Politique de confidentialité

Mise à jour le 11 novembre 2026

Cette page vous explique simplement quelles données personnelles la boutique boutique.secretpub.fr recueille, pourquoi, qui peut les voir, combien de temps nous les gardons et comment exercer vos droits, comme le prévoient le règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés.

1. 1. Qui est responsable de vos données

   Le responsable du traitement est la société NOSTILE FACTORY, société à responsabilité limitée (SARL), qui exploite la boutique sous le nom commercial SecretPub. Son siège social est situé 31 rue Jean Jullien Davin, 26000 Valence (SIREN 811 457 142).

   Pour toute question sur vos données : contact@secretpub.fr, 09 83 80 93 12, ou par courrier à SecretPub, 31 rue Jean Jullien Davin, 26000 Valence.

2. 2. Les données que nous recueillons

   • Votre compte : nom et prénom, nom de votre société, numéro SIRET, activité, nombre d’établissements, adresse, téléphone, adresse e-mail et mot de passe. Votre mot de passe n’est jamais enregistré en clair : personne ne peut le lire, pas même notre équipe.
   • Vos demandes de devis : nom, société, e-mail, téléphone, besoins, nombre d’établissements, message et pièces jointes.
   • Vos commandes : produits et options choisis, adresses de livraison et de facturation, contact sur place, devis, factures, BAT et vos réponses. Le paiement par carte se fait sur la page sécurisée de Stripe : nous ne voyons et ne gardons jamais le numéro de votre carte.
   • Vos fichiers : logos, visuels, photos et fichiers d’impression que vous déposez, et les BAT préparés à partir d’eux.
   • L’assistant de discussion : les messages échangés et, si vous demandez à être recontacté, votre nom, votre e-mail, votre téléphone et votre besoin, avec votre accord.
   • La lettre d’information : votre adresse e-mail, si vous vous y inscrivez.
   • Données techniques : date et heure de vos actions, type de navigateur et adresse IP. Quand vous acceptez nos conditions de vente ou répondez à un BAT, nous gardons la date, l’heure, le texte accepté et le type de navigateur, et pour un BAT votre adresse IP : c’est la preuve de votre accord. Partout ailleurs, nous rendons l’adresse IP illisible avant de l’enregistrer, et elle ne sert qu’à bloquer les abus.

   Certaines informations nous viennent d’ailleurs : si votre compte a été ouvert par votre siège ou votre réseau, c’est lui qui nous a transmis vos coordonnées professionnelles. Nous pouvons aussi vérifier le nom et le numéro SIRET de votre société dans le répertoire public des entreprises.

   Les champs marqués d’un astérisque dans nos formulaires sont nécessaires pour créer votre compte ou traiter votre demande : sans eux, nous ne pouvons pas y donner suite.

3. 3. Pourquoi nous les utilisons

   • Gérer votre compte, vous montrer vos prix, répondre à vos demandes de devis, préparer vos BAT, fabriquer, livrer et poser vos commandes, suivre leur paiement et le service après-vente. Base légale : le contrat qui nous lie, ou les démarches faites à votre demande avant de le conclure.
   • Établir et conserver les factures et les pièces comptables. Base légale : nos obligations légales.
   • Protéger la boutique contre les robots et les abus, garder la preuve de vos accords (conditions de vente, BAT) et améliorer nos services, dont l’assistant de discussion. Base légale : notre intérêt légitime à sécuriser la boutique et à défendre nos droits.
   • Transmettre à l’équipe la demande que vous laissez dans l’assistant de discussion. Base légale : votre consentement.
   • Vous envoyer la lettre d’information. Base légale : votre consentement, que vous pouvez retirer à tout moment.

   Aucune décision produisant des effets juridiques à votre égard n’est prise de façon automatisée. L’assistant de discussion répond seul à vos questions, mais un membre de l’équipe peut toujours prendre le relais.

4. 4. Qui peut les voir

   Vos données ne sont ni vendues ni louées. Elles sont accessibles :

   • à l’équipe SecretPub, chacun pour ce qui le concerne ;
   • à nos ateliers et partenaires de fabrication, pour les seules données nécessaires à la commande ;
   • aux transporteurs et aux équipes de pose qui livrent ou installent votre commande (nom, adresse, téléphone du contact sur place) ;
   • à nos prestataires techniques, qui agissent sur nos instructions : Vercel (hébergement de la boutique), Supabase (base de données, comptes et fichiers), Stripe (paiement par carte), Resend (envoi des e-mails de la boutique), Axonaut (devis, factures et suivi des clients) et Anthropic (assistant de discussion, pour les messages que vous y écrivez) ;
   • aux autorités administratives ou judiciaires, lorsque la loi l’impose.

5. 5. Transferts hors de l’Union européenne

   Vercel, Supabase, Stripe, Resend et Anthropic sont des sociétés américaines ou font partie de groupes américains, tout comme Google (voir les cookies plus bas) : vos données peuvent être hébergées ou consultées hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne du 10 juillet 2023 (cadre de protection des données entre l’Union européenne et les États-Unis) pour les sociétés qui y ont adhéré, et sinon par les clauses contractuelles types de la Commission européenne, prévues dans les contrats de ces prestataires. Vous pouvez nous demander une copie de ces garanties.

6. 6. Combien de temps nous les gardons

   • Compte : tant qu’il est actif. Après 3 ans sans aucune activité, il est supprimé ou rendu anonyme, sauf les pièces que la loi nous oblige à garder.
   • Demandes de devis sans suite : 3 ans après notre dernier échange.
   • Commandes, devis acceptés et factures : 10 ans, durée imposée par le Code de commerce pour les pièces comptables. Les preuves de vos accords (conditions de vente, BAT) sont gardées avec la commande, pour la même durée.
   • Fichiers déposés : tant que votre compte est actif, pour vous permettre de recommander à l’identique, et au plus 3 ans après votre dernière commande. Les BAT validés restent avec la commande.
   • Conversations de l’assistant : 90 jours, puis effacées automatiquement.
   • Lettre d’information : jusqu’à votre désinscription.
   • Compteurs contre les abus : 3 jours.

7. 7. Vos droits

   Vous pouvez à tout moment :

   • accéder à vos données et en obtenir une copie ;
   • les faire corriger ou compléter ;
   • les faire effacer, sauf celles que la loi nous oblige à garder, comme les factures ;
   • limiter leur utilisation ou vous y opposer, pour un motif tenant à votre situation ;
   • récupérer celles que vous nous avez fournies, dans un format courant et lisible par une machine ;
   • retirer votre consentement (lettre d’information, assistant de discussion), sans effet sur ce qui a été fait avant ;
   • donner des directives sur le sort de vos données après votre décès.

   Pour exercer ces droits, écrivez à contact@secretpub.fr ou par courrier à SecretPub, 31 rue Jean Jullien Davin, 26000 Valence. Nous vous répondons dans un délai d’un mois. En cas de doute sur votre identité, nous pourrons vous demander d’en justifier.

   Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, en ligne sur cnil.fr ou par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

8. 8. Cookies

   La boutique ne dépose que des cookies techniques, nécessaires à son fonctionnement. Elle n’utilise aucun cookie publicitaire, aucun traceur de réseau social et aucun outil de mesure d’audience. Ces cookies techniques sont dispensés de consentement : c’est pourquoi aucun bandeau ne vous le demande.

   • Connexion (cookies dont le nom commence par « sb- ») : vous garder connecté à votre compte, en sécurité. Jusqu’à votre déconnexion, au plus 400 jours.
   • sp-bandeau-ferme : retenir que vous avez fermé le bandeau d’information en haut des pages. 1 an.
   • sp_portail_client : sur l’espace de commande d’un réseau, retenir l’espace sur lequel vous vous connectez. 1 an.
   • sp_portail_vue, sp_portail_apercu, sp_portail_retour, sp_portail_ticket : sur l’espace de commande d’un réseau, afficher le bon magasin ou l’aperçu ouvert par notre équipe. 8 heures.

   La boutique garde aussi quelques informations dans la mémoire de votre navigateur : votre panier si vous n’avez pas de compte, vos choix en cours dans les configurateurs, un brouillon de demande de devis et la conversation de l’assistant, effacée à la fermeture de l’onglet. Elles restent sur votre appareil et ne servent jamais à vous suivre.

   Les liens vers nos réseaux sociaux et vers nos avis Google sont de simples liens : rien de ces services n’est chargé tant que vous ne cliquez pas. Quand vous choisissez une police d’écriture dans le configurateur d’enseigne, elle est chargée depuis le service Google Fonts : votre navigateur transmet alors son adresse IP à Google, sans cookie. Sur la page de paiement de Stripe, Stripe dépose ses propres cookies, nécessaires à la sécurité du paiement.

   Vous pouvez supprimer les cookies à tout moment dans les paramètres de votre navigateur ; vous serez alors déconnecté.

9. 9. Sécurité

   Nous protégeons vos données par des mesures adaptées :

   • connexion chiffrée (HTTPS) sur toute la boutique ;
   • mots de passe jamais enregistrés en clair ;
   • accès réservé : chaque client ne voit que son propre compte, et seule notre équipe accède aux dossiers ;
   • formulaires protégés contre les robots, sans service extérieur ;
   • adresses IP rendues illisibles avant d’être enregistrées, sauf la preuve de réponse à un BAT.

   Si une violation de données présentait un risque pour vous, nous vous préviendrions et informerions la CNIL, dans les conditions prévues par la loi.

10. 10. Mise à jour de cette politique

    Cette politique peut évoluer avec la boutique ; la date de sa dernière mise à jour figure en haut de la page. Voir aussi nos mentions légales et nos conditions générales de vente.

Une question ? contact@secretpub.fr