Politique de confidentialité
Comment Photo Gift traite les données personnelles qui transitent par l’outil.
Responsable de traitement
WiiSmile SAS, Espace Merlin — 695 avenue Paul Louis Merlin — CS 60058, 73802 Montmélian Cédex. Délégué à la protection des données : dpo@wiismile.fr.
Données traitées
- Collaborateur connecté — nom, adresse email professionnelle et, lorsqu’il figure dans l’annuaire, numéro de téléphone. Ces données proviennent du compte Microsoft Entra ID de l’organisation et sont lues à la connexion.
- Commande — identité et coordonnées du destinataire (nom, prénom, société, adresse postale, téléphone), photo importée et légende éventuelle.
- Retour d’expérience — l’avis (positif ou négatif) et le commentaire libre facultatif laissés après une commande.
La photo importée peut représenter des personnes identifiables : il appartient au collaborateur de s’assurer de leur accord avant de l’envoyer.
Finalités et base légale
Authentifier l’accès à l’outil, produire le fichier d’impression, faire fabriquer et expédier la commande, informer de son avancement et améliorer le service. Ces traitements reposent sur l’intérêt légitime de WiiSmile à équiper ses équipes d’un outil professionnel et à honorer la commande passée pour son client.
Destinataires
- Microsoft — authentification du collaborateur via Entra ID, et lecture de son nom, prénom et téléphone dans l’annuaire de l’organisation.
- CloudPrinter — prestataire d’impression et d’expédition, destinataire de l’adresse de livraison et du fichier à imprimer.
- Amazon Web Services — hébergement de l’application, stockage des fichiers d’impression, journaux techniques et envoi des emails de suivi de commande, en région Europe (Paris). Les requêtes transitent par le réseau de diffusion Amazon CloudFront, par le point de présence le plus proche du visiteur.
- DataDome — protection contre les robots et les attaques automatisées : l’adresse IP et des caractéristiques techniques du navigateur de chaque visiteur sont analysées à chaque requête, et une vérification peut être affichée en cas de doute.
- IGN — lorsque vous saisissez une adresse de livraison, votre navigateur interroge directement le service public de géocodage de la Géoplateforme afin de vous proposer des suggestions. Seul le texte saisi est transmis.
Aucune donnée n’est cédée ni vendue à des tiers. Les traitements réalisés par ces prestataires relèvent de leurs propres engagements contractuels.
Conservation
L’application ne tient aucune base de données : elle ne crée aucun compte et ne constitue aucun historique en propre. La session de connexion expire au bout d’une heure, et l’historique des commandes est lu à la demande chez le prestataire d’impression.
- Fichier d’impression (photo recadrée, légende, prénom de l’expéditeur) — 12 mois, afin de pouvoir justifier et rééditer une commande. Il est ensuite supprimé automatiquement.
- Journaux techniques — 6 mois. Ils tracent les actions effectuées dans l’outil à des fins de sécurité et de diagnostic, et contiennent l’adresse email du collaborateur, les références de commande et les retours d’expérience laissés après une commande.
- Commande chez le prestataire d’impression — selon la durée de conservation propre à CloudPrinter.
Cookies
Un seul cookie est déposé : celui qui porte la session de connexion, strictement nécessaire au fonctionnement de l’outil. Aucune mesure d’audience, aucun traceur publicitaire, aucun script tiers.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition sur vos données. Pour l’exercer, écrivez à dpo@wiismile.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.