Politique de confidentialité

Le responsable du traitement est Planner Studio, exploitant de Planner Studio, établi en Suède. Pour toute question concernant vos données personnelles, écrivez à hello@plannerstudio.design ou utilisez le formulaire de contact.

• Compte : votre adresse e-mail, votre nom (si vous l’indiquez) et votre mot de passe, que nous ne conservons que sous forme chiffrée (hachée).
• Adresses : adresse de livraison et numéro de téléphone pour les commandes imprimées, et une adresse enregistrée si vous choisissez d’en garder une.
• Commandes : ce que vous avez commandé, les prix, les codes de réduction, l’état du paiement, les informations de livraison et de suivi. Nous ne recevons jamais le numéro complet de votre carte.
• Vos créations d’agenda : vos réglages, les textes que vous saisissez (noms, habitudes, dates importantes…), les images de couverture importées et les fichiers d’impression qui en sont tirés.
• Messages : ce que vous nous envoyez via le formulaire de contact ou par e-mail.
• Données techniques : votre adresse IP et des informations de base sur les requêtes dans nos journaux serveur, utilisées pour la sécurité et pour empêcher les abus, ainsi que les cookies listés ci-dessous.
• Téléchargements de planners : lorsque vous téléchargez un planner depuis l'une de nos pages de téléchargement (y compris les gratuites), nous notons l'heure, le fichier, votre adresse IP et votre navigateur, votre compte (nécessaire pour les planners gratuits), ainsi que le numéro de commande Etsy s'il a servi à le débloquer ; la date et l'heure sont aussi imprimées en bas de chaque page du fichier. Nous l'utilisons pour éviter que nos créations soient partagées ou revendues.

• Pour fabriquer et livrer votre commande, envoyer les e-mails de commande et traiter les réclamations – nécessaire à l’exécution de notre contrat (RGPD, article 6, paragraphe 1, point b).
• Pour tenir la comptabilité exigée par la loi – obligation légale (article 6, paragraphe 1, point c).
• Pour sécuriser le site, prévenir la fraude et le spam et améliorer la boutique – notre intérêt légitime (article 6, paragraphe 1, point f).

Nous n’envoyons que des e-mails liés à vos commandes et à vos messages. Nous n’envoyons ni newsletter ni publicité sans vous le demander d’abord, et nous n’utilisons pas vos données à des fins publicitaires.

Si vous vous inscrivez à notre newsletter (en bas de chaque page), nous conservons votre adresse e-mail, la langue que vous utilisiez sur le site, les dates d’inscription et de confirmation, ainsi que le texte de consentement que vous avez vu. La base légale est votre consentement (RGPD, article 6, paragraphe 1, point a).

Nous utilisons la double confirmation (double opt-in) : nous vous envoyons d’abord un lien par e-mail, et nous n’envoyons la newsletter qu’une fois votre inscription confirmée. Les inscriptions non confirmées sont supprimées au bout de 30 jours.

Vous pouvez vous désinscrire à tout moment grâce au lien présent dans chaque newsletter – un clic, sans connexion – ou en écrivant à hello@plannerstudio.design. Nous ne conservons ensuite que votre adresse, marquée comme désinscrite avec la date, pour ne jamais vous écrire à nouveau par erreur ; sur demande, nous la supprimons aussi.

Les e-mails sont envoyés via Resend. L’inscription est facultative et n’a aucun effet sur vos commandes ni sur les e-mails qui les concernent.

Rappels de panier : si vous cochez « M'envoyer un rappel » dans votre panier, ou avez confirmé notre newsletter, et laissez des agendas dans votre panier sans commander, nous vous envoyons un e-mail – avec des images de vos créations et un code de réduction à usage unique. La base légale est votre consentement (article 6.1.a du RGPD) ; décochez la case dans votre panier ou utilisez le lien de l'e-mail pour les arrêter à tout moment.

Rappels d’agenda : si vous choisissez « Me le rappeler » sur la page d’une commande, ou avez confirmé notre newsletter, nous vous envoyons un e-mail quand un agenda daté que vous avez commandé arrive à sa fin – avec l’image de sa couverture et un lien vers le même design aux nouvelles dates. La base légale est votre consentement (article 6.1.a du RGPD) ; désactivez-le sur la page de la commande ou utilisez le lien de l’e-mail pour les arrêter à tout moment.

Designs partagés : si vous créez un lien de partage pour un agenda, toute personne disposant du lien peut voir la couverture et les pages de cet agenda et copier le design. La page n’affiche ni votre nom, ni votre compte, ni votre adresse, ni vos commandes, et nous demandons aux moteurs de recherche de ne pas la référencer. Choisissez « Arrêter le partage » et le lien cesse aussitôt de fonctionner.

Liste d’attente de l’app de stickers : si vous vous inscrivez sur la liste d’attente de notre app de stickers, nous conservons votre prénom, votre adresse e-mail, la langue que vous utilisiez sur le site, la date d’inscription et le texte que vous avez accepté, et nous ne les utilisons que pour vous écrire une seule fois, à la sortie de l’app. La base légale est votre consentement (RGPD, article 6, paragraphe 1, point a). Nous supprimons la liste après cet e-mail ; écrivez à hello@plannerstudio.design et nous vous retirerons plus tôt.

Nous faisons appel à quelques services de confiance pour faire fonctionner la boutique. Ils traitent les données uniquement selon nos instructions, ou en tant que responsables indépendants lorsque la loi le prévoit (par exemple pour les paiements) :

• Stripe – paiements et prévention de la fraude.
• Lulu – impression et expédition. Lulu reçoit votre nom, votre adresse de livraison, votre numéro de téléphone, votre e-mail et les fichiers d’impression, et remet le colis au transporteur.
• Cloudflare (R2) – stockage sécurisé des fichiers d’impression et des images importées.
• Railway – hébergement du site et de la base de données.
• Resend – envoi de nos e-mails.
• Apple – notre chat en direct : ce que vous écrivez dans le chat, avec le nom et l’e-mail que vous indiquez, est conservé sur notre propre serveur et nous y répondons depuis notre administration ; une courte notification avec votre message arrive sur notre téléphone via le service de notifications d’Apple. Les conversations sont conservées jusqu’à deux ans.
• Google – suggestions d’adresse : ce que vous saisissez dans le champ d’adresse est envoyé à Google Places pour proposer des adresses correspondantes.
• Google Analytics – statistiques sur la façon dont les visiteurs trouvent et utilisent le site (pages vues, site d’origine, appareil, localisation approximative), uniquement si vous l’acceptez dans le bandeau cookies. La base légale est votre consentement (article 6.1.a du RGPD) ; les fonctions publicitaires et les signaux Google sont désactivés. Google conserve les données 14 mois.
• Transporteurs – sociétés postales et de messagerie choisies par Lulu pour livrer votre colis.

Certaines de ces sociétés sont établies aux États-Unis ou y traitent des données. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou par les clauses contractuelles types de la Commission européenne.

• Photo de profil (si vous en ajoutez une) : affichée sur votre compte et avec les avis que vous écrivez, jusqu’à ce que vous la supprimiez ou supprimiez votre compte. Elle est enregistrée en petit carré, sans données de localisation ni d’appareil. Si vous vous connectez avec Google sans avoir ajouté de photo, nous reprenons une fois votre photo de profil Google ; vous pouvez la supprimer ou la remplacer sur la page de votre compte.
• Compte et créations : tant que vous avez un compte. Vous pouvez le supprimer vous-même dans Mon compte : votre profil, l'adresse enregistrée, les créations que vous n'avez pas commandées, les avis et les messages du chat sont alors supprimés, et il ne reste que ce que la loi comptable nous oblige à conserver (commandes payées et factures).
• Créations sans compte : liées à un cookie de votre navigateur ; celles qui ne sont pas utilisées sont supprimées après une période d’inactivité.
• Commandes et factures : sept ans, comme l’exige la loi comptable suédoise.
• Fichiers d’impression : le temps nécessaire pour une réimpression ou un nouveau téléchargement, puis ils sont supprimés.
• Messages : jusqu’à deux ans après la clôture de la demande.
• Journaux serveur : quelques semaines.
• Journal des téléchargements : 12 mois.

Nous utilisons des cookies nécessaires au fonctionnement du site ou qui mémorisent vos choix. Seule exception : Google Analytics, activé uniquement si vous l’acceptez dans le bandeau cookies ; vous pouvez changer d’avis à tout moment via « Paramètres des cookies » en bas de chaque page. Refuser ne change rien au fonctionnement du site.

Pour savoir combien de personnes nous rendent visite et quelles pages elles lisent, nous comptons les pages vues sans cookies : nous notons la page, le site d’où vous venez, votre type d’appareil et la langue de la page, avec un code créé à partir de votre adresse IP et de votre navigateur qui change chaque jour. Votre adresse IP n’est pas enregistrée, et le code ne permet ni de vous identifier ni de vous suivre d’un jour à l’autre. Une chose en est conservée lorsque vous commandez : nous notons sur votre commande le site d’où vous veniez ce jour-là, la première page que vous avez ouverte et votre type d’appareil, pour savoir quels liens nous amènent des clients. Le code lui-même n’est pas conservé avec la commande.

• session – vous garde connecté (30 jours).
• guest – conserve vos créations et votre panier avant que vous ayez un compte (90 jours).
• lang – la langue choisie (1 an).
• currency – la devise choisie (1 an).
• shipCountry – le pays de livraison, pour les prix et les estimations de livraison (1 an).
• chat – conserve votre conversation, une fois que vous avez écrit dans le chat (180 jours).
• consent – si vous avez accepté ou refusé Google Analytics (1 an).
• _ga, _ga_… – Google Analytics, uniquement si vous l’acceptez : distingue vos visites sans vous identifier (jusqu’à 2 ans).

Stripe dépose ses propres cookies sur sa page de paiement pour prévenir la fraude, et Google peut le faire lors du chargement des suggestions d’adresse. Leurs propres politiques de confidentialité s’appliquent alors.

Vous avez le droit d’accéder à vos données, de les faire rectifier ou effacer, d’en limiter l’utilisation ou de vous y opposer, et de les recevoir dans un format portable. Écrivez à hello@plannerstudio.design : nous vous répondrons sous un mois.

Vous pouvez aussi introduire une réclamation auprès de l’autorité suédoise de protection de la vie privée (IMY, imy.se) ou de l’autorité de protection des données de votre pays (en France, la CNIL).

Le site n’est servi que via une connexion chiffrée (HTTPS). Les mots de passe sont hachés, les liens de téléchargement sont signés et expirent, et l’accès aux données de commande est limité à ce qui est nécessaire au fonctionnement de la boutique.

Si nous modifions cette politique, nous mettrons à jour la date en haut de la page. Si une modification vous concerne, nous vous en informerons par e-mail.