Politique de confidentialité

Responsable du traitement

Le responsable des traitements de données réalisés via ce site est Willy Factory, représenté par William Quesnel.

Adresse

Adresse professionnelle à renseigner

Email

willyfactory@proton.me

Téléphone

06 27 41 40 42

Voir aussi les mentions légales.

Données que nous collectons

Nous ne collectons que les données utiles à chaque service. Elles dépendent de ce que vous faites sur le site :

Si vous visitez simplement le site

• des données techniques de connexion (adresse IP, date, pages demandées, navigateur) enregistrées automatiquement par l’hébergeur pour assurer la sécurité et le bon fonctionnement du service ;
• un cookie de session technique (voir la politique de cookies).

Si vous nous écrivez via le formulaire de contact

• le ou les motifs choisis, votre message, votre adresse email (celle de votre compte si vous êtes connecté) et, si vous le souhaitez, votre nom ;
• les images que vous choisissez de joindre (3 maximum). Le message est transmis par email à Willy Factory ; il n’est pas enregistré dans la base du site.

Si vous demandez un devis

• nom, prénom, entreprise ou établissement, type d’activité ;
• adresse email, téléphone (facultatif) et préférence de contact ;
• produits, quantités, options, couleurs, informations de personnalisation et liens QR code ou NFC ;
• disponibilités si vous demandez un rendez-vous ;
• logos, images et documents que vous choisissez de transmettre, et votre description du projet ;
• votre choix, facultatif, de recevoir des nouveautés.

Si vous créez un compte client

• prénom, nom, adresse email, mot de passe (conservé uniquement sous forme chiffrée irréversible), téléphone (facultatif) ;
• type de compte (particulier ou professionnel) ; pour un professionnel : nom de l’entreprise et SIRET ;
• adresse de facturation (professionnels) et adresse de livraison ;
• date d’acceptation des conditions générales ;
• vos favoris, vos demandes d’aperçu (instructions, logo transmis, versions proposées, demandes de modification) et votre panier.

Si vous passez commande

• le contenu, le montant, la date et le statut de la commande, ainsi que la preuve de votre acceptation des conditions de vente ;
• les données de paiement sont saisies directement sur la page sécurisée de Stripe : Willy Factory ne reçoit ni ne conserve votre numéro de carte bancaire. Stripe nous transmet uniquement la confirmation du paiement et un identifiant de transaction.

Si vous utilisez des QR codes dynamiques

• le nom du QR code, son adresse de destination et son état ;
• le code produit remis avec votre borne, rattaché à votre compte lorsque vous le saisissez ;
• pour chaque scan : la date, le type d’appareil (mobile, tablette, ordinateur) et une empreinte pseudonymisée calculée à partir de l’adresse IP et du navigateur avec une clé secrète. L’adresse IP elle-même n’est pas enregistrée. Ces statistiques concernent aussi les personnes qui scannent un QR code et sont mises à la disposition du titulaire du QR code.

Les champs marqués d’un astérisque dans les formulaires sont obligatoires pour traiter votre demande ; les autres sont facultatifs.

Pourquoi et sur quel fondement ?

Nous n’utilisons pas vos données pour de la publicité ciblée, ne les vendons pas, et ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.

Qui reçoit vos données ?

Vos données sont destinées à Willy Factory. Elles sont partagées uniquement avec les prestataires nécessaires au service, qui agissent pour notre compte :

• OVH SAS — hébergement du site et de la base de données (2 rue Kellermann, 59100 Roubaix, France) ;
• Stripe Payments Europe Ltd (Irlande) — paiement par carte bancaire ;
• Facture.net — émission des factures ;
• Proton (Suisse) — messagerie de réception de nos emails ;
• QR Server (api.qrserver.com) — service tiers qui dessine l’image des QR codes dans votre espace client : il reçoit l’adresse de destination du QR code et votre adresse IP lors de l’affichage de l’image.

Les autorités peuvent aussi recevoir des données lorsque la loi l’impose. Willy Factory ne vend pas vos données.

Transferts hors de l’Union européenne

Certains prestataires, notamment Stripe, peuvent traiter des données en dehors de l’Espace économique européen, y compris aux États-Unis. Ces transferts reposent sur les garanties prévues par le RGPD (décision d’adéquation, cadre de protection des données UE–États-Unis ou clauses contractuelles types), selon les informations publiées par ces prestataires. La Suisse bénéficie d’une décision d’adéquation de la Commission européenne.

Combien de temps ?

Demandes de devis et messages de contact sans suite

3 ans maximum après le dernier contact

Compte client, favoris, aperçus et fichiers transmis

Tant que le compte est actif ; suppression sur demande. Un compte sans activité depuis 3 ans pourra être supprimé après information.

Commandes, factures et preuves d’acceptation des conditions

10 ans (obligations comptables, article L123-22 du Code de commerce)

Statistiques de scan des QR codes

13 mois, puis suppression automatique

Journaux techniques de l’hébergeur

12 mois

Newsletter

Jusqu’au retrait de votre consentement

Lorsque vous demandez la suppression de votre compte, les données que la loi nous oblige à conserver (commandes et factures) sont gardées pour cette seule finalité, avec un accès restreint.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, ou vous opposer à certains traitements. Si un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans effet sur ce qui a été fait avant.

Pour exercer vos droits, écrivez à willyfactory@proton.me. Nous répondons dans un délai d’un mois. Une vérification raisonnable de votre identité pourra être demandée.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr/fr/plaintes, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Cookies et traceurs

Le site n’utilise ni cookie publicitaire, ni outil de mesure d’audience, ni pixel de suivi. Seuls des mécanismes strictement nécessaires au fonctionnement sont utilisés : c’est pourquoi aucune bannière de consentement n’est affichée. Le détail est dans la politique de cookies.

Sécurité, mineurs et mises à jour

Nous mettons en œuvre des mesures raisonnables : connexion sécurisée (HTTPS), mots de passe chiffrés de façon irréversible, protection des formulaires contre les requêtes frauduleuses, accès d’administration restreint, paiement délégué à Stripe.

Le site s’adresse aux personnes majeures et aux professionnels. Il n’est pas destiné aux enfants.

Cette politique peut évoluer ; la date de mise à jour figure en haut de page. En cas de changement important, les utilisateurs disposant d’un compte en seront informés.

Consulter les mentions légales →