Politique de confidentialité.

Dernière mise à jour : 15 octobre 2026

La présente politique explique quelles données personnelles PERSONA collecte via le site personaworkshop.com et la page de suivi de commande suivi.personaworkshop.com, pourquoi, combien de temps elles sont conservées et quels sont vos droits, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».

1. Responsable du traitement

PERSONA, SAS au capital de 1 000 €, 4 rue du Béguin, 69007 Lyon – France, immatriculée au RCS de Lyon sous le n° 990 963 811.

Délégué à la protection des données (DPO) : Enzo PASTORELLI – donnees@personaworkshop.com

2. Données collectées

Nous ne collectons que les données nécessaires au traitement de votre demande de devis ou de votre message :

• Identité et coordonnées : nom, adresse email, adresse postale (et adresse de facturation si vous en indiquez une) et, si vous les renseignez, numéro de téléphone et nom de votre entreprise ;
• Si vous passez commande : une fiche client regroupe vos coordonnées et vos commandes ; si vous êtes un professionnel, elle peut contenir votre adresse de facturation et vos numéros SIRET et de TVA intracommunautaire, ainsi que des notes internes de l’atelier liées à vos commandes ;
• Contenu de votre demande : produits, couleurs, techniques de marquage, emplacements, tailles, quantités, commentaires et message ;
• Formulaire de contact : objet et contenu de votre message (l’adresse postale n’y est pas demandée) ;
• Fichiers transmis : logos ou visuels que vous joignez à votre demande ;
• Suivi de commande et validation des BAT (bons à tirer) : lorsque vous validez ou refusez un BAT sur votre page de suivi, nous enregistrons votre décision, le nom que vous saisissez, la date et l’heure, votre adresse IP et le type de votre navigateur, ainsi que l’empreinte numérique du fichier validé, comme preuve de votre accord ;
• Données techniques : adresse IP, enregistrée avec la demande et dans un journal de sécurité destiné à prévenir les abus ; pour un envoi bloqué par notre filtre anti-spam, nous gardons aussi le type de navigateur et le domaine de l’adresse email (la partie après « @ »), sans le message ; pour la visite d’une adresse piège réservée aux robots (jamais proposée aux visiteurs), l’adresse IP et le type de navigateur.

Aucun paiement n’est effectué sur le site et aucune donnée sensible au sens de l’article 9 du RGPD n’est collectée.

3. Finalités et bases légales

• Traiter votre demande, établir le devis, répondre à votre message et vous recontacter : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) ;
• Suivre la relation commerciale si le devis est accepté : suivi de la production, envoi et validation des BAT, livraison : exécution du contrat (article 6.1.b) ;
• Conserver la preuve de votre accord sur un BAT avant impression : intérêt légitime de PERSONA à pouvoir justifier de ce qui a été validé (article 6.1.f) ;
• Assurer la sécurité du site et prévenir les envois abusifs ou automatisés (vérification anti-robot, limitation des tentatives) : intérêt légitime de PERSONA (article 6.1.f) ;
• Respecter nos obligations légales, notamment comptables, en cas de commande : obligation légale (article 6.1.c).

Vos données ne sont jamais utilisées à des fins de prospection par des tiers, ni pour du profilage ou une prise de décision automatisée.

4. Destinataires

Vos données sont accessibles uniquement aux personnes habilitées de PERSONA, dans la limite de leurs attributions.

Elles sont hébergées par Hostinger International Ltd. (Švitrigailos g. 34, Vilnius, LT-03230, Lituanie), qui agit en qualité de sous-traitant, au sein de l’Union européenne.

Pour faciliter la saisie de l’adresse, des suggestions sont fournies par l’API Adresse de l’État français (Base Adresse Nationale, adresse.data.gouv.fr). Les caractères saisis dans le champ d’adresse sont transmis à ce service par notre serveur, sans votre adresse IP, sans cookie et sans identifiant, uniquement pour afficher les suggestions ; rien n’est conservé par PERSONA à ce titre.

Les messages envoyés via le formulaire de contact sont également transmis par email à la messagerie de l’atelier, fournie par Google (Google Workspace), qui agit en qualité de sous-traitant. Google peut traiter ces emails en dehors de l’Union européenne, dans le cadre des garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne et Data Privacy Framework UE–États-Unis).

Les emails de suivi de commande (lien vers votre page de suivi, BAT à valider, confirmation de vos décisions) vous sont envoyés depuis notre serveur, hébergé par Hostinger. L’atelier est prévenu de vos décisions sur sa messagerie (Google Workspace), avec la seule référence de la commande et le nom du produit.

Aucune donnée personnelle n’est cédée, louée ou vendue à des tiers.

5. Durées de conservation

• Demandes de devis et messages de contact, avec les fichiers transmis et l’adresse IP associée : supprimés automatiquement 3 ans après leur dernier traitement par notre équipe ;
• Commandes (suivi de production, BAT, fichiers, preuves de validation et liens de suivi) : supprimées automatiquement 3 ans après l’expédition, ou 3 ans après leur dernière mise à jour si la commande n’a pas été expédiée ;
• Fiche client (coordonnées, informations de facturation et notes internes) : supprimée automatiquement en même temps que votre dernière commande, soit 3 ans après son expédition, ou 3 ans après sa dernière modification si aucune commande n’y est rattachée ;
• Lien d’accès à la page de suivi : valable 120 jours au plus, désactivé dès qu’un nouveau lien vous est envoyé ;
• Journaux de sécurité et d’activité (adresses IP des envois, des tentatives de connexion et des validations de BAT) : adresses IP supprimées automatiquement au bout de 12 mois ; la preuve de validation d’un BAT reste conservée avec la commande (voir ci-dessus) ;
• Journal anti-spam (envois bloqués et visites de l’adresse piège réservée aux robots : adresse IP, type de navigateur, domaine de l’adresse email) : supprimé automatiquement au bout de 3 mois ;
• Sauvegardes techniques de la base de données (pour pouvoir la restaurer en cas de panne) : copies conservées sur le serveur, dans un espace non accessible depuis internet, et supprimées automatiquement au bout de 3 jours (les 3 copies les plus récentes sont toujours gardées, pour ne jamais se retrouver sans sauvegarde) ;
• En cas de commande : les documents commerciaux et comptables (devis signé, factures) sont conservés séparément, hors du site, pendant la durée imposée par la loi (10 ans, article L.123-22 du Code de commerce).

6. Cookies et stockage local

Le site n’utilise aucun cookie publicitaire, de mesure d’audience ou de réseau social, et ne charge aucun service tiers.

Un seul cookie est déposé, uniquement sur les pages qui contiennent un formulaire (demande de devis, contact) : pwsess, cookie de session technique, strictement nécessaire à la sécurité des formulaires de devis et de contact (protection contre les envois frauduleux et vérification anti-robot). Il est supprimé à la fermeture de votre navigateur. Conformément à l’article 82 de la loi Informatique et Libertés, ce cookie étant strictement nécessaire, il ne requiert pas votre consentement.

Sur la page de suivi de commande, ce même type de cookie de session technique est utilisé pour vous garder connecté à votre commande après l’ouverture de votre lien personnel ; il expire après une heure d’inactivité et à la fermeture de votre navigateur. Il est strictement nécessaire et ne requiert pas votre consentement.

La sélection de produits que vous préparez pour votre demande de devis est enregistrée dans le stockage local de votre navigateur. Elle reste sur votre appareil et n’est transmise à PERSONA qu’au moment où vous envoyez volontairement votre demande. Vous pouvez l’effacer à tout moment depuis les paramètres de votre navigateur.

7. Sécurité

PERSONA met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : connexion chiffrée (HTTPS), accès à l’espace d’administration protégé par une authentification renforcée, fichiers transmis stockés hors de tout accès public et consultables uniquement par les personnes habilitées. Votre page de suivi n’est accessible que par un lien personnel et secret, qui n’est jamais conservé en clair sur nos serveurs, et qui peut être désactivé à tout moment.

8. Vos droits

Vous disposez des droits suivants sur vos données :

• droit d’accès, de rectification et d’effacement ;
• droit à la limitation du traitement et droit d’opposition ;
• droit à la portabilité de vos données ;
• droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Pour exercer ces droits, écrivez à contact@personaworkshop.com ou par courrier à PERSONA, 4 rue du Béguin, 69007 Lyon. Nous vous répondrons dans un délai d’un mois. En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr.

9. Modification de la politique

PERSONA peut mettre à jour la présente politique, notamment pour tenir compte d’évolutions légales ou du site. La date de dernière mise à jour figure en haut de ce document.