Politique de confidentialité
Dernière mise à jour : 2 juillet 2026
La présente politique décrit les traitements de données à caractère personnel réalisés sur www.oims.fr, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés. OIMS étant un service réservé aux professionnels, les données traitées concernent les représentants et contacts des entreprises clientes.
1. Responsable de traitement
MIXUP LABS, SASU — 63 Bd Leclerc, 64700 Hendaye, France · contact@mixuplabs.com · 06 67 94 89 18.
2. Données traitées, finalités et bases légales
| Données | Finalité | Base légale |
|---|---|---|
| Identification du compte : e-mail, société, identifiant client Mixup Labs | Création et gestion du compte professionnel (connexion 1-clic depuis mixuplabs.com), accès au configurateur | Exécution du contrat |
| Devis et commandes : produits configurés, quantités, prix, notes échangées, statuts, historique | Étude des devis, exécution des commandes, facturation, suivi de production | Exécution du contrat · obligations légales (comptabilité) |
| Contenus de création : marques/gammes, logos importés ou générés, descriptions et textes d'étiquettes, images générées | Conception des étiquettes et fabrication des produits personnalisés | Exécution du contrat |
| Données techniques : adresse IP et horodatages de connexion, tentatives de connexion échouées | Sécurité du service (protection des comptes, blocage anti-force-brute) | Intérêt légitime (sécurité) |
Aucune donnée n'est utilisée à des fins de prospection commerciale tierce ni cédée à des tiers.
3. Destinataires et sous-traitants
- MIXUP LABS / www.mixuplabs.com (même société) — comptes professionnels, facturation et paiement : les données de compte et de commande sont partagées entre les deux sites pour l'exécution du contrat.
- OVH — hébergement du site et des données (France).
- OpenAI (États-Unis) — génération assistée des logos et étiquettes : lors d'une génération, les éléments nécessaires (description du visuel, notes de saveur, logo de la marque, images de référence) sont transmis à l'API OpenAI. Ce transfert hors UE est encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou des clauses contractuelles types. Aucune donnée d'identification du compte n'est transmise avec les requêtes de génération.
4. Durées de conservation
- Compte et données associées : pendant la durée de la relation commerciale, puis 3 ans après le dernier contact ;
- Devis, commandes et pièces de facturation : 10 ans (obligation comptable) ;
- Créations (logos, étiquettes, configurations) : durée de vie du compte — le client peut masquer ses créations à tout moment depuis son espace ;
- Journaux de connexion et tentatives échouées : 12 mois au maximum (le blocage anti-force-brute s'appuie sur une fenêtre glissante de 15 minutes).
5. Cookies
Le site n'utilise que des cookies strictement nécessaires au fonctionnement, exemptés de consentement au sens des lignes directrices de la CNIL :
- Cookie de session — maintien de la connexion pendant la navigation (expire à la fermeture) ;
- Cookie « rester connecté » — jeton de reconnexion valable 30 jours, posé lors de la connexion.
Aucun cookie publicitaire, de mesure d'audience ou de réseau social n'est déposé. C'est pourquoi le site n'affiche pas de bandeau de consentement.
6. Sécurité
Les échanges sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme hachée, les fichiers générés (logos, étiquettes) sont conservés hors de l'espace web public et servis uniquement à leur propriétaire via des jetons d'accès aléatoires, et les comptes font l'objet d'une protection anti-force-brute. Les échanges serveur-à-serveur avec www.mixuplabs.com (connexion 1-clic, confirmation de paiement) sont signés cryptographiquement (HMAC).
7. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données, ainsi que du droit de définir des directives post-mortem. Pour les exercer : contact@mixuplabs.com (réponse sous un mois). Vous pouvez également introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
8. Évolution de la présente politique
Cette politique peut être mise à jour pour refléter l'évolution du service ou de la réglementation ; la date de dernière mise à jour figure en tête de page.
Voir aussi : Mentions légales · Conditions générales de vente