1. Qui est responsable de vos données ?
DESIRANCE LAB, SASU au capital de 1 000 euros, dont le siège social est situé 138 avenue Victor Hugo, 75116 Paris, immatriculée au RCS de Paris sous le numéro 109 578 773, est responsable des traitements de données décrits ci-dessous.
Contact : hello@desirance.com
2. Quelles données nous traitons, et pourquoi
| Finalité | Données concernées | Base légale | Durée de conservation |
|---|---|---|---|
| Création et gestion du compte utilisateur | Nom, prénom, adresse e-mail, mot de passe (chiffré) | Exécution du contrat (CGU) | Durée du compte + 3 ans après le dernier contact |
| Traitement des réservations et des commandes | Identité, adresse de livraison et de facturation, contenu de la commande | Exécution du contrat (CGV) | Durée de la relation + 5 ans (prescription commerciale) |
| Paiement et lutte contre la fraude | Données de transaction (les données de carte sont traitées par Stripe et ne transitent pas par nos serveurs) | Exécution du contrat et obligation légale | 13 mois pour les données de transaction |
| Obligations comptables et fiscales | Factures, justificatifs | Obligation légale | 10 ans |
| Gestion de la relation client et du service après-vente | Échanges, réclamations | Exécution du contrat / intérêt légitime | 3 ans après le dernier contact |
| Envoi de la newsletter et d'informations sur les campagnes | Adresse e-mail, préférences | Consentement (prospects) / intérêt légitime (clients, produits analogues) | Jusqu'au retrait du consentement, ou 3 ans d'inactivité |
| Gestion des comptes Créateurs | Identité, coordonnées, données d'entreprise, coordonnées bancaires | Exécution du contrat | Durée de la relation + 5 ans |
| Mesure d'audience et amélioration du Site | Données de navigation | Consentement | 13 mois maximum |
| Modération et sécurité de la Plateforme | Contenus publiés, signalements, journaux de connexion | Obligation légale et intérêt légitime | 1 an pour les données de connexion |
Les champs obligatoires sont signalés lors de la collecte. À défaut de les renseigner, la commande ou la création de compte ne peut aboutir.
3. Qui a accès à vos données
Vos données sont accessibles aux équipes de DESIRANCE LAB habilitées, ainsi qu'aux prestataires suivants, agissant en qualité de sous-traitants ou de responsables de traitement distincts :
- Stripe — traitement des paiements et prévention de la fraude
- Lovable — hébergement du Site, base de données et authentification
- Resend — envoi des e-mails transactionnels et de la newsletter
- Google Analytics (Google Ireland Limited) — mesure d'audience
- Transporteurs et prestataires logistiques, pour les seules données nécessaires à la livraison
Cas particulier de la réservation. Lorsque vous réservez une pièce, les données nécessaires à la fabrication et à l'expédition sont transmises au Créateur vendeur, qui agit alors comme responsable de traitement pour ce qui relève de l'exécution de sa vente. Ne lui sont transmises que les données strictement nécessaires.
4. Transferts hors Union européenne
Certains prestataires traitent des données en dehors de l'Union européenne :
- Lovable (hébergement du Site et base de données) — États-Unis
- Stripe (paiements) — États-Unis
- Google Analytics (mesure d'audience) — États-Unis
- Resend (envoi d'e-mails) — États-Unis
Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD, notamment les clauses contractuelles types de la Commission européenne. Lovable a conclu un accord de sous-traitance (DPA) et désigné un délégué à la protection des données joignable à dpo@lovable.dev.
5. Vos droits
Vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, et retrait du consentement à tout moment lorsque le traitement repose sur celui-ci. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.
Pour les exercer : hello@desirance.com. Une pièce d'identité pourra être demandée en cas de doute raisonnable sur votre identité. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe.
Vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — ou sur cnil.fr.
6. Sécurité
DESIRANCE LAB met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des communications, hachage des mots de passe, restriction des accès, journalisation, sauvegardes régulières.
7. Cookies et traceurs
7.1 Ce qu'est un cookie
Un cookie est un petit fichier déposé sur votre terminal lors de la consultation du Site, qui permet de vous reconnaître d'une page à l'autre ou d'une visite à l'autre.
7.2 Catégories utilisées
| Catégorie | Rôle | Consentement |
|---|---|---|
| Cookies strictement nécessaires | Session, panier, authentification, sécurité | Non requis |
| Mesure d'audience (Google Analytics) | Statistiques de fréquentation | Requis |
| Marketing et réseaux sociaux | Personnalisation publicitaire, partage | Requis |
7.3 Votre choix
Un bandeau vous permet, dès votre première visite, d'accepter ou de refuser les cookies non essentiels. Refuser doit être aussi simple qu'accepter : le bandeau comporte un bouton de refus au même niveau que le bouton d'acceptation.
Les cookies de mesure d'audience déposés par Google Analytics requièrent votre consentement préalable : ils ne sont pas déposés tant que vous n'avez pas fait votre choix, et aucune donnée n'est transmise à Google en cas de refus.
Vous pouvez modifier votre choix à tout moment via le lien « Gérer mes cookies » présent en pied de page. Votre choix est conservé 6 mois.
Le paramétrage de votre navigateur permet également de bloquer les cookies, au risque d'altérer certaines fonctionnalités du Site.
8. Modifications
Cette politique peut évoluer. En cas de modification substantielle, vous en serez informé par e-mail ou par un message sur le Site.