Politique de confidentialité

Dernière mise à jour : 10 novembre 2026

Cette politique explique quelles données personnelles sont traitées lorsque vous utilisez le site Finipro Imprimerie, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits, conformément au règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 (« Informatique et Libertés »).

1. Responsable du traitement

Le responsable du traitement est FINIPRO FRANCE, société par actions simplifiée (SAS), dont le siège social est situé 4 rue Mathé, 31800 Saint-Gaudens, France, immatriculée au RCS de Toulouse (SIRET 853 987 584 00010).

Contact pour toute question relative à vos données : contact@finipro-print.com ou +33 6 03 03 23 42, ou par courrier à l'adresse du siège.

Délégué à la protection des données (DPO) : non désigné.

2. Données traitées

  • Compte client : nom, prénom, adresse e-mail, téléphone, mot de passe (conservé uniquement sous forme de condensat, jamais en clair), état de vérification de l'adresse e-mail.
  • Connexion avec Google (facultative) : voir l'article 4.
  • Commandes : adresses de livraison et de facturation, produits configurés, montants, historique et suivi, factures ; pour les professionnels, dénomination sociale, numéro de TVA intracommunautaire et numéro SIRET.
  • Acceptation des CGV : date et version des conditions générales acceptées lors de la commande.
  • Fichiers d'impression : les fichiers que vous téléversez et, pour le service de création graphique, les éléments et indications que vous transmettez. Ces fichiers peuvent contenir des données personnelles (nom, photo, coordonnées figurant sur une carte de visite, etc.).
  • Paiement : les données bancaires sont saisies directement auprès de Stripe ; nous ne recevons que le statut du paiement et des informations limitées (par exemple le type de carte et ses quatre derniers chiffres).
  • Échanges avec le service client : e-mails, appels et leur contenu.
  • Données techniques : adresse IP, date et heure des requêtes, journaux de sécurité, compteurs de tentatives de connexion.

3. Finalités et bases légales

  • Créer et gérer votre compte, vous permettre de vous connecter — exécution du contrat (ou mesures précontractuelles).
  • Traiter vos commandes : fabrication, contrôle des fichiers et BAT, expédition, suivi, service après-vente — exécution du contrat.
  • Encaisser les paiements et prévenir la fraude au paiement — exécution du contrat et intérêt légitime (sécurité des transactions).
  • Émettre, transmettre et conserver les factures et pièces comptables — obligation légale.
  • Conserver la preuve de l'acceptation des CGV et archiver les contrats — obligation légale (article L213-1 du code de la consommation) et intérêt légitime (preuve).
  • Sécuriser le site (limitation des tentatives de connexion, journaux) — intérêt légitime.
  • Vous envoyer des e-mails transactionnels (confirmation, expédition, vérification d'adresse, réinitialisation de mot de passe) — exécution du contrat.
  • Prospection commerciale par e-mail — non pratiquée à ce jour. Si elle était mise en place, elle reposerait sur votre consentement préalable ou, pour nos clients et les professionnels, sur notre intérêt légitime à proposer des produits analogues, avec un lien de désinscription dans chaque message.

4. Connexion avec Google

Vous pouvez créer votre compte ou vous connecter avec votre compte Google. Dans ce cas, Google nous transmet, avec votre accord donné sur l'écran de Google, votre nom, votre adresse e-mail, l'indication que cette adresse est vérifiée et un identifiant technique de votre compte Google. Nous ne recevons jamais votre mot de passe Google. Ces informations servent uniquement à créer ou retrouver votre compte client.

Google traite ces données en qualité de responsable de traitement distinct, selon ses propres règles de confidentialité (policies.google.com/privacy). Ce mode de connexion est facultatif : vous pouvez toujours créer un compte avec une adresse e-mail et un mot de passe.

5. Saisie assistée des adresses

Lorsque vous saisissez une adresse en France, le site propose des suggestions grâce au service public de la Base Adresse Nationale (api-adresse.data.gouv.fr), opéré par l'État. Le texte que vous tapez dans le champ d'adresse est alors envoyé directement par votre navigateur à ce service, qui reçoit aussi, comme pour toute requête internet, votre adresse IP. Aucune autre donnée (nom, e-mail, commande) ne lui est transmise. Vous pouvez saisir votre adresse sans utiliser les suggestions.

6. Destinataires et sous-traitants

Vos données ne sont ni vendues ni louées. Elles ne sont accessibles qu'aux personnes habilitées de Finipro Imprimerie et aux prestataires suivants, pour les seules données nécessaires à leur mission :

  • Hébergement du site et des données : o2switch SAS, Chemin des Pardiaux, 63000 Clermont-Ferrand, France ;
  • Fabrication et expédition : notre imprimeur partenaire (France), qui reçoit les fichiers d'impression, la configuration des produits, le nom, l'adresse de livraison, le téléphone et l'e-mail utiles à la livraison ;
  • Transporteurs : les transporteurs chargés de la livraison par notre imprimeur partenaire, qui reçoivent le nom, l'adresse et le téléphone du destinataire ;
  • Paiement : Stripe (Stripe Payments Europe, Irlande), pour le traitement des paiements et la prévention de la fraude ;
  • Envoi des e-mails : o2switch (serveur SMTP, France) ;
  • Facturation : les factures sont établies par Finipro Imprimerie ; aucun prestataire de facturation électronique ne reçoit vos données à ce jour ;
  • Connexion avec Google, si vous l'utilisez : Google (voir l'article 4) ;
  • nos conseils (expert-comptable, avocat), tenus au secret professionnel, lorsque cela est nécessaire à la tenue de la comptabilité ou à la défense de nos droits.

Les données peuvent aussi être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.

Transferts hors de l'Union européenne : vos données sont hébergées en France. Stripe (paiement) et, uniquement si vous utilisez la connexion avec Google, Google peuvent traiter certaines données aux États-Unis. Lorsqu'un prestataire transfère des données hors de l'Union européenne, ce transfert est encadré par une décision d'adéquation (par exemple le cadre de protection des données UE–États-Unis pour les entreprises certifiées) ou par les clauses contractuelles types de la Commission européenne.

7. Durées de conservation

  • Compte client : pendant toute la durée d'utilisation du compte ; il est supprimé ou anonymisé après trois ans sans connexion ni commande, après un e-mail d'information préalable, ou plus tôt à votre demande.
  • Commandes, factures et pièces comptables : dix ans à compter de la clôture de l'exercice comptable concerné (article L123-22 du code de commerce).
  • Preuve d'acceptation des CGV et contrats : pendant la même durée que la commande correspondante ; dix ans au moins pour les commandes d'un montant égal ou supérieur à 120 euros (article L213-1 du code de la consommation).
  • Fichiers d'impression : les fichiers téléversés sans qu'une commande soit passée sont supprimés sous 48 heures ; les fichiers d'une commande sont conservés 30 jours après la transmission de la commande à l'imprimeur, puis supprimés.
  • Échanges avec le service client : trois ans à compter du dernier échange.
  • Prospection commerciale : trois ans à compter du dernier contact de votre part.
  • Journaux techniques et de sécurité : douze mois au maximum.

À l'issue de ces durées, les données sont supprimées ou anonymisées. Certaines peuvent être conservées plus longtemps en archive intermédiaire, avec un accès restreint, lorsque cela est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice.

8. Cookies et stockage dans le navigateur

Le site n'utilise ni cookie publicitaire, ni outil de mesure d'audience, ni traceur de réseau social. Il n'utilise que des cookies et des stockages strictement nécessaires à son fonctionnement et à la sécurité des paiements, qui ne requièrent pas votre consentement (article 82 de la loi Informatique et Libertés) :

  • _medusa_jwt : maintient votre session lorsque vous êtes connecté (7 jours) ;
  • _medusa_cart_id : conserve votre panier (7 jours) ;
  • _medusa_cache_id : identifiant technique de mise en cache des pages (24 heures) ;
  • _fp_auth_return : mémorise la page où revenir après une connexion avec Google (15 minutes) ;
  • finipro_locale : mémorise la langue choisie (12 mois) ;
  • fp_price_mode : mémorise l'affichage des prix TTC ou HT que vous avez choisi (12 mois) ;
  • fp_announcement_dismissed : mémorise que vous avez fermé le bandeau d'information (30 jours) ;
  • __stripe_mid (1 an) et __stripe_sid (30 minutes) : déposés par Stripe sur les pages de paiement pour la prévention de la fraude et la sécurité des paiements.

Le site utilise également le stockage de session du navigateur (sessionStorage) pour mémoriser, le temps de votre visite, qu'un message d'information a été fermé (fp_free_shipping_nudge_dismissed). Le module de paiement de Stripe peut utiliser le stockage local du navigateur (localStorage) pour ses besoins de sécurité.

Vous pouvez supprimer ces cookies et stockages depuis les réglages de votre navigateur ; la connexion à votre compte, le panier et le paiement risquent alors de ne plus fonctionner. Si des cookies soumis à consentement (mesure d'audience, publicité) étaient ajoutés, votre accord serait demandé au préalable au moyen d'un bandeau permettant de les accepter ou de les refuser aussi simplement.

9. Sécurité

Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe sont conservés sous forme de condensats non réversibles, l'accès aux données de commande est limité aux personnes habilitées, les tentatives de connexion répétées sont limitées et l'interface d'administration est protégée par une authentification supplémentaire. Les données bancaires ne transitent pas par nos serveurs.

10. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition, de portabilité et du droit de définir des directives relatives au sort de vos données après votre décès. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause la licéité du traitement antérieur. Vous pouvez à tout moment vous opposer à la prospection commerciale.

Pour exercer vos droits, écrivez à contact@finipro-print.com ou à l'adresse du siège. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois en cas de demande complexe ; vous en êtes alors informé. En cas de doute raisonnable sur votre identité, un justificatif peut vous être demandé. Les données nécessaires au respect d'une obligation légale (factures, par exemple) ne peuvent pas être effacées avant la fin de leur durée de conservation.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé.

11. Modification de la présente politique

Cette politique peut être mise à jour pour tenir compte des évolutions du site, des prestataires ou de la réglementation. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, les clients disposant d'un compte en sont informés.