Politique de Confidentialité (RGPD)

1. Données personnelles collectées par et pour ESTCT

ESTCT collecte des informations personnelles lors de soumissions volontaires via différents canaux, notamment lors de la passation de commandes. En tant que responsable du traitement, nous nous engageons à respecter le RGPD (Règlement UE 2016/679, en vigueur depuis le 25 mai 2018).

Données conservées pendant 10 ans minimum : date de création du compte, nom, prénom, adresses e-mail, langue, informations de sécurité relatives aux connexions (date, adresse IP, tentatives échouées), détails des commandes, adresse et adresse IP.

Données supprimées automatiquement 2 mois après fermeture du compte : mots de passe chiffrés, carnets d’adresses, préférences et informations de paiement, paniers, URLs de référence et campagnes, liens d’affiliation.

Stockage : serveurs en France, partiellement accessibles aux prestataires de support sous contrat.

Droits des utilisateurs : vous pouvez demander l’accès, la rectification ou la suppression de vos données en contactant : contact@pixfirst.com — SARL ESTCT, 24 boulevard Dassault, 64200 Biarritz, France.

2. Données personnelles collectées par ESTCT pour les besoins des utilisateurs

ESTCT peut transférer des informations utilisateur à des sociétés affiliées et prestataires tiers pour l’impression et la livraison. En tant que sous-traitant au sens du RGPD, ESTCT traite les données exclusivement sur instruction des utilisateurs et ne les utilise pas en dehors du périmètre du service contracté.

Données concernées : identifiants de connexion, données de panier, sélections, commandes, commentaires, adresses IP, adresses physiques — stockées sur serveurs français, partiellement accessibles aux prestataires de support. Suppression automatique deux mois après la fermeture du compte.

3. Photographies, vidéos et matériaux associés

Les photographes sont responsables du traitement des photographies et métadonnées téléchargées à des fins de commercialisation ; ESTCT agit uniquement en tant que sous-traitant / prestataire de plateforme technique.

ESTCT ne fait aucun usage indépendant des photographies ou données associées. Les transferts sont effectués uniquement sur instruction de l’utilisateur pour l’exécution des commandes. Les données sont stockées sur serveurs français.

4. Mesures de sécurité

Accès physiques : garantis par AWS. Accès distants : restriction multi-niveaux selon le principe « interdit sauf autorisation », accès administrateur minimisé. Chiffrement des connexions : SSL pour l’interface web et la transmission des données personnelles. Sauvegardes : chiffrées avant stockage chez un prestataire tiers, clé de déchiffrement stockée séparément hors ligne. Accès support : limité via interface sécurisée avec identifiants individuels. Mises à jour : déploiement rapide des correctifs de sécurité après publication.

5. Cookies

ESTCT utilise des cookies pour améliorer l’expérience utilisateur ; ceux-ci ne communiquent pas d’adresses e-mail ni d’identité utilisateur. Les utilisateurs peuvent refuser les cookies via les paramètres de leur navigateur, bien que l’acceptation des cookies nécessaires soit requise pour le traitement des commandes. Les informations issues des cookies ne sont pas exploitées au-delà des activités principales d’ESTCT.