Politique de confidentialité
Dernière mise à jour : 4 novembre 2026.
Responsable de traitement
Thibaud Pean EI, 19 rue du Vieux Pavé, 95560 Maffliers. Contact pour les données personnelles : contact@finishwall.fr.
Quelles données, pourquoi, combien de temps
| Finalité | Données | Base légale | Conservation |
|---|---|---|---|
| Création et gestion du compte | email, nom, mot de passe haché, adresses | Contrat | Jusqu’à suppression du compte, ou 3 ans d’inactivité |
| Commande, fabrication, livraison | identité, adresse, email, téléphone, contenu de la commande, fichiers personnalisés | Contrat | Durée de la relation + 5 ans (prescription) ; fichiers personnalisés supprimés 90 jours après livraison |
| Facturation et comptabilité | factures, montants | Obligation légale | 10 ans (art. L. 123-22 du code de commerce) |
| Paiement | géré par Stripe ; identifiant de transaction et 4 derniers chiffres | Contrat | 13 mois pour les preuves de transaction |
| Service client, rétractation, garanties | échanges, demandes horodatées | Contrat / obligation légale | 5 ans |
| Prévention de la fraude et sécurité | adresse IP, journaux de connexion, signaux Stripe Radar | Intérêt légitime | 12 mois |
| Newsletter et offres | Consentement, ou intérêt légitime pour les clients et les produits analogues, avec opposition (art. L. 34-5 du CPCE) | 3 ans après le dernier contact | |
| Mesure d’audience | voir la politique cookies | Consentement ou exemption CNIL | 13 mois maximum pour les traceurs, 25 mois pour les données |
Destinataires et sous-traitants
| Prestataire | Rôle | Localisation et garanties |
|---|---|---|
| Supabase | Base de données, authentification, stockage de fichiers | Données en eu-west-3 (Paris) ; accès support possible hors UE, encadré par le DPA Supabase et les clauses contractuelles types |
| Vercel | Hébergement du site, journaux techniques | États-Unis ; DPA, Data Privacy Framework UE-US et clauses contractuelles types |
| Stripe | Paiement, lutte contre la fraude | Irlande / États-Unis ; Stripe est responsable de traitement distinct pour certaines finalités de conformité financière |
| Gelato | Impression et expédition | Norvège (EEE) et imprimeurs partenaires selon le pays de livraison |
| Transporteurs | Livraison | Selon le pays de livraison |
| Resend | Emails transactionnels | États-Unis ; le contrat de sous-traitance encadre le transfert |
Aucune donnée n’est vendue. Les transferts hors UE sont encadrés par une décision d’adéquation ou des clauses contractuelles types de la Commission européenne.
Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, de retrait du consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès. Exercez-les depuis votre espace client, lorsque l’export et la suppression du compte y sont ouverts, ou à contact@finishwall.fr. Réponse sous un mois. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr, 3 place de Fontenoy, 75007 Paris).
La suppression du compte efface les données, sauf celles que la loi impose de conserver (factures) : elles sont alors archivées avec un accès restreint.
Sécurité
Chiffrement TLS de toutes les communications, mots de passe hachés, contrôle d’accès au niveau des lignes de la base de données, authentification forte des administrateurs, journalisation des accès. En cas de violation de données présentant un risque, la CNIL est notifiée sous 72 h et vous êtes informé si le risque est élevé.
Le détail des traceurs figure dans la politique cookies.