Politique de confidentialité

GeckoGrain (« nous », « notre ») exploite le site geckograin.com et le service associé de planches à découper sur mesure (le « Service »). Cette politique explique quelles informations nous collectons, comment nous les utilisons, les bases légales sur lesquelles nous nous appuyons, et les choix qui s'offrent à vous. En utilisant le Service, vous acceptez ces pratiques.

1. Informations que nous collectons

• Données de compte : nom, e-mail et hachage du mot de passe lorsque vous créez un compte ou vous connectez avec Google.
• Données de commande : taille, combinaison de bois, prompt d'incrustation et dessin généré que vous choisissez, ainsi que l'adresse de livraison et les coordonnées fournies au paiement.
• Données de paiement : nous utilisons Stripe. Nous ne recevons ni ne stockons votre numéro de carte complet ; uniquement un identifiant de transaction et des métadonnées de facturation limitées.
• Données d'utilisation : adresse IP, type de navigateur, pages visitées et horodatages, collectés automatiquement via les journaux serveur et les cookies.
• Communications : messages que vous nous envoyez par e-mail ou via le formulaire de contact.

2. Comment nous utilisons les informations

• Pour créer et gérer votre compte et vos commandes.
• Pour générer des dessins d'incrustation depuis votre prompt, via un modèle d'IA tiers.
• Pour traiter les paiements et acomptes.
• Pour envoyer des confirmations de commande, mises à jour d'avancement et notifications d'expédition.
• Pour prévenir la fraude, déboguer et améliorer le Service.
• Pour respecter nos obligations légales.

3. Bases légales (utilisateurs EEE/UK)

Lorsque le RGPD s'applique, nous nous appuyons sur : l'exécution d'un contrat (pour exécuter votre commande), l'intérêt légitime (pour sécuriser et améliorer le Service), le consentement (pour les cookies non essentiels et les e-mails marketing, le cas échéant), et l'obligation légale (conservation comptable et fiscale).

4. Cookies et technologies similaires

Nous utilisons des cookies strictement nécessaires pour vous maintenir connecté et mémoriser l'état du panier. Nous pouvons utiliser des cookies analytiques (par ex. Google Analytics) pour comprendre l'usage agrégé. Vous pouvez contrôler les cookies dans votre navigateur ; désactiver les cookies essentiels peut casser certaines parties du Service.

6. Transferts internationaux

Nos prestataires peuvent traiter des données hors de votre pays, y compris aux États-Unis. Lorsque requis, nous utilisons les Clauses Contractuelles Types ou d'autres mécanismes de transfert légaux.

7. Conservation des données

Nous conservons les données de compte et de commande tant que votre compte est actif et pendant une période raisonnable ensuite afin de respecter nos obligations fiscales, comptables et légales (jusqu'à 7 ans en général). Les journaux serveur sont conservés jusqu'à 90 jours.

8. Vos droits

Selon votre lieu de résidence, vous pouvez avoir le droit d'accéder, corriger, supprimer, transférer ou restreindre le traitement de vos données, et de vous opposer ou retirer votre consentement. Pour exercer ces droits, contactez-nous à l'adresse ci-dessous. Nous répondrons dans les délais prévus par la loi applicable.

9. Enfants

Le Service ne s'adresse pas aux moins de 13 ans (ou 16 ans dans l'EEE), et nous ne collectons pas sciemment leurs données. Si vous pensez qu'un enfant a fourni des données, contactez-nous et nous les supprimerons.

10. Sécurité

Nous utilisons le chiffrement en transit (HTTPS), le stockage chiffré au repos, les mots de passe hachés et des contrôles d'accès basés sur les rôles. Aucune méthode n'est sûre à 100 % ; nous ne pouvons pas garantir une sécurité absolue.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique. Nous publierons la nouvelle version avec une date « Dernière mise à jour » et, en cas de changements importants, vous serez prévenu par e-mail ou notification in-app.

5. Comment nous partageons les informations

Nous partageons des données personnelles uniquement avec :

• Des prestataires qui hébergent notre infrastructure, stockent des données, envoient des e-mails, traitent les paiements (Stripe) et génèrent les visuels IA, strictement pour fournir le Service en notre nom.
• Les autorités lorsque la loi, une procédure judiciaire ou la protection de droits, biens ou personnes l'exigent.
• Des successeurs en cas de fusion, acquisition ou cession d'actifs, sous réserve de cette politique.

Nous ne vendons pas de données personnelles.

12. Contact

Questions ou demandes ? Écrivez à hello@geckograin.com.