1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur voxeleo.com est :
Voxeleo, 3 rue du Château, 31840 Seilh,
joignable à contact@voxeleo.com.
2. Données collectées
Compte utilisateur : nom, prénom, adresse email, mot de passe (haché), rôle (client / imprimeur), téléphone et adresse le cas échéant.
Transactions : historique des projets, devis, contrats, montants, statuts de paiement. Les données de carte bancaire sont traitées exclusivement par Stripe et ne transitent jamais par nos serveurs.
Imprimeurs : informations de facturation, statut d'activité (particulier / professionnel), et données de vérification d'identité collectées directement par Stripe dans le cadre de Stripe Connect (KYC). Coordonnées bancaires (IBAN) si la méthode de virement manuel est utilisée.
Contenus : fichiers 3D (STL), images et messages échangés via la messagerie de la plateforme.
Liste d'attente beta : email, profil et code de parrainage.
Données techniques : journaux de connexion et d'audit (adresse IP, horodatage) à des fins de sécurité.
3. Finalités et bases légales
- Fourniture du service (mise en relation, gestion des projets, paiements, messagerie) — exécution du contrat.
- Facturation et obligations comptables et fiscales (dont déclaratif DAC7 des revenus des vendeurs) — obligation légale.
- Lutte contre la fraude et sécurité — intérêt légitime.
- Emails transactionnels (confirmation, devis reçus, notifications) — exécution du contrat.
- Communications liées au lancement (beta) — consentement, retirable à tout moment.
4. Destinataires et sous-traitants
Stripe Payments Europe, Ltd. — traitement des paiements, vérification d'identité des vendeurs (Stripe Connect).
Vercel Inc. — hébergement du site (transferts hors UE encadrés par les Clauses Contractuelles Types).
MongoDB Atlas — hébergement de la base de données (région UE).
Prestataire d'emailing (SMTP) — envoi des emails transactionnels.
Transporteurs / Sendcloud — gestion des expéditions le cas échéant.
Vos données ne sont ni vendues ni louées à des tiers. Les coordonnées personnelles ne sont partagées entre client et imprimeur que dans la mesure nécessaire à l'exécution d'une commande.
5. Durées de conservation
- Données de compte : durée de vie du compte, puis 3 ans après la dernière activité.
- Documents contractuels et factures : 10 ans (obligation comptable).
- Journaux techniques et d'audit : 12 mois.
- Emails de la liste d'attente beta : jusqu'au retrait du consentement ou 3 ans sans interaction.
6. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour exercer ces droits, écrivez à contact@voxeleo.com. Vous pouvez également introduire une réclamation auprès de la CNIL.
7. Cookies et stockage local
Voxeleo n'utilise pas de cookies publicitaires ni de traceurs tiers. Le site utilise uniquement le stockage local de votre navigateur (localStorage) pour conserver votre session de connexion (jetons d'authentification). Ces éléments sont strictement nécessaires au fonctionnement du service et sont supprimés à la déconnexion.
8. Sécurité
Les mots de passe sont hachés (bcrypt), les échanges chiffrés (HTTPS), les accès protégés par authentification JWT et contrôle des rôles. Les paiements sont sécurisés par Stripe (certifié PCI-DSS niveau 1).