Politique de confidentialité

La présente politique explique comment Exonava collecte, utilise et protège vos données personnelles lorsque vous naviguez sur le site www.exonava.fr, demandez un devis, passez commande, créez un compte pro, échangez avec l'assistant du site ou nous contactez. Elle est conforme au Règlement Général sur la Protection des Données (RGPD) et à la loi « Informatique et Libertés ».

1. Responsable du traitement

2. Données que nous collectons

Nous ne collectons que les données nécessaires au traitement de votre demande :

Via le formulaire de devis ou de contact

• Identité : nom, prénom ;
• Coordonnées : email, téléphone ;
• Informations professionnelles (le cas échéant) : société, SIRET ;
• Détails du projet : type de support, technique d'impression, quantité, couleurs, message ;
• Fichiers que vous nous transmettez : visuels, logos, maquettes.

Lors d'une commande en ligne ou d'une demande d'échantillon (offre tote bags)

• Identité et coordonnées : nom, prénom, email, téléphone, société et SIRET le cas échéant ;
• Adresses de facturation et de livraison (ou adresse d'envoi de l'échantillon) ;
• Détail de la commande : quantité, couleur d'impression, code promotionnel éventuel, commentaire et fichier de votre logo ;
• Le paiement par carte est réalisé sur la page sécurisée de Stripe : Exonava n'a jamais accès à vos numéros de carte.

Lors de la création d'un compte pro

• Nom, société, SIRET, email et téléphone, afin de vous appliquer les tarifs professionnels.

Via l'assistant EXONAVA (chat du site)

• Les messages que vous écrivez à l'assistant, ainsi que la page du site sur laquelle vous vous trouvez ;
• Si vous utilisez le bouton « Être recontacté » : votre nom, votre entreprise, votre email et/ou votre téléphone, votre demande, ainsi que la conversation que vous venez d'avoir avec l'assistant, pour qu'Andy reprenne votre demande sans vous la faire répéter.

Merci de ne pas écrire de données sensibles (santé, coordonnées bancaires, mots de passe) dans l'assistant : il n'en a jamais besoin.

Automatiquement lors de la navigation

• Données techniques de connexion (adresse IP, type de navigateur) ;
• Si vous l'acceptez dans le bandeau cookies : statistiques de visite (Google Analytics) et mesure de nos publicités (Meta Pixel) ;
• Données de visite collectées par notre outil de relation client HubSpot.

Le détail des cookies et traceurs figure dans notre politique cookies.

3. Pourquoi nous utilisons vos données (finalités et base légale)

• Traiter vos demandes de devis et de contact — base légale : mesures précontractuelles prises à votre demande ;
• Établir et suivre votre commande (devis, bon à tirer, paiement, facturation, livraison) — base légale : exécution du contrat ;
• Gérer votre compte pro et vous appliquer les tarifs professionnels — base légale : exécution du contrat ;
• Répondre à vos questions via l'assistant — base légale : notre intérêt légitime à vous renseigner rapidement, à toute heure ;
• Vous recontacter après une demande « Être recontacté » — base légale : votre consentement, donné en cochant la case du formulaire ;
• Assurer le suivi de notre relation client (HubSpot) — base légale : notre intérêt légitime à suivre nos échanges avec vous ;
• Mesurer l'audience du site et l'efficacité de nos publicités (Google Analytics, Meta Pixel) — base légale : votre consentement, donné dans le bandeau cookies ;
• Protéger le site contre les abus (limitation du nombre de messages envoyés à l'assistant) — base légale : notre intérêt légitime ;
• Respecter nos obligations comptables et fiscales — base légale : obligation légale.

Vos données ne sont utilisées à aucune fin de prospection commerciale sans votre consentement, et ne sont jamais vendues ni cédées à des tiers.

4. Destinataires des données

Vos données sont traitées par Exonava. Elles peuvent être transmises à des prestataires techniques, uniquement dans la mesure nécessaire au service concerné :

• Hostinger (6 Avenue Pasteur, 2310 Luxembourg) — hébergement et stockage technique du site.
• FormSubmit — acheminement des demandes envoyées via le formulaire de devis vers notre boîte email. FormSubmit transmet le message et les pièces jointes par email sans les conserver sur ses serveurs.
• Google — polices (Google Fonts) et carte de localisation (Google Maps) ; enregistrement des commandes et des demandes « Être recontacté » dans nos tableaux Google Sheets et envoi des notifications par Gmail (Google Workspace / Apps Script) ; statistiques de visite (Google Analytics), seulement avec votre accord.
• Anthropic (Claude) — intelligence artificielle qui rédige les réponses de l'assistant. Seuls les messages de la conversation lui sont transmis pour produire la réponse ; les coordonnées laissées dans le formulaire « Être recontacté » ne lui sont pas envoyées. Selon ses conditions commerciales, Anthropic n'utilise pas ces messages pour entraîner ses modèles.
• HubSpot — outil de gestion de la relation client (CRM) : contacts, demandes et suivi des visites.
• Stripe — paiement sécurisé par carte bancaire.
• Meta (Facebook, Instagram) — mesure de l'efficacité de nos publicités, seulement avec votre accord.

5. Transferts hors de l'Union européenne

Certains de ces prestataires (notamment Google, Meta, HubSpot, Anthropic, Stripe et FormSubmit) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : adhésion au Data Privacy Framework UE–États-Unis et/ou clauses contractuelles types de la Commission européenne.

6. Durée de conservation

• Demandes de devis, de contact et demandes « Être recontacté » sans suite : 3 ans à compter du dernier contact ;
• Données liées à une commande (documents comptables, factures) : 10 ans, conformément aux obligations légales ;
• Compte pro : pendant toute la durée de la relation commerciale, puis 3 ans après le dernier contact ;
• Conversations avec l'assistant : Exonava ne les enregistre pas, sauf si vous utilisez le bouton « Être recontacté » (elles sont alors conservées avec votre demande). Votre navigateur garde la conversation le temps de la visite, puis l'efface à la fermeture de l'onglet ;
• Adresse IP utilisée pour limiter les abus de l'assistant : jamais enregistrée en clair, seulement sous une forme chiffrée et non réversible, utilisée 24 heures au maximum ;
• Fichiers et visuels transmis : conservés le temps de la réalisation de la commande, puis archivés ou supprimés sur simple demande ;
• Cookies et traceurs : voir la politique cookies.

7. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants sur vos données :

• Droit d'accès et d'information ;
• Droit de rectification ;
• Droit à l'effacement (« droit à l'oubli ») ;
• Droit à la limitation et à l'opposition au traitement ;
• Droit à la portabilité de vos données ;
• Droit de retirer votre consentement à tout moment (par exemple via le bouton « Modifier mes choix de cookies » de la politique cookies), sans remettre en cause ce qui a été fait avant ce retrait.

Pour exercer ces droits, écrivez-nous à contact@exonava.fr. Nous vous répondrons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Exonava met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre tout accès, perte ou divulgation non autorisés. Les échanges via le site sont sécurisés par le protocole HTTPS, et les clés d'accès aux services techniques sont conservées dans un espace du serveur inaccessible depuis Internet.

9. Modifications

La présente politique peut être mise à jour à tout moment. La date de dernière mise à jour figure en haut de cette page. Nous vous invitons à la consulter régulièrement.