Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Jeminium, Zone artisanale Les Chauds, 42660 Jonzieux, France (voir les mentions légales). Pour toute question relative à vos données personnelles, vous pouvez écrire à : contact@jeminium.fr.

2. Données collectées et finalités

Nous ne collectons que les données nécessaires aux services proposés sur le site :

• Demande de devis : nom, prénom, email, téléphone et entreprise (facultatifs), la configuration réalisée (dimensions, finitions, options, commentaire), la date de votre consentement, ainsi que les messages et pièces jointes échangés ensuite avec nous. Finalité : étudier votre demande, établir et suivre le devis, vous répondre.
• Compte utilisateur (facultatif) : nom, prénom, email, mot de passe (stocké uniquement sous forme chiffrée irréversible), date de vérification de l’email. Finalité : vous permettre de vous connecter et de retrouver vos demandes dans l’espace « Mes demandes ».
• Emails transactionnels : votre adresse email est utilisée pour vous envoyer la confirmation de votre demande, les notifications de réponse, la vérification de votre adresse et la réinitialisation de votre mot de passe. Aucun email publicitaire n’est envoyé.
• Sécurité du site : adresse IP et données techniques de connexion, utilisées temporairement pour limiter les abus (protection contre l’envoi massif de formulaires) et conservées dans les journaux techniques de l’hébergeur. Finalité : sécurité et bon fonctionnement du site.

Aucune décision automatisée ni aucun profilage n’est réalisé à partir de ces données.

3. Bases légales

• Demande de devis et échanges associés : mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD). Vous confirmez votre accord via la case dédiée, non pré-cochée, du formulaire.
• Compte utilisateur et emails liés au compte : exécution du service que vous demandez en créant un compte (art. 6.1.b).
• Sécurité et prévention des abus : intérêt légitime de l’éditeur à protéger son site (art. 6.1.f).
• Conservation des pièces comptables si un devis aboutit à une commande : obligation légale (art. 6.1.c).

4. Destinataires et sous-traitants

Vos données sont destinées uniquement aux personnes habilitées de Jeminium en charge du traitement des demandes. Elles ne sont ni vendues ni louées. Nous faisons appel aux prestataires suivants, qui agissent sur nos instructions :

• Hostinger International Ltd (61 Lordou Vironos Street, 6023 Larnaca, Chypre) : hébergement du site, de la base de données et des pièces jointes (prestataire établi dans l’Union européenne).
• Resend (Plus Five Five, Inc.) (2261 Market Street #5039, San Francisco, CA 94114, États-Unis) : envoi des emails transactionnels. Ce prestataire étant situé aux États-Unis, le transfert est encadré par des garanties appropriées au sens du RGPD (clauses contractuelles types de la Commission européenne et, le cas échéant, le Data Privacy Framework UE–États-Unis).

5. Durées de conservation

• Demandes de devis, messages et pièces jointes : 3 ans à compter du dernier échange, puis suppression. Si la demande aboutit à une commande, les documents comptables sont conservés 10 ans (article L.123-22 du Code de commerce).
• Compte utilisateur : jusqu’à sa suppression par vos soins (depuis la page « Mon compte ») ou sur demande, et au plus 3 ans après votre dernière connexion.
• Liens de vérification d’email et de réinitialisation de mot de passe : 24 heures et 1 heure respectivement.
• Données de limitation des abus : quelques minutes à une heure, en mémoire uniquement. Journaux techniques de l’hébergeur : 12 mois au plus.

6. Vos droits

Vous disposez des droits suivants sur vos données :

• Droit d’accès et de rectification
• Droit à l’effacement
• Droit à la limitation du traitement
• Droit à la portabilité
• Droit d’opposition
• Droit de définir des directives relatives au sort de vos données après votre décès

Vous pouvez modifier vos informations et supprimer votre compte directement depuis la page « Mon compte ». La suppression du compte n’efface pas les demandes de devis déjà envoyées : pour obtenir leur suppression complète (demande, messages et pièces jointes), ou pour exercer tout autre droit, écrivez-nous à contact@jeminium.fr. Nous répondons dans un délai d’un mois. Une preuve d’identité pourra vous être demandée en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité

Le site est servi exclusivement en HTTPS. Les mots de passe sont chiffrés de façon irréversible, l’accès aux demandes est limité à leur auteur (via un lien de suivi personnel ou son compte) et aux administrateurs habilités, et les pièces jointes ne sont accessibles qu’aux personnes autorisées. Le lien de suivi reçu par email donne accès à votre demande : nous vous recommandons de ne pas le partager.

8. Cookies et stockage local

Le site n’utilise aucun cookie publicitaire, de mesure d’audience ou de réseau social. Seuls des éléments strictement nécessaires au fonctionnement sont déposés, ce qui ne requiert pas votre consentement :

• Cookies de session et de sécurité (connexion à votre compte, protection contre la falsification de requêtes) : durée maximale de 30 jours pour la session.
• Stockage de session du navigateur, pour conserver votre configuration entre le configurateur et le récapitulatif : effacé à l’envoi de la demande ou à la fermeture de l’onglet.

Les polices de caractères sont servies directement par notre site, sans appel à un service tiers.

9. Modifications

Cette politique peut être mise à jour pour refléter l’évolution du site ou de la réglementation. La date de dernière mise à jour figure en tête de page.