Politique de confidentialité

1. Introduction

DiplomaCraft (« nous », « notre », « nos ») exploite le site web situé à diplomacraft.com (le « Site »). Cette Politique de confidentialité décrit comment nous collectons, utilisons, stockons, protégeons et partageons vos informations personnelles lorsque vous visitez le Site, passez une commande, créez un compte ou interagissez d'une autre manière avec nos services (les « Services »).

En utilisant le Site ou les Services, vous acceptez les pratiques en matière de données décrites dans cette Politique de confidentialité. Si vous n'êtes pas d'accord avec une partie de cette politique, cessez immédiatement d'utiliser le Site et les Services.

Nous nous réservons le droit de mettre à jour cette Politique de confidentialité à tout moment. Lorsque nous le faisons, nous réviserons la date de « Dernière mise à jour » en haut de cette page. Nous vous encourageons à consulter cette politique régulièrement. Votre utilisation continue des Services après la publication des modifications constitue votre acceptation de la politique mise à jour.

2. Informations que nous collectons

2.1 Informations que vous fournissez directement

Nous collectons les informations personnelles que vous fournissez volontairement lorsque vous :

Passez une commande : Nom, e-mail, adresse postale (pour les commandes physiques) et détails de la commande (spécifications du document comme les noms, dates et institutions que vous fournissez pour les inclure dans votre document).
Créez un compte : Nom, e-mail et mot de passe.
Nous contactez : Nom, e-mail, objet et contenu de votre message envoyé via notre formulaire de contact ou par e-mail.
Soumettez une commande personnalisée : Toutes les informations ci-dessus, plus toute image de référence, fichier ou instruction supplémentaire que vous téléversez ou fournissez.

2.2 Informations de paiement

Toutes les transactions de paiement sont traitées de manière sécurisée par Stripe, Inc., un processeur de paiement certifié PCI-DSS Niveau 1. Lorsque vous effectuez un paiement, votre numéro de carte de crédit, CVV, date d'expiration et données de facturation sont transmis directement aux serveurs de Stripe. DiplomaCraft ne reçoit, ne traite, ne stocke ni n'accède aux informations complètes de votre carte de paiement. Nous ne recevons qu'une confirmation de la transaction, les quatre derniers chiffres de votre carte à titre de référence et le montant du paiement de Stripe. Pour des informations sur la façon dont Stripe gère vos données de paiement, consultez la Politique de confidentialité de Stripe.

2.3 Informations collectées automatiquement

Lorsque vous visitez le Site, nous pouvons collecter automatiquement certaines informations sur votre appareil et votre utilisation, notamment :

Informations sur l'appareil : Type et version du navigateur, système d'exploitation, type d'appareil, résolution d'écran et préférences linguistiques.
Données de journal : Adresse IP, URL référente/de sortie, pages consultées, date et heure de la visite, temps passé sur les pages et données de parcours de clics.
Cookies et technologies similaires : Nous utilisons des cookies essentiels pour faire fonctionner le Site (par ex. gestion de session, protection CSRF). Nous pouvons également utiliser des cookies d'analyse pour comprendre comment les visiteurs utilisent le Site. Voir la Section 7 (Cookies) ci-dessous pour plus de détails.

3. Comment nous utilisons vos informations

Nous utilisons les informations personnelles que nous collectons aux fins suivantes :

Exécution de la commande : Pour produire, livrer et gérer vos commandes, y compris l'envoi d'e-mails de confirmation, d'e-mails de livraison de documents numériques, de notifications d'expédition et d'informations de suivi.
Support client : Pour répondre à vos demandes, résoudre les problèmes et fournir une assistance.
Gestion de compte : Pour créer et maintenir votre compte, si vous choisissez de vous inscrire.
Communication : Pour vous envoyer des e-mails transactionnels relatifs à vos commandes. Nous n'enverrons jamais d'e-mails marketing non sollicités sans votre consentement explicite.
Amélioration du Site : Pour analyser comment le Site est utilisé afin d'en améliorer la fonctionnalité, le contenu et l'expérience utilisateur.
Sécurité et prévention de la fraude : Pour détecter, prévenir et traiter les fraudes, abus, vulnérabilités de sécurité et problèmes techniques.
Conformité légale : Pour respecter les lois, réglementations, processus juridiques ou demandes gouvernementales applicables.

4. Comment nous partageons vos informations

Nous ne vendons, n'échangeons, ne louons ni ne partageons vos informations personnelles avec des tiers à des fins de marketing. Nous pouvons uniquement partager vos informations dans les circonstances limitées suivantes :

Processeur de paiement (Stripe) : Pour traiter votre paiement de manière sécurisée.
Fournisseur d'e-mail (Resend) : Pour envoyer des e-mails transactionnels comme les confirmations de commande et les notifications de livraison. Nous ne partageons que votre e-mail et votre nom à cet effet.
Stockage cloud (Cloudflare R2) : Pour stocker les documents numériques de manière sécurisée en vue de leur livraison. Les documents sont stockés avec chiffrement et l'accès est contrôlé par des URL signées à durée limitée.
Transporteur (USPS) : Pour expédier les commandes physiques. Nous partageons votre nom de livraison et votre adresse postale avec USPS uniquement dans la mesure nécessaire à l'exécution de votre commande.
Exigences légales : Nous pouvons divulguer vos informations si la loi, une réglementation, un processus juridique ou une demande gouvernementale l'exige, ou si nous estimons de bonne foi qu'une telle divulgation est nécessaire pour protéger nos droits, votre sécurité, la sécurité d'autrui, enquêter sur des fraudes ou répondre à une demande gouvernementale.
Transferts commerciaux : En cas de fusion, acquisition, réorganisation, faillite ou vente de la totalité ou d'une partie de nos actifs, vos informations personnelles peuvent être transférées dans le cadre de cette transaction. Nous vous en informerons par e-mail ou par un avis bien visible sur le Site avant que vos informations ne soient transférées et soumises à une politique de confidentialité différente.

5. Conservation des données

Nous conservons vos informations personnelles aussi longtemps que raisonnablement nécessaire pour accomplir les finalités pour lesquelles elles ont été collectées, notamment :

Données de commande : Nous conservons les informations de commande aussi longtemps que nécessaire pour fournir le support client, respecter nos obligations légales (y compris les exigences fiscales et comptables), résoudre les litiges et faire respecter nos accords.
Données du compte : Si vous créez un compte, les informations de votre compte sont conservées jusqu'à ce que vous demandiez la suppression de votre compte.
Documents numériques : Les documents numériques sont stockés sur des serveurs sécurisés pour une durée limitée afin de permettre le retéléchargement. Après cette période, ils sont automatiquement supprimés.
Messages du formulaire de contact : Conservés pour une période raisonnable afin de répondre et de résoudre votre demande.

Lorsque les informations personnelles ne sont plus nécessaires, nous les supprimons de manière sécurisée ou les anonymisons.

6. Sécurité des données

Nous prenons la sécurité de vos informations personnelles au sérieux et mettons en œuvre des mesures techniques et organisationnelles conformes aux normes du secteur pour les protéger, notamment :

Chiffrement HTTPS/TLS pour toutes les données transmises entre votre navigateur et nos serveurs.
Stockage chiffré pour les données sensibles au repos.
Traitement des paiements conforme PCI-DSS via Stripe (DiplomaCraft ne manipule jamais les données complètes de votre carte).
Contrôles d'accès limitant l'accès des employés et entrepreneurs aux informations personnelles selon les besoins.
Évaluations et mises à jour de sécurité régulières de nos systèmes et pratiques.

Bien que nous nous efforcions de protéger vos informations personnelles, aucune méthode de transmission par Internet ou méthode de stockage électronique n'est sûre à 100 %. Nous ne pouvons garantir la sécurité absolue de vos informations. Vous utilisez le Site et fournissez vos informations à vos propres risques.

7. Cookies et technologies de suivi

Les cookies sont de petits fichiers texte stockés sur votre appareil lorsque vous visitez un site web. Nous utilisons les types de cookies suivants :

Cookies essentiels : Strictement nécessaires au fonctionnement du Site et ne peuvent pas être désactivés. Ils incluent les cookies de session, les tokens de protection CSRF et les cookies d'authentification. Sans ces cookies, le Site ne peut pas fonctionner correctement.
Cookies d'analyse : Nous pouvons utiliser des outils d'analyse (comme Google Analytics ou des services similaires) pour comprendre comment les visiteurs interagissent avec le Site. Ces cookies collectent des informations sous forme agrégée et anonymisée. Vous pouvez refuser les cookies d'analyse en ajustant les paramètres de votre navigateur ou en utilisant les outils d'exclusion disponibles.

Nous n'utilisons pas de cookies publicitaires, de pixels de suivi pour la publicité ciblée ni de cookies de suivi des réseaux sociaux.

La plupart des navigateurs vous permettent de contrôler les cookies via leurs paramètres. Cependant, désactiver les cookies essentiels peut affecter la fonctionnalité du Site. Pour des informations sur la gestion des cookies dans votre navigateur, consultez la documentation d'aide de votre navigateur.

8. Vos droits et options

Selon votre juridiction, vous pouvez disposer des droits suivants concernant vos informations personnelles :

Droit d'accès : Vous pouvez demander une copie des informations personnelles que nous détenons à votre sujet.
Droit de rectification : Vous pouvez demander que nous corrigions toute information personnelle inexacte ou incomplète.
Droit à l'effacement : Vous pouvez demander que nous supprimions vos informations personnelles, sous réserve de certaines exceptions légales (par ex. les données que nous sommes tenus de conserver pour des raisons légales ou comptables).
Droit à la limitation du traitement : Vous pouvez demander que nous limitions le traitement de vos informations personnelles dans certaines circonstances.
Droit à la portabilité des données : Vous pouvez demander que nous vous fournissions vos informations personnelles dans un format structuré, couramment utilisé et lisible par machine.
Droit d'opposition : Vous pouvez vous opposer au traitement de vos informations personnelles dans certaines circonstances.
Droit de retirer son consentement : Lorsque le traitement est fondé sur votre consentement, vous pouvez retirer ce consentement à tout moment.

Pour exercer l'un de ces droits, contactez-nous à support@diplomacraft.com. Nous répondrons à votre demande dans un délai de 30 jours. Nous pouvons être amenés à vérifier votre identité avant de traiter certaines demandes.

8.1 Résidents de Californie (CCPA/CPRA)

Si vous êtes résident de Californie, vous disposez de droits supplémentaires en vertu du California Consumer Privacy Act (CCPA) et du California Privacy Rights Act (CPRA), notamment le droit de savoir quelles informations personnelles nous collectons, le droit de supprimer vos informations personnelles, le droit de refuser la vente de vos informations personnelles (nous ne vendons pas vos informations) et le droit de ne pas être discriminé pour avoir exercé vos droits à la vie privée. Pour exercer vos droits à la vie privée de Californie, contactez-nous à support@diplomacraft.com.

8.2 Espace économique européen (RGPD)

Si vous vous trouvez dans l'Espace économique européen (EEE), au Royaume-Uni ou en Suisse, vous disposez de droits en vertu du Règlement général sur la protection des données (RGPD). Les bases légales de notre traitement de vos informations personnelles incluent : l'exécution d'un contrat (exécution de la commande), votre consentement, nos intérêts légitimes (amélioration du Site et sécurité) et les obligations légales. Vous avez le droit de déposer une plainte auprès de votre autorité locale de protection des données. Pour exercer vos droits RGPD, contactez-nous à support@diplomacraft.com.

9. Liens vers des tiers

Le Site peut contenir des liens vers des sites web ou services tiers qui ne sont pas exploités ni contrôlés par DiplomaCraft (par ex. Stripe pour les paiements). Cette Politique de confidentialité ne s'applique pas à ces services tiers. Nous ne sommes pas responsables des pratiques de confidentialité, du contenu ou de la sécurité de tout site web tiers. Nous vous encourageons à consulter les politiques de confidentialité de tout site tiers que vous visitez.

10. Confidentialité des mineurs

Le Site et les Services ne sont pas destinés à être utilisés par des personnes de moins de 18 ans. Nous ne collectons sciemment aucune information personnelle de personnes de moins de 18 ans. Si vous êtes parent ou tuteur et découvrez que votre enfant nous a fourni des informations personnelles, contactez-nous à support@diplomacraft.com, et nous prendrons des mesures pour supprimer ces informations de nos systèmes.

11. Signaux « Do Not Track »

Certains navigateurs web transmettent des signaux « Do Not Track » (DNT). Comme il n'existe pas de norme universellement acceptée sur la façon dont un site web doit réagir à un signal DNT, nous ne répondons actuellement pas aux signaux DNT. Nous mettrons à jour cette politique si une norme uniforme est adoptée.

12. Transferts internationaux de données

DiplomaCraft a son siège aux États-Unis. Si vous accédez au Site depuis l'extérieur des États-Unis, sachez que vos informations peuvent être transférées, stockées et traitées aux États-Unis, où les lois sur la protection des données peuvent différer de celles de votre pays de résidence. En utilisant le Site, vous acceptez le transfert de vos informations vers les États-Unis.

13. Coordonnées

Si vous avez des questions, préoccupations ou demandes concernant cette Politique de confidentialité ou nos pratiques en matière de données, contactez-nous :

E-mail : support@diplomacraft.com
Site web : diplomacraft.com/contact