Politique de confidentialité

Ce que couvre cette politique

SmartPrintAI (« nous ») fournit un service d’impression à la demande propulsé par l’IA sur smartprintai.com. Cette politique explique les données personnelles que nous collectons, pourquoi nous les traitons, avec qui nous les partageons, combien de temps nous les conservons, et les droits que vous tenez du Règlement général sur la protection des données (RGPD).

Responsable du traitement : SmartPrintAI, exploité par Matthieu Kokabi. Pour toute question relative à la protection des données : privacy@smartprintai.com.

Prestataires (sous-traitants)

Nous utilisons les sous-traitants suivants pour faire fonctionner le service. Chacun ne reçoit que les données nécessaires à sa mission, dans le cadre d’un contrat de sous-traitance écrit.

• Stripe Payments Europe Ltd (Irlande) — maison mère Stripe, Inc. (États-Unis)
  Traitement des paiements. Reçoit les données de carte, l’adresse de facturation, l’e-mail et le montant de la commande.
  UE + États-Unis
• Printful Latvia, SIA (Lettonie) et Printful, Inc. (États-Unis)
  Production à la demande pour les articles routés vers Printful. Reçoit l’adresse de livraison, le nom du destinataire, l’e-mail, la variante du produit et l’URL du fichier de design.
  UE + États-Unis
• Gelato AS (Norvège)
  Production à la demande pour les articles routés vers Gelato. Reçoit l’adresse de livraison, le nom du destinataire, l’e-mail, la variante du produit et l’URL du fichier de design.
  Norvège (EEE) + réseau de production mondial
• Gooten, Inc. (États-Unis)
  Production à la demande pour les articles routés vers Gooten. Reçoit l’adresse de livraison, le nom du destinataire, l’e-mail, la variante du produit et l’URL du fichier de design.
  États-Unis
• Resend.com Inc. (États-Unis)
  Envoi d’e-mails transactionnels et marketing (confirmation de commande, notification d’expédition, réponses du support, e-mails de code de réduction). Reçoit votre adresse e-mail et les métadonnées de commande.
  États-Unis
• Google LLC — API Gemini (États-Unis) et Google Ireland Ltd. (Irlande)
  Génération d’images par IA. Reçoit l’invite (prompt) que vous saisissez. Ne reçoit ni votre e-mail ni votre adresse de livraison.
  États-Unis + UE
• Google LLC — Google Analytics 4 (États-Unis) et Google Ireland Ltd. (Irlande)
  Statistiques agrégées du site. Les pings sans cookies (consent-mode v2) s’exécutent en permanence ; les cookies ne sont stockés qu’après votre clic sur Accepter sur la bannière. L’adresse IP est anonymisée.
  États-Unis + UE
• Make.com (Celonis SE, République tchèque)
  Automatisation interne : alertes de commande, déclencheurs de panier abandonné, synthèse opérationnelle quotidienne. Reçoit les métadonnées de commande (identifiant, montant total, e-mail client, statut).
  UE
• Hostinger International Ltd. (Lituanie / Chypre)
  Hébergeur VPS. Stocke la base de données, les fichiers de design, les journaux serveur et les sauvegardes du service.
  UE

Cookies

Nous utilisons uniquement les cookies nécessaires au fonctionnement du site. Les cookies d’analyse ne se déclenchent qu’après votre clic sur Accepter sur la bannière.

Vous pouvez modifier votre choix à tout moment en effaçant les cookies de ce site dans votre navigateur — la bannière réapparaîtra à votre prochaine visite.

Vos droits au titre du RGPD

Vous disposez des droits suivants sur les données personnelles que nous traitons à votre sujet :

• Droit d’accès à vos données personnelles (article 15 RGPD)
• Droit de rectification des données inexactes (article 16 RGPD)
• Droit à l’effacement (« droit à l’oubli ») (article 17 RGPD)
• Droit à la limitation du traitement (article 18 RGPD)
• Droit à la portabilité des données (article 20 RGPD)
• Droit d’opposition au traitement (article 21 RGPD)
• Droit de retirer votre consentement à tout moment (article 7(3) RGPD)
• Droit d’introduire une réclamation auprès d’une autorité de contrôle (article 77 RGPD)

Pour exercer l’un de ces droits, envoyez un e-mail à privacy@smartprintai.com depuis l’adresse associée à votre compte. Nous nous efforçons de répondre dans les 30 jours prévus par le RGPD.

Si vous estimez que nous ne traitons pas correctement vos données, vous pouvez introduire une réclamation auprès de l’autorité de protection des données de l’État membre de l’UE où vous résidez, travaillez ou où le problème s’est produit — par exemple la CNIL en France, le BfDI en Allemagne, l’AEPD en Espagne.

Durée de conservation

Nous conservons les données personnelles uniquement le temps nécessaire à une finalité légitime :

• Registres de commande: 10 ans (obligatoire en vertu du droit fiscal et comptable de la plupart des États membres de l’UE)
• Demandes de support: 2 ans à compter du dernier contact
• Liste de diffusion marketing (inscription au code de réduction): Jusqu’à votre désabonnement, puis suppression sous 30 jours
• Données analytiques (avec consentement): 14 mois dans Google Analytics 4, puis suppression automatique par Google
• Journaux serveur: 30 jours, puis rotation automatique
• Sauvegardes: 30 jours glissants, puis écrasement

Nous contacter

Pour toute question, préoccupation ou demande concernant vos données personnelles :