Politique de confidentialité

Dernière mise à jour : 7 octobre 2026

Cette politique explique quelles données personnelles nous traitons quand vous utilisez popbrique.com et ses services (Le Studio, la boutique, le mode d’emploi en ligne), pourquoi, combien de temps, et comment exercer vos droits.

1. Responsable du traitement

SOURC3, SAS, 49 rue du Moulin de la Pointe, 75013 Paris, France, RCS Paris 824 036 115, qui exploite la marque PopBrique. Contact : bonjour@popbrique.com.

2. Les données que nous traitons

  • Commande et livraison : nom, prénom, adresses de livraison et de facturation, e-mail, téléphone, contenu et montant de la commande, point relais choisi, suivi du colis.
  • Paiement : il est traité par notre prestataire de paiement (Shopify Payments). Nous ne voyons jamais votre numéro de carte complet.
  • Le Studio : l’image que vous envoyez, recadrée et réduite (2 000 pixels au plus), l’aperçu de votre mosaïque et sa grille de briques. Une image peut représenter des personnes : elle n’est utilisée que pour fabriquer votre mosaïque et vous fournir son mode d’emploi (voir l’article 3 de nos CGV).
  • Échanges avec nous : messages envoyés par e-mail ou par le formulaire de contact.
  • E-mails : votre adresse, si vous vous inscrivez à nos e-mails ou si vous commencez une commande sans la terminer.
  • Données techniques : adresse IP, type d’appareil et de navigateur, cookies et identifiants techniques (voir l’article 7).

3. Pourquoi, et sur quelle base

  • Préparer, livrer et suivre votre commande, vous donner accès au mode d’emploi, gérer les retours et les garanties : exécution du contrat.
  • Tenir notre comptabilité et répondre à nos obligations fiscales : obligation légale.
  • Protéger le Studio et la boutique contre les abus et les robots (dont le service reCAPTCHA de Google) : notre intérêt légitime à sécuriser le service.
  • Vous envoyer un rappel si vous avez commencé une commande sans la terminer : notre intérêt légitime ; un lien dans chaque e-mail permet de s’y opposer.
  • Vous envoyer nos actualités et offres : votre consentement, retirable à tout moment par le lien de désinscription.
  • Mesurer l’audience et la publicité : votre consentement (bandeau cookies).

4. Qui reçoit vos données

Seules les personnes de SOURC3 qui en ont besoin (préparation des commandes, service client) y ont accès, ainsi que nos prestataires, chacun pour sa mission :

  • Shopify : hébergement de la boutique, paiement, e-mails de commande ;
  • Google Cloud (Firebase) : stockage des images, aperçus et grilles du Studio et génération des documents de commande, en France (région de Paris) ;
  • Google reCAPTCHA : protection du Studio et de la boutique contre les abus ;
  • Packlink et les transporteurs (par exemple Chronopost) : expédition et livraison du colis.

Nous ne vendons pas vos données.

5. Transferts hors de l’Union européenne

Certains de ces prestataires peuvent traiter des données hors de l’Union européenne, notamment au Canada (Shopify, pays reconnu comme offrant un niveau de protection adéquat) et aux États-Unis (Google, adhérent au Data Privacy Framework UE–États-Unis). Ces transferts sont encadrés par les garanties prévues par le RGPD (décisions d’adéquation ou clauses contractuelles types de la Commission européenne).

6. Combien de temps

  • Images et aperçus du Studio non commandés : supprimés automatiquement au bout de 30 jours.
  • Images, aperçus, grilles et documents d’une mosaïque commandée : 3 ans après la commande, pour vous permettre de retrouver votre mode d’emploi et de traiter un retour ou une garantie.
  • Données de commande : le temps de la relation commerciale, puis 3 ans après votre dernière commande ; les pièces comptables (factures) 10 ans, comme l’exige la loi.
  • Inscription à nos e-mails : jusqu’à votre désinscription, ou 3 ans après notre dernier contact.
  • Cookies : 13 mois au plus ; votre choix sur le bandeau est mémorisé pour une durée limitée, puis vous est redemandé.

7. Cookies

La boutique utilise des cookies indispensables à son fonctionnement (panier, paiement, sécurité) ; ils ne demandent pas votre accord. Le Studio crée aussi dans votre navigateur un identifiant technique anonyme, qui rattache votre mosaïque en cours de création, et utilise Google reCAPTCHA pour le protéger des robots. Les cookies de mesure d’audience et de publicité ne sont déposés qu’avec votre accord, donné ou refusé sur le bandeau affiché à votre première visite ; vous pouvez changer d’avis à tout moment depuis le lien « Préférences en matière de cookies » en bas des pages.

8. L’application PopBrique

L’application PopBrique (iPhone, iPad et Android) ne collecte aucune donnée personnelle : votre avancement reste sur votre appareil. Détails : m.popbrique.com/confidentialite.

9. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, et du droit de définir des directives sur leur sort après votre décès. Pour les exercer, écrivez-nous à bonjour@popbrique.com ; nous vous répondons dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

10. Sécurité

Vos données sont hébergées chez des prestataires reconnus, transmises de façon chiffrée, et leur accès est limité aux personnes qui en ont besoin. Les documents de commande ne sont accessibles que par des liens impossibles à deviner.

11. Modifications

Nous pouvons faire évoluer cette politique ; la date de dernière mise à jour figure en tête de page.