Politique de confidentialité
Responsable de traitement
Le responsable du traitement de vos données est l'éditeur du site, dont l'identité complète figure dans les mentions légales.
Données collectées
Nous collectons uniquement les données que vous nous transmettez vous-même, selon la démarche que vous engagez :
- Demande de devis : raison sociale, SIRET, coordonnées du contact (nom, prénom, email, téléphone, fonction), date de livraison souhaitée, message libre, et la configuration de votre bouteille personnalisée (logo, textes, police).
- Réservation de dégustation : nom, prénom, email, téléphone, date souhaitée et message.
- Demande au studio de design : nom, prénom, email, téléphone, entreprise, commentaire et fichiers joints (logo, police).
- Connexion à votre espace client : votre adresse email, pour l'envoi du lien de connexion sécurisé.
- Messagerie de votre espace client : les messages échangés avec Encrage au sujet de vos demandes.
- Newsletter du blog (optionnelle) : votre adresse email.
Finalité du traitement
Ces données sont utilisées uniquement pour traiter votre demande, assurer la relation commerciale et faire fonctionner votre espace client. Elles ne sont jamais cédées à des tiers à des fins commerciales.
Base légale
Chaque traitement repose sur l'une des bases prévues par le RGPD :
- Devis, dégustation, demande au studio : l'exécution de mesures précontractuelles prises à votre demande (article 6.1.b).
- Connexion et messagerie de votre espace client : l'exécution du contrat qui nous lie (article 6.1.b).
- Sécurité des formulaires (anti-spam) : notre intérêt légitime à protéger le site contre les abus (article 6.1.f).
- Newsletter : votre consentement (article 6.1.a), que vous pouvez retirer à tout moment.
Destinataires et sous-traitants
Pour faire fonctionner le site, Encrage s'appuie sur des prestataires techniques qui traitent vos données pour son compte et sur ses instructions, pour les seules finalités décrites ci-dessus (sous-traitants au sens de l'article 28 du RGPD) :
- Supabase : base de données, stockage des fichiers (visuels et BAT) et authentification par lien de connexion. C'est là que sont hébergées les données de votre compte et de vos demandes de devis.
- Resend : envoi des emails transactionnels (lien de connexion, confirmation et suivi de votre demande de devis).
- Vercel : hébergement et diffusion du site (journaux techniques, dont l'adresse IP).
- Cloudflare Turnstile : contrôle anti-robots des formulaires (adresse IP et signaux techniques du navigateur).
Certains de ces prestataires sont établis aux États-Unis. Les transferts de données qui en résultent reposent sur les garanties prévues par le RGPD : décision d'adéquation (Data Privacy Framework) ou clauses contractuelles types de la Commission européenne.
Durée de conservation
Vos données sont conservées 3 ans à compter du dernier contact, puis supprimées. Une adresse inscrite à la newsletter est conservée jusqu'à sa désinscription, possible à tout moment.
Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, de suppression, de limitation, d'opposition et de portabilité de vos données. Pour exercer ces droits, écrivez à rgpd@encrage.store. Vous pouvez aussi introduire une réclamation auprès de la CNIL.
Cookies et analytics
Nous utilisons Plausible Analytics, qui ne dépose aucun cookie de tracking et ne collecte pas de données personnelles identifiables. Le site dépose uniquement des cookies strictement nécessaires à son fonctionnement (mémorisation de la langue, maintien de votre connexion à votre espace client) : conformément à la réglementation, ils ne nécessitent pas de consentement.