Politique de confidentialité

Responsable du traitement

GLEAM (SASU), 42 Grande Rue, 01430 Saint-Martin-du-Frêne, éditeur du service Bobitech Cloud3D. Pour toute question relative à vos données : contact@gleamflow.fr.

Pour les données des clients de nos vendeurs (destinataires des colis), le vendeur est responsable du traitement et GLEAM agit comme sous-traitant : ces données ne servent qu'à fabriquer et livrer sa commande.

Données collectées et finalités

Compte vendeur : nom, adresse e-mail, société, adresse et téléphone, mot de passe (enregistré sous forme chiffrée) ou connexion Google, pour gérer le compte, les commandes et la facturation.

Commandes : contenu de la commande, fichiers 3D envoyés et adresse de livraison, pour fabriquer, expédier et facturer.

Clients des vendeurs : nom, adresse de livraison et téléphone du destinataire, reçus du vendeur ou de sa boutique connectée, pour préparer et expédier le colis. L'adresse e-mail du client final n'est pas collectée.

Boutiques connectées (Shopify) : jeton d'accès, liste des produits, et commandes contenant un produit relié à une pièce Bobitech, pour les transmettre à l'atelier et déclarer l'expédition avec son numéro de suivi.

Génération 3D par IA : la description ou la photo envoyée, pour créer le modèle demandé.

Formulaire de contact : nom, adresse e-mail, coordonnées et message, aux seules fins de traiter votre demande.

Données techniques : journaux serveur, générés automatiquement, pour sécuriser et maintenir le site. Aucune donnée sensible n'est demandée.

Bases légales

Les données du compte, des commandes, des boutiques connectées et des clients des vendeurs reposent sur l'exécution du contrat qui nous lie au vendeur. La facturation repose sur nos obligations légales. Les messages reposent sur votre consentement et sur notre intérêt légitime à répondre aux demandes qui nous sont adressées. Les données techniques reposent sur notre intérêt légitime à sécuriser le service.

Destinataires

Vos informations ne sont ni vendues ni cédées. Interviennent uniquement : OVH, pour l'hébergement, sur un serveur situé en France ; Stripe, pour les paiements (les numéros de carte ne passent jamais par nos serveurs) ; Resend, pour l'envoi des e-mails ; Google, si vous choisissez de vous connecter avec Google ; Shopify, pour les boutiques connectées ; Tripo, pour la génération de modèles 3D par IA ; le transporteur chargé de livrer le colis.

Pour les commandes livrées en Amérique du Nord, la fabrication et l'expédition se font depuis le Canada : l'adresse de livraison y est transmise.

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne. Ces transferts s'appuient sur les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types).

Durée de conservation

Compte vendeur et fichiers 3D : tant que le compte est actif, puis supprimés trois ans après la dernière activité.

Commandes et factures : dix ans, durée imposée par les obligations comptables.

Données des clients des vendeurs : le temps de la livraison et du service après-vente, puis supprimées au plus tard trois ans après la livraison.

Boutique connectée : jusqu'à sa déconnexion ou la désinstallation de l'application, qui suppriment le jeton d'accès.

Formulaire de contact : le temps nécessaire au traitement de la demande, puis suppression dans un délai maximal de trois ans après le dernier contact.

Cookies

Le site n'utilise que des cookies techniques strictement nécessaires à son fonctionnement (session de connexion, panier, sécurité des paiements). Aucun traceur publicitaire, aucune mesure d'audience tierce.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, exerçable à contact@gleamflow.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.

Sécurité

Des mesures techniques et organisationnelles appropriées protègent vos données contre tout accès non autorisé, perte ou modification : échanges chiffrés (https), accès à l'administration réservé et protégé par mot de passe, jetons d'accès des boutiques gardés côté serveur.