Politique de confidentialité

En vigueur au 14 octobre 2026.

Responsable du traitement

INGENISOLUTION (marque Stride Rug), 35 avenue du Danemark, 82000 Montauban, France, RCS Montauban 106 309 800. Contact pour toute question sur vos données : contact@striderug.com.

Données collectées

Formulaire de contact : nom, adresse e-mail, objet et message, ainsi que l’entreprise et le téléphone si vous les indiquez. Le message est transmis à notre boîte de contact pour traiter votre demande.
Compte client : nom, adresse e-mail, mot de passe (conservé sous forme de hachage, jamais en clair), téléphone et entreprise s’ils sont renseignés, adresses, créations enregistrées et échanges avec Stride Rug. Les sessions de connexion comprennent des informations techniques sur l’appareil utilisé.
Commandes : composition des tapis, logos et fichiers fournis, adresses de livraison et de facturation, SIREN/SIRET et numéro de TVA pour les professionnels (ce dernier vérifié auprès du système européen VIES), montants, historique de la commande, BAT et factures.
Paiement : traité par Stripe ; Stride Rug ne reçoit que la référence et le statut du paiement, jamais les numéros de carte.
Configurateur : votre composition et votre panier sont conservés dans le stockage de votre navigateur. Si vous utilisez l’aperçu en réalité augmentée, la composition est transmise à nos serveurs pour générer les fichiers 3D. Si vous êtes connecté, votre panier est également sauvegardé dans votre compte pendant trente jours après sa dernière modification, afin de retrouver vos compositions. Notre équipe peut vous envoyer jusqu’à deux rappels manuels pour un panier non commandé. Le journal de ces envois est conservé quatre-vingt-dix jours. Vous pouvez demander l’arrêt des rappels en nous répondant.
Mesure de fréquentation, sans cookie : la page d’arrivée et le site d’où vous venez (domaine seulement) sont rattachés à une éventuelle commande, et un identifiant d’onglet aléatoire, gardé le temps de la session, permet de compter les visiteurs présents. La présence en direct indique à notre équipe la page courante (sans paramètres), le type d’appareil et, si vous êtes connecté, votre nom et votre e-mail. Ces informations restent en mémoire, expirent après deux minutes sans signal et ne constituent pas un historique individuel de navigation. Seuls les compteurs agrégés sont conservés trente jours. Ces données internes ne sont pas partagées avec Google Analytics.
Google Analytics, avec votre accord : pages publiques consultées et informations techniques de navigation. Les paramètres des URL et les références de commande ne sont pas envoyés. Les espaces privés sont exclus du suivi des pages.

Google Ads, avec un accord distinct : pour mesurer les ventes issues de nos annonces, Google reçoit un identifiant de transaction non nominatif, le montant TTC et la devise d’un achat confirmé après retour du paiement Stripe, ainsi que les informations techniques nécessaires à son attribution publicitaire. Nous ne lui transmettons ni votre nom, ni votre e-mail, ni votre adresse, ni les logos ou fichiers commandés. La personnalisation publicitaire est désactivée.

Parcours d’achat, avec votre accord pour la mesure d’audience : nous enregistrons sur notre serveur les étapes atteintes (fiche produit, configurateur, panier, connexion, message de confirmation, livraison et ouverture du paiement), ainsi que des catégories d’erreurs, la provenance et le type d’appareil. Un identifiant aléatoire propre à l’onglet est renouvelé après trente minutes sans événement. Ces données sont conservées trente jours ; elles ne contiennent ni coordonnées, ni contenus de formulaires, ni logos, ni paramètres d’URL. Elles ne sont pas transmises à Google. Le retrait du consentement arrête les nouveaux envois. Le statut de confirmation du compte et les commandes restent gérés séparément pour fournir le service.

Finalités et bases légales

Gérer votre compte et vos créations : exécution du contrat (conditions d’utilisation du compte).
Répondre à vos demandes avant une commande : mesures précontractuelles.
Préparer le BAT, fabriquer, livrer, facturer et suivre une commande : exécution du contrat.
Tenir la comptabilité, vérifier les numéros de TVA et conserver les factures : obligation légale.
Mesurer les ventes issues des annonces Google Ads : votre consentement distinct et révocable.
Mesurer les visites avec Google Analytics et le parcours d’achat interne : votre consentement, révocable avec le bouton « Préférences cookies ».
Sécuriser le site (limitation des tentatives, prévention des abus) et mesurer sa fréquentation sans cookie : intérêt légitime.

Destinataires

Fabricant partenaire (en Belgique ou au Royaume-Uni) : composition, fichiers et, si l’envoi part de chez lui, adresse de livraison.
Transporteurs (DPD, UPS, DHL) : nom, adresse et téléphone de livraison.
Stripe (Stripe Payments Europe, Irlande) : paiement par carte.
Comptabilité d’INGENISOLUTION : factures et avoirs, avec le nom, l’adresse, l’e-mail et les identifiants professionnels du client.
Hébergement et e-mails : Hostinger International Ltd (Chypre).
Google Analytics et Google Ads : Google, uniquement après votre accord pour chacun des usages correspondants. Voir les règles de confidentialité de Google, notamment concernant les traitements et transferts de données.
Saisie d’adresse : le texte tapé et le pays choisi sont transmis, par notre serveur et sans autre donnée, à la Base Adresse Nationale (service public français) pour la France, et à Photon (Komoot, Allemagne, données OpenStreetMap) pour les autres pays. Ces recherches ne sont gardées que quelques minutes en mémoire et ne sont pas enregistrées.

Transferts hors de l’Union européenne : le Royaume-Uni bénéficie d’une décision d’adéquation de la Commission européenne ; Stripe encadre ses transferts par les clauses contractuelles types de la Commission.

Durées de conservation

Compte client : jusqu’à sa suppression, que vous pouvez demander à tout moment.
Demandes sans suite : trois ans après le dernier contact.
Commandes et factures : dix ans à compter de la clôture de l’exercice (article L123-22 du Code de commerce).
Fichiers et logos d’une commande : conservés avec la commande, pour pouvoir la refabriquer à l’identique ; vous pouvez demander leur suppression à tout moment.
Mesure de fréquentation : trente jours pour les compteurs de présence.

Cookies

Les cookies strictement nécessaires vous maintiennent connecté à votre compte et sécurisent vos demandes. Les balises de mesure Google ne sont chargées qu’après votre accord pour la mesure d’audience ou la mesure publicitaire, selon vos choix. Accepter l’un de ces usages ne vaut pas acceptation de l’autre. Votre choix et les cookies Analytics sont conservés au maximum 180 jours ; les cookies d’attribution Google Ads sont généralement conservés 90 jours. Un marqueur local par transaction évite de compter plusieurs fois le même achat. Vous pouvez refuser ou retirer votre accord avec « Préférences cookies » en bas de page. La personnalisation publicitaire, les signaux Google et l’envoi automatique de coordonnées clients pour le suivi avancé sont désactivés.

Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe hachés, la base de données n’est accessible que depuis le serveur et fait l’objet d’une sauvegarde quotidienne.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, et pouvez définir des directives sur leur sort après votre décès. Votre espace client permet de modifier vos informations, de télécharger vos données et de demander la suppression du compte ; pour toute autre demande, écrivez à contact@striderug.com. Les données nécessaires aux obligations comptables sont conservées le temps légal même après suppression du compte. Vous pouvez adresser une réclamation à la CNIL (cnil.fr).