POLITIQUE DE
CONFIDENTIALITÉ

Responsable du traitement

Responsable du traitement des données sur plyxi3d.fr :

Données collectées

À la création du compte

• Prénom, nom, adresse e-mail, téléphone
• Mot de passe (chiffré bcrypt — irréversible)

Lors d'une commande

• Adresse de livraison (chiffrée en base de données)
• Détail des articles, quantités, couleurs, montant
• Identifiant de session Stripe (aucun numéro de carte)

Données techniques

• Cookie de session PHPSESSID (temporaire)
• Cookie "Rester connecté" (token chiffré, 30 jours)
• Cookie de consentement (6 mois)

Finalités et bases légales

• Exécution du contrat — gestion des commandes, expéditions, emails de confirmation et suivi.
• Intérêt légitime — sécurité des comptes, prévention fraude, programme fidélité, alertes stock.
• Consentement — cookies non essentiels (si acceptés).
• Obligation légale — conservation des données de commande 10 ans (Code de Commerce).

Durée de conservation

• Données de compte : conservées tant que actif. Inactivité > 3 ans → anonymisation.
• Données de commande : 10 ans (obligation légale comptable).
• Cookie de session : fin de session navigateur.
• Cookie "Rester connecté" : 30 jours.
• Cookie de consentement : 6 mois.

Données de paiement — Stripe

Plyxi3D utilise Stripe comme prestataire de paiement. Aucune donnée bancaire n'est transmise à Plyxi3D ni stockée sur nos serveurs.

Le paiement s'effectue sur checkout.stripe.com. Plyxi3D reçoit uniquement un identifiant de session confirmant le paiement.

Cookies

Cookies strictement nécessaires

• PHPSESSID — session PHP, maintient la connexion. Fin de session navigateur.
• plyxi_remember — reconnexion automatique si "Rester connecté" coché (30 jours).
• plyxi_cookies — mémorise votre choix de consentement (6 mois).

Cookies non essentiels

Plyxi3D n'utilise actuellement aucun cookie publicitaire, de tracking ou d'analyse tiers. Si cela change, votre accord explicite sera requis.

Vos droits RGPD

• Accès — obtenir une copie de vos données.
• Rectification — corriger des données inexactes.
• Effacement — demander la suppression (sous réserve obligations légales).
• Portabilité — recevoir vos données dans un format lisible.
• Opposition — vous opposer à certains traitements.
• Limitation — suspendre temporairement un traitement.

Exercer vos droits : contact@plyxi3d.fr — Réponse sous 30 jours.

Suppression de compte

Depuis votre espace client : Profil → Paramètres → Supprimer mon compte

Suppression immédiate de vos informations personnelles, adresse, points de fidélité et préférences.

Hébergeur & sous-traitants

YorkHost — hébergeur de plyxi3d.fr. Données en Europe. Sous-traitant au sens de l'art. 28 RGPD.

Stripe Payments Europe, Ltd. (Dublin, Irlande) — paiement sécurisé PCI DSS niveau 1.

Emails transactionnels via mail() PHP natif — sans service d'emailing tiers.

Contact & DPO

Réclamation non résolue → CNIL : www.cnil.fr/fr/plaintes