Politique de confidentialité

SMTT – Politique de confidentialité
Version 1 – en vigueur le 10 novembre 2026

SMTT fabrique des tampons, des plaques et de la signalétique, principalement pour des professionnels. Cette politique explique quelles données personnelles nous utilisons, pourquoi, avec qui nous les partageons, combien de temps nous les gardons, et comment exercer vos droits.

Elle couvre l'ensemble de notre relation avec nos clients et contacts : le site smtt.fr, les commandes passées par mail, par téléphone ou au comptoir, nos échanges, nos factures et nos mails d'information.

1. Qui est responsable de vos données ?

SMTT, Société Méditerranéenne des Timbres et des Télescripteurs, SARL au capital de 28 965,31 €, RCS Marseille 072 804 990.
Siège : 164 boulevard Mireille Lauze, Parc Florian, Bâtiment G, 13010 Marseille.
Téléphone : 04 91 48 20 21.

Pour toute question sur vos données : contact@smtt.fr.

2. Qui est concerné ?

  • les interlocuteurs de nos clients professionnels : magasins et réseaux revendeurs, entreprises, administrations et établissements publics ;
  • les visiteurs du site smtt.fr et les personnes qui nous écrivent ;
  • les personnes dont le nom ou les coordonnées figurent sur les produits que nous fabriquons (voir partie 4) ;
  • les particuliers qui achètent nos produits sur une place de marché en ligne.

3. Quelles données, pour quoi faire, et sur quelle base ?

PourquoiQuelles donnéesBase légale
Ouvrir et gérer votre compte smtt.fr. Les comptes sont créés par SMTT, à la demande du client professionnel.Obligatoires : identifiant de connexion, e-mail, nom, prénom, adresse de livraison, adresse de facturation. Facultatives : site web, téléphone, adresse complémentaire. Le mot de passe est enregistré sous forme hachée, jamais en clair. Sans les données obligatoires, nous ne pouvons pas ouvrir le compte.Notre intérêt légitime à exécuter le contrat passé avec votre entreprise (le contrat lui-même si vous êtes entrepreneur individuel)
Préparer et fabriquer vos commandes : configurateur, bon à tirer (BAT), fabrication, suivi de production.Contenu de la commande, fichiers que vous importez (logos, images, photos, signatures, documents), échanges sur le BAT.Idem
Traiter les commandes reçues hors du site (mail, téléphone, comptoir).Identité et coordonnées de l'interlocuteur, contenu de la commande et des échanges.Idem
Livrer.Nom, adresse et téléphone de livraison.Idem
Facturer et encaisser.Identité et adresse de facturation, factures. À l'ouverture d'un compte : extrait K-bis, RIB et mandat de prélèvement SEPA (coordonnées bancaires).Notre intérêt légitime à exécuter le contrat passé avec votre entreprise (le contrat lui-même si vous êtes entrepreneur individuel) ; obligations légales comptables et fiscales
Suivre la relation client : devis, réclamations, service après-vente, non-conformités.Échanges, photos, réclamations.Notre intérêt légitime à assurer la qualité de nos prestations
Répondre à vos demandes (formulaire de contact, mails).Nom, société, e-mail, téléphone, message. Tous ces champs sont obligatoires ; sans eux, nous ne pouvons pas traiter votre demande.Notre intérêt légitime à vous répondre ; mesures précontractuelles
Vous informer par mail de nos nouveautés, fermetures et conseils, si vous êtes client.Adresse e-mail professionnelle, enseigne.Notre intérêt légitime (communication professionnelle en lien avec votre activité). Vous pouvez vous désinscrire à tout moment par le lien présent dans chaque mail.
Sécuriser le site.Cookie de connexion, contrôle anti-robot du formulaire, journaux techniques (adresse IP, date, page demandée).Notre intérêt légitime à protéger le site et vos données
Vendre à des particuliers via une place de marché en ligne.Nom, adresse de livraison, texte de personnalisation du produit, facture.Exécution du contrat ; obligation légale (factures)
Respecter nos obligations légales et défendre nos droits en cas de litige.Données utiles au litige ou demandées par une autorité.Obligation légale ; intérêt légitime

D'où viennent vos données ? Le plus souvent de vous. Elles peuvent aussi nous être transmises par votre employeur (création d'un compte pour un magasin, par exemple), par un partenaire pour une livraison, ou par la place de marché pour les ventes aux particuliers.

Nous n'utilisons pas vos données pour de la publicité ciblée, ne les vendons pas, et ne prenons aucune décision automatisée à votre égard.

Nos mails d'information ne contiennent ni pixel de suivi ni suivi des clics : nous ne savons pas si vous les ouvrez. Pour éviter les abus, notre prestataire d'envoi peut toutefois faire transiter les liens par ses serveurs pendant une durée limitée.

4. Les noms qui figurent sur nos produits

Nos tampons, plaques de porte et panneaux portent souvent le nom, la fonction ou les coordonnées de personnes : salariés, agents publics, clients de nos revendeurs.

Pour ces données, SMTT agit pour le compte du client qui passe la commande (revendeur, entreprise ou administration). C'est ce client qui décide du contenu et qui doit informer les personnes concernées. SMTT utilise ces informations uniquement pour fabriquer et livrer le produit, et les conserve avec le dossier de commande (voir partie 7).

Lorsque nous livrons directement le client d'un partenaire, les informations de livraison nous sont transmises par ce partenaire et ne servent qu'à cette livraison.

5. Avec qui vos données sont-elles partagées ?

En interne, seules les personnes qui en ont besoin y ont accès : direction, administration des ventes, atelier.

Nous faisons aussi appel à des prestataires techniques, qui n'utilisent les données que pour le service qu'ils nous rendent :

RôlePrestataire
Hébergement du siteVercel Inc. (États-Unis)
Base de données du site (toutes les données du site)Prisma Data, Inc. (données hébergées en région Europe, Paris)
Stockage des fichiers importésAmazon Web Services EMEA SARL (Luxembourg ; fichiers hébergés en région Europe, Paris)
Envoi des mails automatiques du site (identifiants, confirmations, BAT, formulaire de contact), depuis l'adresse contact@smttmail.frPostmark (ActiveCampaign, États-Unis)
Envoi des mails d'informationMailchimp (Intuit, États-Unis)
Contrôle anti-robot du formulaire, protection de nos outils internes accessibles en ligneCloudflare
Traitement technique de certains fichiers importésPrestataire technique (États-Unis)
Messagerie et outils bureautiquesMicrosoft (Microsoft 365), Google (Google Workspace)
Assistance à la rédaction et au classement des documentsAnthropic (outils d'intelligence artificielle)
Gestion électronique des documents (maintenance)ACCECIA
SauvegardesSynology (cloud C2, région Europe)
Facturation électroniqueShine (plateforme agréée)
Développement et maintenance du site et des outils internesPrestataire informatique indépendant

Vos données peuvent aussi être transmises, pour ce qui les concerne, à :

  • nos transporteurs (Chronopost, La Poste) ;
  • notre banque (Caisse d'Épargne CEPAC), pour les prélèvements ;
  • notre cabinet d'expertise comptable ;
  • l'organisme qui certifie notre système qualité, lors de ses audits ;
  • l'opérateur de la place de marché, pour les ventes aux particuliers ;
  • les autorités administratives ou judiciaires, lorsque la loi l'exige.

6. Transferts hors de l'Union européenne

Certains de nos prestataires sont établis aux États-Unis. Les transferts sont encadrés :

  • par la décision d'adéquation de la Commission européenne (Data Privacy Framework) pour les prestataires certifiés : Vercel, Prisma, Amazon Web Services, Mailchimp, Cloudflare, Microsoft, Google ;
  • par les clauses contractuelles types de la Commission européenne pour Postmark et pour nos traitements automatisés confiés à Anthropic (accès professionnel par API).

Certains fichiers importés sur le site sont traités par un prestataire technique établi aux États-Unis, le temps du traitement, sans être conservés par ce prestataire.

Vous pouvez obtenir une copie des garanties applicables en écrivant à contact@smtt.fr.

7. Combien de temps gardons-nous vos données ?

DonnéesDurée
Commandes, BAT, fichiers clients, réclamations et SAVTant que vous commandez, puis 10 ans après votre dernière commande. Cette durée permet de refaire à l'identique un tampon ou une plaque des années après ; vos coordonnées figurent de toute façon sur vos factures, conservées 10 ans par obligation légale.
Compte smtt.frAprès 2 ans sans connexion : le compte est fermé et anonymisé (identifiant, e-mail et mot de passe effacés) ; panier, devis en cours, favoris et modèles sont supprimés. Les commandes et leurs fichiers suivent la durée ci-dessus.
Documents d'ouverture de compte (K-bis)10 ans après votre dernière commande
Devis non suivis de commande3 ans après le devis ou le dernier contact
Mails reçusLiés à une commande : même durée que la commande. Demandes restées sans suite : 3 ans
Liste de diffusion des mails d'information3 ans après la fin de la relation ou votre dernier contact. En cas de désinscription, votre adresse est conservée 3 ans dans une liste d'opposition, pour ne plus vous écrire.
Coordonnées bancaires et mandat de prélèvementPendant la relation commerciale, puis 13 mois après le dernier prélèvement (délai de contestation)
Factures et pièces comptables10 ans (obligation légale)
Ventes à des particuliers via une place de marchéFactures : 10 ans ; les autres données ne sont pas conservées hors de la place de marché
Copie des mails automatiques chez Postmark45 jours
Journaux techniques du site1 jour
Sauvegardes de la base du site7 jours
Sauvegardes de nos serveurs1 an au plus

8. Cookies

Le site n'utilise que des cookies et traceurs strictement nécessaires, qui ne demandent pas votre accord :

  • un cookie de connexion, qui vous garde identifié pendant votre session ;
  • le contrôle anti-robot de Cloudflare (Turnstile) sur le formulaire de contact.

Aucun cookie de mesure d'audience, de publicité ou de réseau social.

9. Sécurité

Nous protégeons vos données par des mesures adaptées : accès limités aux personnes habilitées, connexions chiffrées, mots de passe enregistrés sous forme hachée (jamais en clair), sauvegardes régulières. Nos prestataires sont choisis pour leurs garanties de sécurité.

10. Vos droits

Vous pouvez à tout moment :

  • accéder à vos données et en obtenir une copie ;
  • les faire corriger ou effacer ;
  • limiter leur utilisation ou vous y opposer, en particulier, sans avoir à vous justifier, à l'envoi de nos mails d'information ;
  • les récupérer dans un format courant pour les transmettre à un autre prestataire (portabilité) ;
  • définir des directives sur le sort de vos données après votre décès.

Pour exercer vos droits : écrivez à contact@smtt.fr, ou par courrier à SMTT, 164 boulevard Mireille Lauze, Parc Florian, Bâtiment G, 13010 Marseille. Nous pourrons vous demander de justifier de votre identité en cas de doute. Nous répondons dans un délai d'un mois, prolongeable de deux mois si la demande est complexe ; nous vous en informerions alors.

Pour vous désinscrire de nos mails d'information : utilisez le lien « Se désinscrire » en bas de chaque mail.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

11. Modifications

Nous pouvons mettre à jour cette politique, notamment si nos outils changent. La date et le numéro de version figurent en haut de la page.