Politique de confidentialité

La protection de vos données personnelles est une priorité pour Craft and Co. À travers cette politique de confidentialité, nous vous expliquons de manière claire et transparente quelles données nous collectons, pourquoi nous les utilisons, comment nous les stockons et quels sont vos droits. Ce document s’applique à toutes les données personnelles que nous recueillons dans le cadre de nos échanges professionnels, que ce soit via notre site internet ou dans le cadre de projets réalisés avec nos clients.

1. Identité du responsable du traitement

Le responsable du traitement des données est la société Craft and Co, représentée par Charlie Loumena. Craft and Co est une entreprise artisanale spécialisée dans la fabrication sur mesure par gravure et découpe laser, à destination exclusive des professionnels.

Pour toute question relative à vos données personnelles, vous pouvez nous contacter :

  • par e-mail à l’adresse : contact@craft-and-co.com

  • par téléphone au : 09 83 87 47 00

  • ou par courrier postal à notre adresse professionnelle : 34 rue du Faubourg des Arts – 33300 Bordeaux

2. Données collectées

Dans le cadre de notre activité, nous sommes amenés à collecter uniquement les données strictement nécessaires à la relation commerciale et à la réalisation des prestations demandées. Ces données peuvent être recueillies :

  • lorsque vous remplissez un formulaire de contact sur notre site internet,

  • lorsque vous nous contactez directement par e-mail ou par téléphone,

  • ou lorsque nous établissons un devis ou une facture pour une prestation.

Les données que nous pouvons être amenés à collecter sont notamment les suivantes :

  • Nom et prénom de l’interlocuteur professionnel

  • Adresse e-mail professionnelle

  • Numéro de téléphone professionnel

  • Raison sociale de votre entreprise, numéro SIRET, adresse de facturation et/ou de livraison

  • Informations liées au projet, au devis ou à la commande

  • Éventuellement, des échanges professionnels nécessaires à la compréhension de votre besoin

  • Données de navigation anonymes collectées via les cookies (voir ci-dessous)

Nous ne collectons aucune donnée sensible (santé, religion, orientation politique, etc.).

3. Finalités du traitement

Les données personnelles que vous nous confiez sont utilisées exclusivement pour les finalités suivantes :

  • Répondre à vos demandes formulées via notre formulaire de contact ou par e-mail

  • Établir des devis personnalisés, gérer les commandes, assurer la fabrication et la livraison des projets

  • Gérer la facturation, les règlements et le suivi administratif des prestations

  • Communiquer avec vous dans le cadre du suivi de projet

  • Vous envoyer, avec votre accord, des informations ponctuelles sur nos réalisations ou actualités (dans le cas d’une newsletter ou communication spécifique)

  • Analyser, de manière strictement anonymisée, la fréquentation et les usages de notre site web afin d’en améliorer le fonctionnement

Nous ne procédons à aucun traitement automatisé de type profilage. Nous ne revendons aucune donnée personnelle à des tiers.

4. Base légale du traitement

Conformément au Règlement Général sur la Protection des Données (RGPD), les traitements que nous effectuons reposent sur les bases juridiques suivantes :

  • Votre consentement lorsque vous remplissez un formulaire ou acceptez des cookies analytiques

  • L’exécution d’un contrat ou de mesures précontractuelles lorsque nous réalisons une prestation, un devis ou une facturation

  • Notre intérêt légitime à améliorer nos services, assurer la sécurité de notre site ou répondre à des obligations légales

5. Cookies et données de navigation

Notre site utilise des cookies pour assurer son bon fonctionnement et pour améliorer votre expérience de navigation. Un cookie est un petit fichier texte stocké sur votre appareil lors de votre visite. Lors de votre première visite sur notre site, un bandeau vous informe de leur présence et vous propose d’accepter ou de refuser les cookies optionnels.

Nous utilisons plusieurs types de cookies :

  • Des cookies techniques essentiels, nécessaires au bon fonctionnement du site (exemple : mémorisation de votre langue ou de votre session)

  • Des cookies de mesure d’audience via Google Analytics, qui permettent de collecter des données anonymes sur la navigation (pages visitées, durée de session, types d’appareils utilisés, etc.)

Les cookies de mesure d’audience ne sont activés qu’avec votre consentement. Vous pouvez modifier à tout moment vos préférences en cliquant sur le lien « Gérer les cookies » présent en bas de page.

La durée maximale de conservation des cookies est de 26 mois.

6. Durée de conservation des données

Nous conservons vos données uniquement pendant une durée raisonnable, proportionnée à la finalité pour laquelle elles ont été collectées. Au-delà de cette durée, elles sont supprimées ou archivées de manière sécurisée.

Voici les principales durées de conservation appliquées :

  • Données issues des formulaires de contact ou demandes sans suite : 3 ans à compter du dernier contact

  • Données relatives à une relation client (devis, commandes, échanges professionnels) : 5 ans après la fin de la prestation

  • Données de facturation et documents comptables : 10 ans (conformément aux obligations fiscales et comptables)

  • Cookies analytiques : 26 mois

7. Sécurité des données

Nous mettons tout en œuvre pour protéger vos données contre tout accès non autorisé, toute altération, toute divulgation ou destruction.

Parmi les mesures techniques et organisationnelles mises en place :

  • Utilisation de mots de passe complexes et protégés sur nos systèmes informatiques

  • Antivirus et mises à jour régulières des logiciels

  • Sauvegardes régulières des données sensibles

  • Accès restreint aux seules personnes habilitées au sein de l’entreprise

  • Partage sécurisé des documents et pièces jointes avec les clients ou partenaires

Aucune donnée personnelle n’est stockée sur des supports accessibles publiquement ou non sécurisés.

8. Vos droits

En tant que personne concernée par le traitement de vos données personnelles, vous disposez des droits suivants :

  • Droit d’accès à vos données et de demande de copie

  • Droit de rectification si vos données sont inexactes ou incomplètes

  • Droit à l’effacement (droit à l’oubli) sous certaines conditions

  • Droit à la limitation du traitement

  • Droit d’opposition au traitement, notamment en cas d’usage à des fins de prospection

  • Droit à la portabilité de vos données dans un format structuré

  • Droit de retirer votre consentement à tout moment, sans justification

Pour exercer vos droits, il vous suffit d’envoyer un e-mail à l’adresse suivante : contact@craft-and-co.com
Nous nous engageons à répondre à votre demande dans un délai maximal de 30 jours.

9. Utilisation de sous-traitants et transferts hors UE

Dans le cadre de notre activité, nous faisons appel à des prestataires techniques spécialisés (hébergement, outils de communication, statistiques web, logiciel de comptabilité…). Certains de ces prestataires sont situés en dehors de l’Union européenne, notamment aux États-Unis.

Dans tous les cas, nous nous assurons que ces prestataires présentent des garanties suffisantes en matière de protection des données personnelles. Les transferts hors UE sont encadrés juridiquement, notamment par l’utilisation de clauses contractuelles types de la Commission européenne ou par leur adhésion à des mécanismes reconnus comme conformes au RGPD.

Nos principaux prestataires :

  • WordPress + hébergeur français OVH pour l’infrastructure du site

  • Google Analytics (statistiques anonymisées, avec consentement)

  • Mailchimp ou Brevo (outil de gestion d’e-mails, uniquement en cas de newsletter)

  • Logiciel de facturation conforme RGPD (Henrri)

10. Registre des traitements

Conformément à l’article 30 du RGPD, nous tenons un registre interne des traitements de données personnelles. Ce document nous permet de documenter précisément :

  • les types de données collectées,

  • la finalité des traitements,

  • les durées de conservation,

  • les destinataires éventuels des données,

  • les mesures de sécurité appliquées.

Ce registre est disponible sur demande justifiée auprès de notre responsable.