Politique de confidentialité · MyLithoBox

Dernière mise à jour : 30 juillet 2026

La présente politique de confidentialité décrit la manière dont MyLithoBox collecte, utilise, conserve et protège les données à caractère personnel des visiteurs et clients du site mylithobox.fr, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés ».

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel collectées sur le site mylithobox.fr est :

Yohan Remacha, exerçant sous le nom commercial MyLithoBox, entreprise individuelle (micro-entreprise), SIRET 92943830700019, 172 chemin de l’Escas de Nouguié, 06510 Carros, France.

Contact pour toute question relative à vos données personnelles : contact@mylithobox.fr.

2. Données collectées

Dans le cadre de l’utilisation du Site et de la passation d’une commande, MyLithoBox est amenée à collecter les catégories de données suivantes :

Données d’identification : nom, prénom, adresse e-mail, adresse postale de livraison, numéro de téléphone ;
Données de compte (le cas échéant) : identifiants de connexion, historique de commandes ;
Photographies fournies par le Client aux fins de fabrication de son objet personnalisé (voir traitement spécifique § 4) ;
Données de paiement : traitées et conservées exclusivement par le prestataire de paiement Stripe ; MyLithoBox n’a jamais accès aux données bancaires complètes (numéro de carte, cryptogramme) et ne les conserve pas ;
Données de navigation : adresse IP, données de connexion, cookies et traceurs (voir la Politique cookies dédiée) ;
Correspondances : échanges via le formulaire de contact ou l’e-mail contact@mylithobox.fr.

3. Finalités et bases légales du traitement

Finalité	Données concernées	Base légale (RGPD)
Gestion et exécution des commandes (fabrication, livraison, facturation)	Identité, adresse, photographies, historique de commande	Exécution du contrat (art. 6.1.b)
Gestion de la relation client / SAV, réponse aux réclamations	Identité, contact, historique de commande	Exécution du contrat / intérêt légitime (art. 6.1.b et f)
Respect des obligations comptables et fiscales	Données de facturation	Obligation légale (art. 6.1.c)
Prévention de la fraude et sécurité du Site	Données de connexion, adresse IP	Intérêt légitime (art. 6.1.f)
Communications commerciales / newsletter (le cas échéant)	E-mail	Consentement (art. 6.1.a)
Mesure d’audience et cookies non essentiels	Données de navigation	Consentement (art. 6.1.a), voir Politique cookies

4. Traitement spécifique des photographies fournies par le client

Les photographies téléversées par le Client dans le cadre de la personnalisation de son produit constituent une donnée à caractère personnel (susceptible, selon les cas, de représenter le Client lui-même, ses proches, ou des mineurs) et font l’objet d’une attention particulière :

Elles sont utilisées exclusivement aux fins de fabrication de la commande concernée (traitement de l’image, génération du fichier de fabrication, impression 3D) ;
Elles ne sont ni publiées, ni utilisées à des fins commerciales ou promotionnelles (portfolio, réseaux sociaux, publicité) sans l’accord exprès et préalable du Client ;
Elles sont conservées pendant une durée maximale de 30 jours à compter de la livraison de la commande (afin de permettre une éventuelle réimpression en cas de problème de fabrication ou de SAV), puis supprimées ;
Elles sont traitées exclusivement sur l’infrastructure propre de MyLithoBox (auto-hébergement ; traitement d’image et impression 3D réalisés en interne) : aucun sous-traitant tiers n’y a accès. Elles ne sont notamment jamais transmises au prestataire de paiement ni au transporteur, qui n’ont accès qu’aux seules données strictement nécessaires à leur mission.

5. Destinataires des données

Les données collectées sont destinées à MyLithoBox et, pour les seules données strictement nécessaires à l’exécution de chaque finalité, aux prestataires suivants :

Stripe (traitement des paiements en ligne) ;
Transporteurs / points relais (livraison des commandes), via la plateforme d’expédition Boxtal et ses transporteurs partenaires, notamment Mondial Relay pour la livraison en point relais ;
Hébergeur du Site : voir Mentions légales pour son identification ;
OVH (hébergement des adresses e-mail du Site, par exemple support@ et newsletter@) ; outils de mesure d’audience et, le cas échéant, de publicité (services Google et statistiques WordPress.com / Jetpack), déclenchés uniquement après recueil de votre consentement, voir la Politique cookies ;
Les autorités administratives ou judiciaires, sur réquisition et dans les seuls cas prévus par la loi.

MyLithoBox ne vend ni ne loue les données de ses Clients à des tiers à des fins commerciales.

Transferts hors Union européenne

Certains prestataires auxquels MyLithoBox a recours sont susceptibles de traiter des données en dehors de l’Union européenne, notamment aux États-Unis : le prestataire de paiement Stripe et, lorsqu’ils sont activés après votre consentement, les outils de mesure d’audience et de publicité (services Google, statistiques WordPress.com / Jetpack). Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD, principalement les clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les prestataires qui y sont certifiés. Le détail de ces garanties figure dans la politique de confidentialité de chaque prestataire concerné.

6. Durée de conservation des données

Données liées à une commande (identité, adresse, produit acheté) : conservées pendant la durée nécessaire à la gestion de la relation commerciale, puis archivées conformément aux obligations légales de conservation des documents commerciaux et comptables (en principe 10 ans pour les documents comptables, en application du Code de commerce) ;
Photographies fournies pour la fabrication : voir § 4 ci-dessus, durée volontairement plus courte, propre à cette donnée sensible pour le client ;
Données de compte : conservées tant que le compte est actif, puis supprimées ou anonymisées après 3 ans à compter de la dernière activité (dernière connexion ou dernière commande) ;
Cookies et traceurs : voir la Politique cookies dédiée (durée maximale de 13 mois recommandée par la CNIL pour le consentement) ;
Données de prospection commerciale (si newsletter) : jusqu’au retrait du consentement, ou 3 ans après le dernier contact en l’absence d’opposition.

7. Sécurité des données

MyLithoBox met en œuvre les mesures techniques et organisationnelles raisonnables pour protéger les données à caractère personnel contre la perte, l’accès non autorisé, la divulgation ou l’altération, notamment : connexion sécurisée au Site (HTTPS), recours à un prestataire de paiement certifié PCI-DSS (Stripe) pour ne jamais manipuler directement les données bancaires, et accès restreint aux données par le responsable du traitement.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données à caractère personnel :

Droit d’accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie ;
Droit de rectification : faire corriger des données inexactes ou incomplètes ;
Droit à l’effacement (« droit à l’oubli ») : demander la suppression de vos données, dans les limites prévues par la loi (notamment obligations légales de conservation) ;
Droit à la limitation du traitement ;
Droit d’opposition, notamment à des fins de prospection commerciale ;
Droit à la portabilité de vos données lorsque ce droit est applicable ;
Droit de définir des directives relatives au sort de vos données après votre décès ;
Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur cette base (ex. cookies non essentiels, newsletter), sans que cela remette en cause la licéité des traitements antérieurs.

Pour exercer ces droits, vous pouvez contacter MyLithoBox via le formulaire de contact ou par e-mail à contact@mylithobox.fr, en joignant si possible un justificatif d’identité en cas de doute raisonnable sur votre identité. Une réponse vous sera apportée dans un délai d’un mois, éventuellement prolongé de deux mois pour les demandes complexes.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) : www.cnil.fr.

9. Cookies et traceurs

L’utilisation de cookies et traceurs sur le Site est décrite dans une politique dédiée : voir Politique de gestion des cookies.

10. Modification de la présente politique

MyLithoBox peut être amenée à modifier la présente politique de confidentialité, notamment pour se conformer à toute évolution légale, réglementaire ou technique. Toute modification substantielle sera portée à la connaissance des utilisateurs, par exemple par une notification sur le Site ou par e-mail. La version en vigueur est celle publiée sur cette page à la date de votre visite.

11. Contact

Pour toute question relative à la présente politique ou au traitement de vos données personnelles : contact@mylithobox.fr.