Vos données

Le responsable du traitement de vos données personnelles est João Queiroz, NIF 223419486, Rua José Fernandes Ferreira, 75, 1.º Esq., 4705-802 Braga, Portugal. Pour toute question relative à vos données, écrivez à hello@morphyourone.com.

• Lorsque vous générez : un identifiant de session anonyme (un cookie), les œuvres qui vous sont présentées et celles que vous gardez, ainsi que des données techniques comme votre adresse IP, utilisées pour protéger le service contre les abus. Vous n’avez pas besoin de nous donner votre nom ou votre e-mail pour générer.
• Lorsque vous commandez : vos nom et prénom, e-mail, numéro de téléphone (facultatif, utilisé pour la livraison et pour MB WAY), adresse et pays de livraison, les œuvres, tailles et couleurs achetées, et l’historique de vos commandes.
• Lorsque vous payez : le paiement est géré par notre prestataire de paiement. Nous n’en recevons que le statut du paiement, le moyen utilisé (carte, Apple Pay, Google Pay, MB WAY ou Multibanco), le montant, la date et une référence de transaction. Nous ne recevons, ne voyons ni ne conservons jamais votre numéro de carte, sa date d’expiration, son cryptogramme ou vos identifiants bancaires : les données de carte sont saisies directement sur la page sécurisée du prestataire. Pour MB WAY, votre numéro de téléphone est transmis au prestataire afin que la demande de paiement parvienne à votre application.
• Lorsque vous nous écrivez : votre message et les coordonnées que vous utilisez.

• Faire fonctionner le générateur et votre panier : conserver les œuvres que vous réservez et empêcher qu’une même œuvre soit vendue deux fois. Base : les mesures précontractuelles prises à votre demande et le contrat lui-même (art. 6, § 1, b) du RGPD).
• Traiter, livrer et suivre votre commande, y compris les demandes au titre de la garantie. Base : exécution du contrat (art. 6, § 1, b)).
• Établir les factures et tenir la comptabilité. Base : obligation légale (art. 6, § 1, c)).
• Encaisser votre paiement, le confirmer et, le cas échéant, le rembourser. Base : exécution du contrat (art. 6, § 1, b)).
• Assurer la sécurité du service, limiter les abus et prévenir la fraude aux paiements. Base : notre intérêt légitime (art. 6, § 1, f)).

Nous n’envoyons pas d’e-mails commerciaux. Si nous proposons un jour une newsletter, ce sera uniquement avec votre consentement.

Uniquement les prestataires dont nous avons besoin pour vous servir, tenus par contrat de n’utiliser les données que pour notre compte :

• l’hébergement du site et de la boutique ;
• le prestataire de paiement, IFTHENPAY, Lda. (NIF 510450024, Rua do FeiraPark, 50, Edifício FeiraPark, 4520-632 São João de Ver, Portugal), établissement de paiement agréé et contrôlé par la Banque du Portugal (Banco de Portugal, enregistrement n° 8707). Il reçoit la référence de la commande, le montant et ce qui est nécessaire à l’encaissement (pour MB WAY, votre numéro de téléphone). En tant qu’établissement de paiement, il traite aussi des données de paiement au titre de ses propres obligations légales — authentification forte du client, prévention de la fraude et lutte contre le blanchiment de capitaux — et est responsable de ce traitement selon sa propre politique de confidentialité ;
• lorsque vous payez par carte, Apple Pay ou Google Pay, le paiement est également traité par les réseaux de cartes (Visa, Mastercard) et par la banque émettrice de votre carte, ainsi que, pour les portefeuilles numériques, par Apple ou Google, selon leurs propres conditions et politiques de confidentialité ;
• l’atelier d’impression, qui reçoit l’œuvre et les informations de commande nécessaires à sa fabrication ;
• le transporteur, qui reçoit vos nom, adresse et numéro de téléphone pour livrer le colis ;
• notre comptable et, lorsque la loi l’exige, les autorités publiques.

Vos données sont hébergées dans l’Union européenne. Les réseaux de cartes, Apple et Google peuvent traiter des données de paiement hors de l’Espace économique européen, avec les garanties exigées par le RGPD (clauses contractuelles types de la Commission européenne ou décisions d’adéquation, par exemple). Si l’un de nos propres prestataires venait à les traiter hors de l’EEE, nous veillerions à ce qu’elles bénéficient de ces mêmes garanties.

• Les œuvres que vous générez sans les garder sont archivées et ne sont plus associées à vous ; le cookie de session anonyme expire 30 jours après votre dernière visite.
• Les données de commande sont conservées le temps nécessaire à la livraison et à la gestion de la garantie légale (trois ans à compter de la livraison).
• Les factures, les pièces comptables et les enregistrements de paiement (moyen, montant, date et référence de transaction) sont conservés 10 ans, comme l’exige la législation fiscale portugaise.
• Le registre des œuvres vendues (numéro de l’œuvre et commande) est conservé de façon permanente, car c’est lui qui garantit que chaque œuvre n’est vendue qu’une seule fois ; il ne contient pas vos coordonnées.

Nous n’utilisons que ce qui est strictement nécessaire au fonctionnement du site ; aucun consentement n’est donc requis :

• morph_sid — un cookie de session anonyme qui vous garantit les œuvres que vous avez réservées (30 jours après votre dernière visite).
• morph_lang — mémorise la langue que vous avez choisie pour le site (1 an).
• Votre panier et, si vous avez déjà commencé une commande, vos informations de livraison sont enregistrés dans votre propre navigateur (stockage local) pour que vous ne les perdiez pas. Ils restent sur votre appareil ; vous pouvez les effacer à tout moment dans les réglages de votre navigateur.
• La page de paiement utilise les cookies de session de la boutique, nécessaires pour finaliser le paiement en toute sécurité. Lorsque vous payez par carte, Apple Pay ou Google Pay, la page sécurisée du prestataire de paiement peut utiliser ses propres cookies strictement nécessaires et ses contrôles de sécurité.

Nous n’utilisons aucun outil de mesure d’audience, de publicité ou de suivi des réseaux sociaux.

Vous pouvez à tout moment nous demander l’accès à vos données, leur rectification ou leur effacement, la limitation de leur traitement, vous y opposer, ou les recevoir dans un format portable. Écrivez à hello@morphyourone.com ; nous répondons sous un mois. Certaines données ne peuvent être effacées tant que la loi nous impose de les conserver (les factures, par exemple).

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle : l’autorité portugaise, la CNPD — Comissão Nacional de Proteção de Dados (cnpd.pt), ou la Commission nationale de l’informatique et des libertés (cnil.fr).

Les connexions au site et à la page de paiement sont chiffrées (HTTPS/TLS), le générateur n’expose jamais votre session et l’accès aux données de commande est réservé aux personnes qui en ont besoin pour traiter votre commande. Les paiements par carte sont traités uniquement par notre prestataire de paiement, selon les normes de sécurité des réseaux de cartes (PCI DSS) et avec authentification forte du client (3-D Secure) ; les données de carte ne transitent jamais par nos serveurs.

Si cette politique évolue, la nouvelle version est publiée ici avec sa date. Les conditions de vente figurent dans nos conditions générales de vente.