10 ans à compter de la fin de la période fiscale au cours de laquelle le dernier document lié à votre commande a été émis ou la dernière transaction a été effectuée ;
3. les données traitées sur la base de notre intérêt légitime à offrir nos produits et services, c'est-à-dire les données d'identification et de contact, sont conservées pendant 3 ans suivant la cessation de la relation contractuelle ou depuis notre dernier contact (si aucune relation commerciale n'a été établie) ;
4. les données traitées sur la base de votre consentement à recevoir des offres de nos produits et services, c'est-à-dire les données d'identification et de contact, ne sont traitées que pendant la période à laquelle vous avez consenti, c'est-à-dire pas plus de 3 ans, sauf si vous retirez votre consentement avant ;
5. les données traitées sur la base de notre intérêt légitime à assurer le service client et à renforcer notre réputation, c'est-à-dire les données de communication mutuelle, sont conservées pendant la durée de la communication mutuelle et jusqu'à la fin de l'année civile suivant notre dernier contact ;
6. les données de navigation web traitées sur la base de notre intérêt légitime à assurer le bon fonctionnement de notre site web sont conservées pendant la durée de leur validité, mais pas plus de 13 mois, sauf si vous supprimez les cookies techniques et analytiques de votre appareil avant ;
7. les données traitées sur la base de votre consentement à afficher notre publicité sur les réseaux sociaux et les sites web tiers ne sont traitées que pendant la durée de leur validité à laquelle vous avez consenti, c'est-à-dire pas plus de 13 mois, sauf si vous retirez votre consentement avant ;
8. les photographies et les fichiers sources pour la gravure : une photographie qui ne donne pas lieu à une commande est supprimée automatiquement dans un délai de 90 jours à compter de son téléchargement ; pour les commandes terminées, nous supprimons la photographie dans un délai de 90 jours à compter de l'expédition de la pièce et ne conservons que la carte de hauteur utilisée pour la gravure, afin de pouvoir traiter une éventuelle réclamation sans avoir à vous demander une nouvelle photographie.

Les métadonnées EXIF — y compris le lieu où la photographie a été prise et l'appareil qui l'a prise — sont retirées de la photographie immédiatement après son téléchargement et ne sont pas traitées ultérieurement. Pour la fabrication de la pièce, nous remettons au fabricant votre photographie, la carte de hauteur pour la gravure et les paramètres de la commande. Vous pouvez demander la suppression d'une photographie avant l'expiration des délais indiqués ci-dessus, aux coordonnées mentionnées à l'article 2.

8. À qui transférons-nous les données personnelles pour traitement ? Avec qui partageons-nous les données personnelles ?

Étant donné que nous faisons appel à des fournisseurs externes pour certains de nos services commerciaux, nous leur transférons vos données personnelles dans la mesure nécessaire pour qu'ils puissent nous fournir ces services. Il s'agit de fournisseurs de :

1. services logiciels et services marketing (par ex. Google, Facebook, Instagram) ;
2. services fiscaux et juridiques ;
3. services de paiement (Stripe) ;
4. services d'e-mail pour l'envoi d'e-mails transactionnels et marketing (Resend) ;
5. services d'hébergement et d'analyse (Vercel) ;
6. services de base de données pour le stockage et le traitement des commandes et données clients (Neon) ;
7. services de sécurité web et de prévention des abus (Upstash) ;
8. services de fabrication et de gravure — l'atelier de joaillerie partenaire, auquel nous remettons votre photographie, la carte de hauteur pour la gravure et les paramètres de la commande ;
9. services de traitement automatisé d'images qui créent le relief et la carte de hauteur à partir de votre photographie (Replicate, OpenAI, Google) ;

Lors du transfert de données personnelles à ces fournisseurs, nous nous assurons qu'en tant que sous-traitants, ils utilisent les données personnelles transférées uniquement pour atteindre les finalités énoncées ci-dessus.

Étant donné que nous utilisons également les services de sous-traitants basés aux États-Unis (Google, Stripe, Resend, Vercel, Neon, Upstash, Replicate, OpenAI), nous transférons également des données personnelles en dehors de l'UE.

Nous ne transférons pas de données personnelles à des organisations internationales.

9. Utilisons-nous la prise de décision automatisée, y compris le profilage ?

Dans le traitement de vos données personnelles, il n'y a pas de prise de décision automatisée ni de profilage, c'est-à-dire une situation où les données personnelles seraient traitées automatiquement, sans intervention humaine, et le résultat de ce traitement automatisé aurait des effets juridiques sur la personne concernée ou l'affecterait de manière significativement similaire. Une personne est toujours présente dans tout traitement de vos données de notre part. Si nous souhaitions procéder à l'utilisation d'un processus de prise de décision automatisée à l'avenir, nous vous informerions de cette intention.

10. Quels droits avez-vous en relation avec les données personnelles et comment les exercer ?

Il est de notre obligation et de notre priorité de veiller à ce que le traitement de toutes les données personnelles par notre Société soit effectué de manière appropriée et sécurisée. Seules les personnes autorisées ont accès aux données personnelles via un accès sécurisé, et lorsque les données ne sont plus nécessaires, nous les supprimons. Nous vous garantissons également les droits énumérés ci-dessous, que vous pouvez exercer auprès de nous par écrit, par téléphone ou par email aux contacts indiqués ci-dessus. Nous fournissons toutes les informations et déclarations relatives à vos droits exercés gratuitement. Ce n'est que si nous estimons que votre demande est manifestement infondée ou excessive que nous pouvons facturer des frais raisonnables reflétant les coûts administratifs liés à la fourniture des informations demandées. Si vous nous demandez une déclaration ou des informations sur les mesures prises, nous vous les fournirons dans les meilleurs délais, mais au plus tard dans un délai d'un mois.

1. Droit à l'information sur le traitement de vos données personnelles et accès aux données personnelles

   Vous avez le droit d'être informé si nous traitons vos données personnelles, quelles données sont concernées, dans quel but nous les traitons, à qui nous transférons vos données, quels droits vous avez en lien avec notre traitement, que vous pouvez contacter l'Office de protection des données personnelles, quelles sont les sources des données personnelles traitées et si une prise de décision automatisée et un profilage ont lieu. À votre demande, nous vous fournirons également une copie des données personnelles traitées, à condition que cela ne porte pas atteinte aux droits et libertés d'autres personnes.

2. Droit de rectification

   Si l'une de vos données personnelles que nous traitons a changé, par exemple si vous avez changé d'adresse ou de numéro de téléphone, vous avez le droit de demander que nous corrigions ces données. De plus, vous avez le droit de faire compléter des données personnelles incomplètes, y compris en fournissant une déclaration complémentaire.

3. Droit à l'effacement (droit à l'oubli)

   Vous avez le droit de demander que nous effacions vos données personnelles. Votre demande est alors soumise à une évaluation individuelle ; malgré votre droit à l'effacement, nous pouvons avoir une obligation ou un intérêt légitime à conserver vos données personnelles, par exemple s'il s'agit de factures que nous devons conserver à des fins fiscales. Dans tous les cas, vous serez informé en détail de la résolution de votre demande.

4. Droit à la limitation du traitement

   Vous avez le droit de demander que nous limitions le traitement de vos données personnelles dans les cas suivants : vous avez contesté l'exactitude des données personnelles ; le traitement est illicite et vous ne souhaitez pas que les données soient effacées ; nous n'avons plus besoin de vos données personnelles aux fins du traitement, mais vous en avez besoin pour l'établissement, l'exercice ou la défense de droits légaux ; vous vous êtes opposé au traitement et la vérification est en cours pour déterminer si nos motifs légitimes de traitement l'emportent sur les vôtres.

5. Droit à la portabilité des données

   Si vous nous demandez de fournir vos données personnelles à un autre responsable du traitement ou à une autre entreprise, nous transférerons vos données personnelles dans un format approprié à l'entité que vous désignez, à condition qu'aucun obstacle juridique ou autre obstacle significatif ne nous en empêche.

6. Droit d'opposition et prise de décision individuelle automatisée

   Si vous estimez que nous traitons des données personnelles en violation de la protection de votre vie privée et personnelle ou en violation de la réglementation légale, vous pouvez nous contacter et nous demander une explication ou de remédier à la situation.

7. Droit d'introduire une réclamation auprès de l'Office de protection des données personnelles

   Si vous estimez que nous traitons vos données personnelles en violation de nos obligations, veuillez contacter notre personne de contact indiquée dans l'en-tête de ce document. Si vous n'êtes pas satisfait de notre réponse, vous avez toujours le droit de déposer une plainte ou une pétition concernant le traitement des données personnelles auprès de l'autorité de contrôle, à savoir l'Office de protection des données personnelles, dont le siège est situé à Pplk. Sochora 27, 170 00 Prague 7.