Politique de confidentialité

1 — Responsable du traitement

Le responsable du traitement des données est LD Labo (voir mentions légales pour l'identité complète de l'éditeur). Pour toute question sur tes données ou pour exercer tes droits, contact unique : contact@ld-labo.fr.

2 — Données collectées

Compte artiste

Email, mot de passe (jamais stocké en clair — uniquement son empreinte cryptographique), nom ou pseudo, bio, photo de profil, adresse postale (pour l'expédition des puces), liens vers tes réseaux sociaux si tu les renseignes.

Connexion via Google

Si tu choisis de te connecter avec Google plutôt qu'un mot de passe : email et nom transmis par Google, uniquement après ton accord explicite sur l'écran Google.

Œuvres

Titre, matériaux, dimensions, histoire et photo de chaque œuvre que tu crées — ce contenu est public dès qu'une puce y est rattachée (c'est l'objet du service).

Commandes et paiement

Nature et montant de tes commandes, statut de paiement. Prismatik ne stocke jamais tes coordonnées bancaires : le paiement est traité directement par Stripe (voir section 4).

Messages

Le contenu des échanges que tu as avec le fondateur via « Contacter Prismatik ».

Données techniques

Adresse IP, au moment d'une tentative de connexion ou d'une action sensible (réinitialisation de mot de passe, code de vérification) — uniquement pour limiter les abus (tentatives excessives), jamais pour te suivre à des fins publicitaires. Un cookie de session strictement nécessaire au fonctionnement du compte (voir section 7).

3 — Pourquoi ces données sont collectées

Exécution du contrat

Créer et gérer ton compte, associer tes puces à tes œuvres, traiter tes commandes, t'envoyer les emails liés à ton compte (confirmation, expédition, rappels de renouvellement) — la quasi-totalité des données ci-dessus.

Obligation légale

Conservation des factures (comptabilité), conformément aux obligations du droit commercial français.

Intérêt légitime

Prévenir les abus (tentatives de connexion excessives, création de comptes en masse) grâce à l'adresse IP — un intérêt légitime à sécuriser le service, proportionné et limité dans le temps.

4 — Qui reçoit ces données

Prismatik ne vend ni ne loue aucune donnée. Certaines données sont partagées avec des prestataires strictement nécessaires au fonctionnement du service, chacun n'accédant qu'à ce dont il a besoin pour sa tâche :

Stripe

Traitement des paiements par carte bancaire (email, montant — jamais le mot de passe de ton compte Prismatik).

Brevo

Envoi des emails transactionnels (confirmation, code de vérification, expédition).

OVH

Hébergement du site et de la base de données, en France.

Google

Uniquement si tu utilises la connexion via Google — Google agit alors comme fournisseur d'identité, pas comme sous-traitant de Prismatik.

5 — Transferts hors Union européenne

Stripe, Brevo et OVH traitent tes données au sein de l'Union européenne. La connexion via Google peut impliquer un transfert vers les États-Unis, encadré par les clauses contractuelles types de la Commission européenne — tu peux éviter ce transfert en te connectant avec email et mot de passe plutôt qu'avec Google.

6 — Durée de conservation

Compte et œuvres

Conservés tant que ton compte existe. La suppression d'un compte anonymise les données personnelles (nom, email, adresse) mais ne supprime jamais une puce déjà vendue et active : ta puce à vie, par exemple, doit continuer à fonctionner pour le collectionneur qui la possède — voir CGV, article 8.

Factures

10 ans, obligation légale comptable — indépendamment de la suppression du compte.

Codes de vérification (OTP)

15 minutes, puis supprimés automatiquement.

Journaux anti-abus (adresse IP)

Quelques heures à quelques jours selon l'action concernée, purgés automatiquement une fois la fenêtre de protection écoulée.

7 — Cookies

Prismatik utilise uniquement un cookie de session, strictement nécessaire pour rester connecté à ton compte — aucun cookie publicitaire, aucun outil de mesure d'audience tiers (Google Analytics ou équivalent). Ce cookie ne nécessite pas de consentement préalable (il est indispensable au fonctionnement du service) et disparaît à la déconnexion.

8 — Sécurité

Les mots de passe sont hachés (jamais stockés en clair), les échanges avec le site sont chiffrés (HTTPS), et l'accès aux données est limité au strict nécessaire selon qui les consulte (un artiste ne voit jamais les données d'un autre artiste). Aucun système n'est infaillible : en cas d'incident de sécurité impliquant tes données, tu en serais informé conformément à nos obligations légales.

9 — Tes droits

Conformément au RGPD, tu disposes des droits suivants sur tes données : accès, rectification, effacement, limitation, opposition et portabilité. Prismatik n'a volontairement pas d'outil automatique en libre-service pour l'instant : écris à contact@ld-labo.fr en précisant ta demande et l'adresse email de ton compte — elle sera traitée personnellement par le fondateur, sous un délai maximal d'un mois (article 12.3 du RGPD).

Pour une demande d'effacement : si tu as une puce à vie déjà vendue et active, elle continuera de fonctionner après la suppression de ton compte (voir section 6) — ce n'est jamais négociable, c'est la garantie donnée au collectionneur qui la possède.

10 — Réclamation

Si tu estimes que tes droits ne sont pas respectés après nous avoir contactés, tu peux introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) : cnil.fr/fr/plaintes.

11 — Modification de cette politique

LD Labo peut modifier cette politique de confidentialité, notamment pour suivre l'évolution du service ou de la réglementation. La version en vigueur est toujours celle publiée sur cette page, datée en haut.