Politique de confidentialité

Version de travail du 10 septembre 2026 — à valider avant l’ouverture commerciale. Cette politique présente les traitements de données personnelles liés au site CP Création. Les modalités de conservation et les engagements des prestataires devront être finalisés avant sa mise en service commerciale.

1. Qui est responsable de vos données ?

CP CREATION, située 8 rue du Pré Bréda, 51530 Mardeuil, est responsable des traitements décrits dans cette politique. Pour toute question concernant vos données ou pour exercer vos droits, écrivez à contact@cpcreation.fr ou à cette adresse postale. Vous pouvez également nous joindre au 03 26 53 33 53.

2. Quelles données recueillons-nous ?

Les données dépendent des services utilisés. Nous recueillons les informations nécessaires à votre demande ; les champs obligatoires sont indiqués dans les formulaires. Leur absence peut empêcher la création d’un compte, le traitement d’une demande ou l’exécution d’une commande.

• Compte client : adresse email, téléphone, mot de passe conservé sous une forme hachée, confirmation de l’email, profil professionnel ou particulier et informations nécessaires au rattachement à un dossier client.
• Coordonnées commerciales : nom, prénom, raison sociale, coordonnées de facturation et de livraison, téléphone et, lorsque cela s’applique, SIREN et numéro de TVA.
• Demandes et commandes : produits sélectionnés, quantités, personnalisations, messages, devis, commandes, paiements, factures, avoirs et échanges nécessaires au suivi du dossier.
• Fichiers de personnalisation : visuels, logos, documents transmis, nom des fichiers et versions des bons à tirer. Évitez de transmettre des données sensibles ou des informations personnelles inutiles au projet.
• Contact : prénom, nom, email, objet et message ; le téléphone est facultatif dans ce formulaire.
• Fonctionnement et sécurité : données de session, préférences, adresse IP, date et caractéristiques techniques des accès, ainsi que traces des opérations nécessaires à la protection et au suivi du service.

3. D’où proviennent ces informations ?

Elles proviennent de vos saisies, de vos échanges avec notre équipe et de votre utilisation du site. Si vous êtes déjà client de CP Création, certaines coordonnées et informations commerciales proviennent également de votre dossier existant dans notre système de gestion.

Après confirmation de votre email, le compte peut être rattaché automatiquement à un dossier correspondant de manière unique à cette adresse. Une correspondance ambiguë, ou fondée sur d’autres coordonnées comme le téléphone, est examinée par l’équipe. Ce rapprochement permet de retrouver votre interlocuteur et vos documents ; il ne constitue pas une décision de crédit ou de tarification automatisée.

4. Pourquoi utilisons-nous vos données ?

• Mesures précontractuelles et contrat : préparer une réponse commerciale ou un devis, gérer le compte utile à la relation, traiter la commande, la personnalisation, le paiement, la livraison et le service après-vente.
• Intérêts légitimes : répondre aux demandes générales, assurer le support, vérifier les rattachements aux dossiers, prévenir les abus et protéger les comptes, fichiers et services. Ces intérêts sont appréciés en tenant compte de vos droits.
• Obligations légales : établir et conserver les pièces comptables, respecter les obligations applicables et répondre aux demandes légalement fondées des autorités.
• Défense des droits : conserver, lorsque nécessaire, les éléments permettant d’établir les échanges, accords, validations et opérations en cas de contestation, sur le fondement de notre intérêt légitime.

La prise de connaissance de cette politique lors de l’inscription ne vaut pas consentement à recevoir de la prospection commerciale.

5. Qui peut accéder aux données ?

L’accès est limité au personnel habilité de CP Création selon ses missions : relation client, suivi commercial, administration, facturation et production. Les équipes de fabrication accèdent aux éléments nécessaires à la réalisation de votre projet. Votre espace client donne accès aux dossiers auxquels votre compte est autorisé.

Des prestataires peuvent traiter les informations nécessaires à leurs services : hébergement assuré par OVH, maintenance technique, messagerie, livraison et paiement lorsque celui-ci est proposé. Les autorités ou conseils compétents peuvent recevoir les éléments requis par une obligation légale ou une contestation. Le recours à un prestataire ne lui donne pas un accès général à tous les dossiers.

6. Paiement et transferts internationaux

Lorsque le paiement en ligne est proposé, il utilise une page de paiement Stripe. CP Création transmet notamment votre email, la référence de commande et son montant, puis reçoit les références et le statut du paiement. Les numéros complets de carte et cryptogrammes ne sont pas enregistrés dans le dossier client du site.

Stripe peut traiter des données dans plusieurs pays, notamment hors de l’Espace économique européen, selon ses services. Sa politique de confidentialité décrit ses traitements et les mécanismes de transfert annoncés. Les destinataires, localisations et garanties effectivement applicables à la configuration retenue doivent être vérifiés avant l’ouverture commerciale. Vous pouvez nous demander des informations sur ces garanties ; cette politique ne garantit pas un hébergement de l’ensemble des traitements dans un seul pays.

7. Combien de temps conservons-nous les données ?

La conservation dépend de la finalité, de l’état du dossier et des obligations applicables :

• Compte et coordonnées : pendant la relation utile avec CP Création, puis selon les besoins justifiés de suivi, les demandes d’effacement et les obligations d’archivage.
• Contact, devis et échanges : le temps de traiter la demande et ses suites ; une conservation complémentaire peut être nécessaire pour justifier une opération ou défendre un droit pendant le délai de prescription applicable.
• Factures et pièces comptables : dix ans à compter de la clôture de l’exercice concerné, conformément aux obligations comptables de conservation.
• Fichiers et bons à tirer : tant qu’ils sont nécessaires au projet, à son suivi, aux garanties ou à la preuve des validations ; leur suppression fait ensuite l’objet d’un examen des obligations et droits concernés.
• Paniers abandonnés : les paniers actifs sans actualisation depuis plus de trente jours sont expirés lors du nettoyage quotidien. Ce nettoyage supprime uniquement les fichiers temporaires anonymes concernés ; il n’efface pas automatiquement les dossiers ni les fichiers déjà associés à un client, un devis ou une commande.

Les durées des journaux, sauvegardes et traitements propres aux prestataires doivent être précisées dans l’organisation de conservation avant l’ouverture commerciale. Une demande de fermeture de compte n’entraîne pas l’effacement des pièces dont la conservation reste obligatoire.

8. Cookies et stockage du navigateur

• Session : le cookie CPCREATIONSESSID permet notamment l’authentification, le panier et la sécurité des formulaires. Il s’agit d’un cookie de session.
• Connexion persistante : si vous cochez « Rester connecté(e) », CP_REMEMBER_ME conserve cette possibilité pendant sept jours ; cette durée est renouvelée lors d’une restauration de connexion.
• Profil : cpcreation_profile mémorise pendant un an votre choix professionnel ou particulier pour présenter les prix adaptés.
• Navigation catalogue : un stockage de session conserve le contexte de navigation dans l’onglet utilisé.

Vous pouvez effacer ces éléments dans votre navigateur ; certaines fonctions devront alors être réinitialisées. Au 10 septembre 2026, la mesure d’audience Matomo est désactivée. Toute activation devra être accompagnée d’une information correspondant au paramétrage et aux exigences applicables.

9. Sécurité et exercice de vos droits

Nous utilisons des contrôles d’accès, des mots de passe hachés, une confirmation de l’email, une protection contre les envois automatisés et un stockage privé des fichiers commerciaux. Ne communiquez pas votre mot de passe et signalez tout accès suspect.

Selon votre situation et les conditions légales, vous disposez de droits d’accès, rectification, effacement, limitation, opposition et portabilité. Vous pouvez également définir des directives relatives au sort de vos données après votre décès. Une obligation de conservation ou la défense d’un droit peut limiter l’effacement demandé.

Adressez votre demande à contact@cpcreation.fr, en précisant le droit concerné et les éléments permettant de retrouver votre dossier. Un justificatif complémentaire peut être demandé en cas de doute raisonnable sur votre identité. Nous répondons sous un mois ; une prolongation de deux mois est possible selon la complexité ou le nombre de demandes, avec information motivée dans le premier mois. Les conditions d’exercice sont présentées par la CNIL.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL. Cette politique sera actualisée pour refléter les évolutions du site et des traitements.