Politique de confidentialité
Politique de confidentialité
Dernière mise à jour : 24 juillet 2026
1. Introduction
Chez Basecraft, nous accordons une importance particulière à la protection de vos données personnelles. La présente Politique de confidentialité vous informe de la manière dont vos données sont collectées, utilisées et protégées lorsque vous utilisez le site basecraft-atelier.lovable.app (ci-après « le Site »).
Elle s'inscrit dans le respect du Règlement Général sur la Protection des Données (RGPD) — Règlement (UE) 2016/679 — et de la loi Informatique et Libertés modifiée.
2. Responsable du traitement
Le responsable du traitement de vos données personnelles est :
Mario André Santos Barbosa
Entrepreneur individuel — Basecraft
7 rue Auguste Sapin, 86180 Buxerolles, France
SIREN : 882 238 322
Email : contact@basecraft.fr
3. Données collectées
3.1 Données que vous nous fournissez directement
Lors de vos interactions avec le Site (commande, création de compte, contact, inscription newsletter, formulaire B2B), nous collectons :
- Données d'identification : prénom, nom
- Données de contact : adresse email, numéro de téléphone
- Adresse de livraison et de facturation
- Données de commande : produits achetés, montants, historique
- Visuels personnalisés : pour les commandes sur-mesure (photos, logos, dessins, textes transmis)
- Contenu des messages : questions au service client, formulaires de contact
3.2 Données collectées automatiquement
- Données de connexion (adresse IP, type de navigateur, système d'exploitation)
- Données de navigation (pages visitées, durée, provenance)
- Cookies techniques nécessaires au fonctionnement
4. Finalités et bases légales
Nous traitons vos données pour les finalités suivantes :
| Finalité | Base légale |
|---|---|
| Traitement et suivi des commandes | Exécution du contrat (art. 6-1-b RGPD) |
| Gestion du compte client | Exécution du contrat |
| Facturation et obligations comptables | Obligation légale (art. 6-1-c) |
| Service client et SAV | Exécution du contrat |
| Réponse aux demandes de contact et devis B2B | Intérêt légitime |
| Envoi de la newsletter | Consentement (art. 6-1-a) |
| Amélioration du Site et statistiques anonymes | Intérêt légitime |
| Prévention de la fraude | Intérêt légitime |
| Défense en cas de litige | Intérêt légitime |
5. Destinataires des données
Vos données peuvent être transmises aux destinataires suivants, dans la limite de leurs missions respectives :
- Personnel de Basecraft habilité à traiter les commandes
- Stripe Payments Europe Ltd (traitement des paiements)
- Colissimo — La Poste (livraison des commandes)
- Cloudflare, Inc. (hébergement du Site)
- Lovable AB (infrastructure applicative)
- Resend (envoi des emails transactionnels)
- Autorités administratives et judiciaires, sur demande et dans le cadre légal
Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.
6. Transferts hors Union Européenne
Certains prestataires (Cloudflare, Stripe) peuvent être amenés à traiter des données en dehors de l'Union Européenne. Ces transferts sont encadrés par des mécanismes de protection appropriés :
- Clauses contractuelles types de la Commission européenne
- Certification Data Privacy Framework (DPF) lorsque disponible
7. Durée de conservation
| Type de données | Durée de conservation |
|---|---|
| Données de compte client | Durée de la relation commerciale + 3 ans |
| Données de commande | 10 ans (obligations comptables) |
| Données de facturation | 10 ans (Code de commerce) |
| Visuels personnalisés (sur-mesure) | 12 mois après livraison, puis suppression |
| Prospects (formulaires B2B, contact) | 3 ans à compter du dernier contact |
| Newsletter | Jusqu'au désabonnement |
| Cookies | Voir la Politique cookies (13 mois max) |
| Données de navigation anonymisées | 25 mois |
8. Sécurité des données
Basecraft met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- Chiffrement des communications (HTTPS/TLS)
- Accès aux données restreint aux personnes habilitées
- Sauvegardes régulières
- Prestataires certifiés (Stripe PCI-DSS niveau 1)
9. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie des données que nous détenons sur vous
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve de nos obligations légales
- Droit à la limitation : demander la suspension temporaire du traitement
- Droit d'opposition : vous opposer au traitement pour motifs légitimes
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible
- Droit de retirer votre consentement à tout moment (pour les traitements basés sur le consentement)
- Droit de définir des directives relatives au sort de vos données après votre décès
Comment exercer vos droits ?
Adressez votre demande à contact@basecraft.fr, en précisant l'objet de votre demande. Une réponse vous sera apportée dans un délai maximal d'un mois.
Une preuve d'identité peut être demandée en cas de doute raisonnable sur votre identité.
Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
CNIL
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
https://www.cnil.fr
10. Cookies
L'utilisation des cookies sur le Site est détaillée dans notre Politique cookies.
11. Modifications de la politique
Basecraft se réserve le droit de modifier la présente Politique à tout moment. Toute modification substantielle vous sera communiquée par une notification visible sur le Site ou par email pour les utilisateurs disposant d'un compte.
12. Contact
Pour toute question relative au traitement de vos données personnelles :
📧 contact@basecraft.fr