Politique de confidentialité – exclusivestickers.com
Dernière mise à jour : 28 septembre 2026
Préambule
AV DIGITAL (ci-après « nous », « notre » ou « l'Exploitant ») accorde une grande importance à la protection de vos données personnelles et au respect de votre vie privée.
La présente Politique de confidentialité vous informe sur la manière dont nous collectons, utilisons, partageons et protégeons vos données personnelles lorsque vous utilisez le site Stickers personnalisés — Exclusive Stickers (ci-après le « Site »).
Elle est établie conformément au Règlement général sur la protection des données (RGPD – Règlement UE 2016/679) et à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifiée.
Article 1 – Responsable du traitement
Le responsable du traitement de vos données personnelles est :
AV DIGITAL SAS, au capital de 20 000 € Siège social : 19 Rue des Ardennes, 21000 Dijon, France RCS Dijon B 883 574 857 Email : support@exclusivestickers.com
Article 2 – Données personnelles collectées
2.1 Catégories de données
A) Données d'identification et de contact
- Civilité, nom et prénom
- Adresses postales (facturation et livraison)
- Adresse email
- Numéro de téléphone
B) Données professionnelles (clients professionnels uniquement)
- Dénomination sociale
- Coordonnées du contact
C) Données relatives à la commande
- Produits, supports, formats et quantités commandés
- Historique des commandes et montants des transactions
- Mode de livraison, y compris les informations du point relais choisi le cas échéant
- Numéro de suivi et dates d'expédition et de livraison
- Moyen de paiement utilisé (les données de carte bancaire sont traitées exclusivement par nos prestataires de paiement et ne sont pas conservées par nous)
D) Fichiers et créations
- Visuels importés par vous (images, photographies, logos, textes)
- Designs enregistrés et bons à tirer (BAT) générés
- Historique de validation des créations
E) Données de compte client
- Identifiant de connexion
- Mot de passe (stocké sous forme chiffrée)
- Créations enregistrées
- Liens de connexion sécurisés à durée limitée, permettant d'accéder à une commande sans mot de passe
F) Données de connexion et de navigation
- Adresse IP
- Type de navigateur et système d'exploitation
- Pages consultées et actions réalisées sur le Site (ajout au panier, début de commande, etc., sous réserve de votre consentement lorsqu'il est requis)
- Identifiants techniques liés aux cookies et traceurs (voir Article 5 et notre Politique Cookies)
2.2 Caractère obligatoire des données
Les champs marqués d'un astérisque (*) sont obligatoires pour traiter votre commande. Sans ces informations, nous ne pourrons pas y donner suite.
2.3 Origine des données
Les données sont collectées directement auprès de vous (création de compte, commande, échanges avec le service client) ou automatiquement lors de votre navigation, dans les conditions décrites à l'Article 5.
2.4 Cas particulier des Visuels que vous importez
Les Visuels que vous importez sur le Site peuvent contenir des données personnelles vous concernant ou concernant des tiers, notamment des photographies de personnes identifiables.
Conformément aux Conditions Générales de Vente, vous garantissez avoir recueilli, avant l'import, l'autorisation de toute personne identifiable figurant sur un Visuel, ou celle de ses représentants légaux s'il s'agit d'un mineur. Nous traitons ces fichiers sur vos seules instructions et aux seules fins d'exécuter votre commande.
Nous vous recommandons de ne pas importer de fichiers contenant des données sensibles au sens de l'article 9 du RGPD (données révélant notamment l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses, l'appartenance syndicale, l'état de santé ou l'orientation sexuelle). Si vous choisissez néanmoins de le faire, cet import relève de votre seule initiative et de votre seule responsabilité.
Article 3 – Finalités, bases légales et durées de conservation
FinalitéBase légaleDurée de conservationGestion et suivi des commandes (traitement, livraison)Exécution du contrat (art. 6.1.b RGPD)Durée de la commande, puis 3 ans à compter de la dernière commandeFabrication des produits personnalisésExécution du contratDurée de la commandeConservation des Visuels et DesignsExécution du contrat6 moisGestion des paiements et prévention de la fraudeExécution du contrat ; intérêt légitime (art. 6.1.f) pour la prévention de la fraudeDonnées de carte non conservées par nous ; durées propres à nos prestataires de paiementGestion du compte clientExécution du contratTant que le compte est actif, puis 3 ans à compter de la dernière activitéService client et SAVExécution du contrat3 ans à compter de la dernière interactionGestion des garanties légales, des réclamations et défense de nos droits en justiceIntérêt légitime (art. 6.1.f)5 ans à compter de la fin de la relation ou de la clôture de la réclamationContrôle des Visuels signalés comme illicitesIntérêt légitime (art. 6.1.f)3 ansFacturation et obligations comptables et fiscalesObligation légale (art. 6.1.c)10 ans (archivage à accès restreint)Prospection commerciale auprès des clients (produits ou services analogues)Intérêt légitime (art. 6.1.f)3 ans à compter du dernier contactProspection commerciale auprès des prospectsConsentement (art. 6.1.a)3 ans à compter du dernier contactMesure d'audience et amélioration du Site (Google Analytics 4)Consentement (art. 6.1.a)14 moisMesure des conversions publicitaires et remarketing (Google Ads)Consentement (art. 6.1.a)Identifiant de clic (gclid) : 90 jours ; voir Article 5
À l'expiration de ces durées, vos données sont supprimées ou anonymisées, sous réserve des durées d'archivage imposées par la loi. Les factures et pièces comptables sont conservées 10 ans en archivage intermédiaire, avec un accès limité aux seules personnes habilitées.
Article 4 – Destinataires des données
Vos données sont destinées :
A) À nos services internes : service commercial, service client, production, comptabilité, dans la limite de ce qui est nécessaire à l'exercice de leurs missions.
B) À nos prestataires et partenaires :
- Hébergement, base de données et authentification : la plateforme Base44
- Paiement : Stripe, PayPal, Apple Pay et Google Pay, pour le traitement sécurisé des paiements. Pour certaines opérations qui leur incombent (lutte contre la fraude, obligations réglementaires), ils agissent en tant que responsables de traitement distincts
- Transport et livraison : La Poste / Colissimo, Chronopost (y compris livraison en point relais), 2Shop
- Emails transactionnels et communications : Resend
- Production : PrintNode, pour la transmission des ordres de fabrication à nos équipements d'impression
- Mesure d'audience et publicité : Google (Google Analytics 4, Google Ads), sous réserve de votre consentement (voir Article 5). Selon le service, Google Ireland Limited intervient comme sous-traitant ou comme responsable de traitement, conformément à ses conditions de traitement des données
C) Aux autorités compétentes, sur demande légale (administration fiscale, douanes, autorités judiciaires ou de police).
D) Aux tiers signalants : en cas de réclamation fondée sur une atteinte aux droits d'un tiers par un Visuel, les informations strictement nécessaires au traitement du signalement peuvent être communiquées dans le cadre légal applicable.
Nous ne vendons ni ne louons vos données à des tiers.
Article 5 – Mesure d'audience, publicité et cookies
5.1 Principe
Les traceurs qui ne sont pas strictement nécessaires au fonctionnement du Site (mesure d'audience, mesure des conversions publicitaires, remarketing, personnalisation des annonces) ne sont utilisés qu'avec votre consentement, recueilli via le bandeau affiché lors de votre première visite. Vous pouvez tout refuser dès le premier écran du bandeau, choisir catégorie par catégorie, et modifier ou retirer votre choix à tout moment via le lien « Gérer mes cookies » disponible en bas de chaque page du Site.
Votre choix est enregistré dans un cookie (es_consent) et conservé au maximum 13 mois. Le détail des cookies figure dans notre Politique Cookies.
5.2 Mesure d'audience (Google Analytics 4)
Si vous acceptez la catégorie « Statistiques », nous mesurons la fréquentation du Site et le parcours des visiteurs (consultation de produit, ajout au panier, début de commande, achat) afin d'améliorer le Site et nos offres.
5.3 Mesure des conversions publicitaires (Google Ads)
Si vous acceptez la catégorie « Conversions et remarketing » :
- lorsque vous arrivez sur le Site depuis une annonce Google, l'identifiant de clic (gclid) est enregistré dans un cookie du Site pendant 90 jours, afin de rattacher une commande à la campagne qui en est à l'origine ;
- les événements de navigation (consultation de produit, ajout au panier, début de commande, achat) sont transmis à Google Ads ;
- lors d'un achat, des données de conversion améliorée (adresse email, téléphone, prénom, nom, code postal, pays) sont transmises à Google sous forme hachée, afin d'attribuer plus précisément la commande à une campagne.
Si vous acceptez en outre la catégorie « Personnalisation des annonces », ces données peuvent également servir à personnaliser les annonces qui vous sont présentées.
5.4 Suivi des conversions depuis nos serveurs
Après validation du paiement d'une commande, notre serveur peut transmettre la conversion à Google Analytics 4 et à Google Ads afin de fiabiliser la mesure. Sont alors transmis : le numéro de transaction, le montant, la devise, le détail du panier, les taxes, les frais de port, le code promotionnel et, pour Google Ads, des identifiants hachés (email, téléphone, prénom, nom, code postal, pays).
Cette transmission dépend du choix que vous avez fait au moment de la commande, enregistré avec celle-ci : elle n'a lieu vers Google Analytics 4 que si vous avez accepté la catégorie « Statistiques », et vers Google Ads que si vous avez accepté la catégorie « Conversions et remarketing ». Si vous avez refusé, aucune donnée de commande n'est transmise par notre serveur à ces services. Les identifiants de suivi rattachés à la commande ne sont conservés que le temps nécessaire à cet envoi, puis supprimés, au plus tard sous 90 jours.
5.5 Comportement en cas de refus (Google Consent Mode)
Tant que vous n'avez pas fait de choix, et si vous refusez, les balises Google restent configurées en mode « refusé » : aucun cookie de mesure ou de publicité n'est déposé. Pour le fonctionnement technique du service, des requêtes minimales (notamment adresse IP et informations sur le navigateur) peuvent être adressées à Google, sans identifiant publicitaire ni cookie. Par ailleurs, l'identifiant de clic Google présent dans l'adresse de la page d'arrivée peut être conservé dans les liens du Site pendant votre navigation, sans être enregistré dans un cookie.
Article 6 – Transferts hors Union européenne
Les données de votre compte et de vos commandes sont hébergées au sein de l'Union européenne (Irlande).
Certains de nos prestataires (notamment Google, Stripe, PayPal, Resend, PrintNode et Base44) sont susceptibles de traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD : décision d'adéquation de la Commission européenne (notamment le Data Privacy Framework pour les prestataires certifiés) ou clauses contractuelles types.
Vous pouvez obtenir une copie de ces garanties en nous écrivant à support@exclusivestickers.com.
Article 7 – Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :
- chiffrement SSL/TLS des échanges et des paiements ;
- mots de passe stockés sous forme chiffrée ;
- accès aux données restreint aux personnes habilitées ;
- fichiers téléversés stockés dans un espace privé, accessible uniquement par lien signé ;
- sauvegardes régulières et surveillance des systèmes ;
- sensibilisation du personnel.
Article 8 – Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles.
- Droit de rectification : faire corriger vos données inexactes ou incomplètes.
- Droit à l'effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
- Droit à la limitation du traitement : dans les cas prévus par le RGPD.
- Droit à la portabilité : récupérer les données que vous nous avez fournies dans un format structuré et couramment utilisé.
- Droit d'opposition : vous opposer, pour un motif tenant à votre situation particulière, aux traitements fondés sur l'intérêt légitime, et, à tout moment et sans motif, à la prospection commerciale.
- Droit de retirer votre consentement : à tout moment, sans remettre en cause la licéité du traitement effectué avant ce retrait. Pour les cookies et traceurs, utilisez le lien « Gérer mes cookies » en bas de page.
- Droit de définir des directives post-mortem : relatives au sort de vos données après votre décès.
Comment exercer vos droits ?
- Par email : support@exclusivestickers.com
- Par courrier : AV DIGITAL – Protection des données, 19 Rue des Ardennes, 21000 Dijon
En cas de doute raisonnable sur votre identité, nous pourrons vous demander un justificatif complémentaire.
Nous vous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe ou de nombre élevé de demandes ; vous en seriez alors informé.
Article 9 – Réclamation auprès d'une autorité de contrôle
Si vous estimez que le traitement de vos données constitue une violation du RGPD, vous pouvez introduire une réclamation auprès de la CNIL :
Commission Nationale de l'Informatique et des Libertés (CNIL) 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 Téléphone : 01 53 73 22 22 – Site : CNIL — Protection des données personnelles
Si vous résidez dans un autre État membre de l'Union européenne, vous pouvez également saisir l'autorité de contrôle de votre pays de résidence.
Article 10 – Décisions automatisées
Nous ne prenons aucune décision produisant des effets juridiques à votre égard, ou vous affectant de manière significative, sur le seul fondement d'un traitement automatisé.
Article 11 – Données relatives aux mineurs
Le Site n'est pas destiné aux mineurs. La passation d'une commande suppose de disposer de la capacité juridique de contracter.
Pour les traitements reposant sur le consentement, l'âge à partir duquel un mineur peut consentir seul varie selon les États membres de l'Union européenne. En France, l'article 45 de la loi Informatique et Libertés fixe cet âge à quinze ans ; en deçà, le consentement doit être donné conjointement par le mineur et le ou les titulaires de l'autorité parentale.
Nous ne collectons pas sciemment de données concernant des mineurs. Si vous êtes titulaire de l'autorité parentale et estimez que votre enfant nous a communiqué des données, contactez-nous à support@exclusivestickers.com afin que nous procédions à leur suppression.
Article 12 – Liens vers des sites tiers
Le Site peut contenir des liens vers des sites tiers, sur lesquels la présente Politique ne s'applique pas. Nous vous invitons à consulter leurs propres politiques de confidentialité.
Article 13 – Modification de la politique
Nous pouvons modifier la présente Politique à tout moment. En cas de modification substantielle, nous vous en informerons par un moyen approprié. La date de dernière mise à jour figure en tête de page.
Article 14 – Contact
Pour toute question relative à la présente Politique ou à vos données personnelles : support@exclusivestickers.com