Politique de confidentialité

1. Quelles données sont collectées ?

xpacedesign collecte uniquement les données nécessaires pour répondre à vos demandes et exécuter les missions confiées. Les principales catégories sont :

Données d’identification : nom, prénom, fonction, société.
Données de contact : adresse email professionnelle, numéro de téléphone, adresse postale professionnelle.
Données liées au projet : description de votre produit, de vos offres, des enjeux Stripe, exemples d’écrans ou de contenus.
Données de navigation anonymisées ou agrégées sur le site (statistiques basiques, sans profilage).

2. Pour quelles finalités ?

Les données sont utilisées pour :

Répondre aux demandes envoyées via le formulaire de contact ou par email.
Préparer, exécuter et suivre les missions de design produit et de copywriting Stripe-ready.
Émettre des devis, factures et documents administratifs associés.
Améliorer le site et comprendre quelles pages sont les plus consultées (statistiques anonymisées).

3. Base légale des traitements.

Selon le cas, xpacedesign traite vos données sur la base :

de l’exécution d’un contrat ou de mesures précontractuelles (devis, échanges avant signature) ;
de l’intérêt légitime du studio (organisation interne, amélioration du site) ;
de votre consentement, lorsqu’il est requis (par exemple pour certains cookies non indispensables).

4. Durée de conservation.

Les données sont conservées pendant la durée strictement nécessaire aux finalités décrites ci-dessus, à titre indicatif :

Données de contact prospect : jusqu’à 3 ans après le dernier échange significatif.
Données liées aux missions clients : pendant la durée de la mission puis archivage jusqu’à 5 ans (obligations légales et preuve contractuelle).
Données de facturation : 10 ans conformément aux obligations comptables françaises.
Données de navigation agrégées : quelques mois, puis uniquement sous forme de statistiques anonymes.

5. Destinataires des données.

Les données sont traitées en priorité par xpacedesign. Elles peuvent être partagées de manière limitée avec :

des prestataires techniques (hébergement, outils de communication) agissant en qualité de sous-traitants ;
les conseils habituels du studio (expert-comptable, conseils juridiques), lorsque cela est nécessaire.

Dans tous les cas, xpacedesign ne vend pas vos données et ne les utilise pas pour du profilage marketing agressif.

6. Cookies et mesures d’audience.

Le site utilise des cookies strictement nécessaires à son fonctionnement et, le cas échéant, des cookies de mesure d’audience avec des données agrégées. Vous pouvez accepter ou refuser ces cookies optionnels via la bannière prévue à cet effet.

7. Vos droits.

Conformément au RGPD, vous disposez notamment des droits suivants sur vos données personnelles :

droit d’accès et de rectification ;
droit d’effacement (dans les limites légales) ;
droit d’opposition et de limitation du traitement ;
droit à la portabilité, lorsque cela est applicable ;
droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, vous pouvez écrire à : support@xpacedesign.com. Une réponse vous sera apportée dans un délai de 30 jours maximum, sauf cas complexe.

8. Données relatives aux paiements Stripe.

Lorsque vous réglez une mission via Stripe, certaines données (nom, coordonnées, informations de paiement) sont traitées directement par Stripe, en qualité de prestataire de services de paiement. xpacedesign n’a pas accès aux numéros complets de carte bancaire.

Pour en savoir plus, vous pouvez consulter la documentation de Stripe et sa propre politique de confidentialité. xpacedesign reste toutefois votre point de contact principal pour toute question liée à une mission.

9. Droit d’introduire une réclamation.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente (en France : la CNIL).