Politique de confidentialité

Dernière mise à jour : mars 2025 — Applicable à animalcoat.com

Notre principe

Nous ne collectons rien sur vous sauf ce qui est strictement nécessaire pour exécuter votre commande ou répondre à votre demande. Pas de cookies marketing, pas d'analytics, pas de profilage, pas de publicité ciblée. Tout ce que vous nous confiez reste chez vous — ou est traité uniquement pour vous servir, puis supprimé.

Les seules données que nous pouvons conserver de manière permanente sont des statistiques entièrement anonymisées (ex. : nombre de ventes par produit, sans aucun lien avec une personne).

1. Responsable du traitement

Animal Coat Production
Belgique
Contact : contact@animalcoat.com

2. Données collectées et pourquoi

Nous ne collectons que ce qui est indispensable :

Donnée Pourquoi Durée de conservation
Adresse e-mail Confirmation de commande, lien de connexion, téléchargements Durée de vie du compte ou sur demande de suppression
Adresse de livraison Expédition des commandes physiques uniquement 7 ans (obligation légale comptable belge)
Détails de commande Facturation, support, garantie légale 7 ans (obligation légale comptable belge)
Adresse IP Sécurité anti-spam (rate limiting), stockage en mémoire volatile uniquement 10 minutes maximum, jamais en base de données
Cookie de session Maintien de la connexion à votre espace client 7 jours, httpOnly & Secure
Fichiers uploadés (photos, modèles 3D) Traitement de votre commande d'impression 3D Suppression après traitement de la commande

Nous ne collectons pas : numéro de carte bancaire (traité directement par Stripe ou PayPal), cookies analytics, données de navigation, fingerprinting, géolocalisation.

3. Ce que nous ne faisons jamais

  • Aucun cookie de suivi ou de publicité
  • Aucune analytics (pas de Google Analytics, Matomo ou équivalent)
  • Aucun profilage comportemental
  • Aucune vente, location ou partage de vos données à des fins commerciales
  • Aucun accès de nos équipes à vos données en dehors de la stricte nécessité opérationnelle
  • Aucune newsletter sans votre consentement explicite

4. Sous-traitants techniques

Certaines données transitent par des prestataires techniques pour fonctionner. Ces prestataires agissent uniquement sur notre instruction et ne peuvent utiliser vos données à leurs propres fins :

Prestataire Rôle Localisation des données
Stripe Traitement des paiements par carte UE / États-Unis (certifié PCI-DSS)
PayPal Traitement des paiements PayPal UE / États-Unis
Supabase Base de données et stockage de fichiers Union Européenne
Resend Envoi des e-mails transactionnels États-Unis (SCC en place)
Cloudflare Hébergement et protection (Workers/CDN) UE / États-Unis (SCC en place)

SCC = Clauses Contractuelles Standard approuvées par la Commission Européenne.

5. Sécurité

Vos données sont protégées par :

  • Connexions chiffrées (HTTPS/TLS) sur toutes les pages
  • Cookies de session httpOnly, Secure et SameSite=Lax
  • Accès à la base de données restreint côté serveur uniquement (Row Level Security)
  • Tokens de téléchargement à usage limité (48h, 5 téléchargements max) signés par JWT
  • Aucune clé secrète ni donnée sensible exposée côté client

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (UE 2016/679) et à la législation belge (Loi du 30 juillet 2018), vous disposez des droits suivants :

  • Accès : obtenir une copie de vos données personnelles
  • Rectification : corriger des données inexactes ou incomplètes
  • Effacement : demander la suppression de vos données (sous réserve des obligations légales de conservation)
  • Portabilité : recevoir vos données dans un format structuré et lisible
  • Opposition : vous opposer à un traitement de vos données
  • Limitation : demander la suspension temporaire d'un traitement

Pour exercer vos droits, contactez-nous à : contact@animalcoat.com
Nous répondrons dans un délai de 30 jours maximum.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de Protection des Données (APD) : www.autoriteprotectiondonnees.be

7. Statistiques anonymisées

Nous pouvons conserver des statistiques internes entièrement anonymisées (ex. : nombre total de ventes d'un produit, montant agrégé des revenus par période). Ces données ne contiennent aucune information permettant d'identifier une personne et ne constituent pas un traitement de données personnelles au sens du RGPD.

8. Modifications de cette politique

En cas de modification substantielle, la date de mise à jour en tête de page sera actualisée. Pour les changements importants, nous vous en informerons par e-mail si vous avez un compte.