Politique de confidentialité.

La version courte.

Nous collectons uniquement ce qui est nécessaire à une commande, rien de plus. Il n'y a aucun pixel publicitaire ni aucun traceur tiers sur ce site — rien ici ne transmet d'informations à Google, Meta ou un réseau publicitaire. Nous comptons les visites nous-mêmes, sur notre propre serveur, sans cookie et sans rien stocker sur votre appareil. Les seuls cookies que nous déposons sont celui qui vous maintient connecté et celui qui mémorise votre langue. Nous ne vendons ni ne louons vos données à qui que ce soit.

Qui est responsable.

Peptheon, expédiant depuis l'Union européenne, est le responsable du traitement des données décrites ici. Écrivez à [email protected] pour toute question concernant cette page.

Ce que nous collectons, et pourquoi.

• Pour exécuter une commande — nom, e-mail, téléphone, adresse de livraison et toute remarque ajoutée, ainsi que les articles, les prix et le mode de paiement. Sans cela, nous ne pouvons ni expédier ni confirmer. Base légale : exécution du contrat.
• Si vous créez un compte — votre e-mail, votre nom et un mot de passe haché (nous ne voyons jamais le mot de passe lui-même), afin que vous puissiez vous connecter et consulter votre historique.
• Paiement — pour un virement, nous voyons ce que votre banque affiche sur le paiement ; pour la crypto, nous stockons la facture, l'adresse, le montant et le hachage de la transaction. Nous ne voyons ni ne stockons jamais de données de carte, puisque nous n'acceptons pas les cartes.
• Journaux serveur — les enregistrements habituels que conservent notre serveur et Cloudflare, adresses IP comprises, pour maintenir le site en ligne et bloquer les abus. Base légale : intérêt légitime à une boutique fonctionnelle et non détournée.

Cookies.

Un cookie fonctionnel, déposé lors de votre connexion, afin que le site sache qu'il s'agit toujours de vous sur la page suivante, et un autre qui mémorise la langue que vous avez choisie. Il disparaît lorsque vous vous déconnectez ou que la session expire. Il n'y a rien à approuver car il n'y a rien d'autre — aucun cookie publicitaire ou de profilage, et les statistiques de visite décrites ci-dessous ne nécessitent aucun cookie.

Comment nous comptons les visites.

Nous tenons nos propres statistiques de base — quelles pages sont lues et pendant combien de temps, quel lien a conduit une personne ici, approximativement quel pays, et s'il s'agissait d'un téléphone ou d'un ordinateur portable. Une boutique qui ne peut pas voir ce que ses visiteurs recherchent ne peut pas s'améliorer pour y répondre. Tout cela fonctionne sur le même serveur que la boutique : rien n'est envoyé à Google Analytics ni à aucune autre société, et rien ne quitte l'Union européenne.

Cela ne dépose aucun cookie et n'écrit rien sur votre appareil, donc il n'y a rien à approuver et rien à effacer. Pour distinguer une visite d'une autre, nous stockons un hachage à sens unique de votre adresse IP et de votre navigateur, combiné à un secret qui change chaque minuit — il ne peut pas être retransformé en votre adresse, et le même visiteur produira une valeur différente le lendemain, de sorte que ces enregistrements ne peuvent suivre personne d'un jour à l'autre. Ils sont supprimés automatiquement après 180 jours. Base légale : intérêt légitime à faire fonctionner une boutique, en utilisant la méthode la moins identifiante que nous ayons pu concevoir.

Qui d'autre y touche.

• Contabo GmbH — le serveur qui héberge la boutique et sa base de données, situé en France, dans l'UE.
• Cloudflare — se place devant le site pour la sécurité et la vitesse, de sorte que les requêtes y transitent.
• Resend — envoie les e-mails de commande et de compte, et traite donc votre adresse e-mail et le contenu de ces messages.
• Le transporteur — reçoit le nom et l'adresse imprimés sur le colis, et rien sur le contenu au-delà de ce que l'étiquette exige légalement.

Cloudflare et Resend sont des sociétés américaines : certaines données parviennent donc aux États-Unis, encadrées par les clauses contractuelles types de leurs conditions de sous-traitance. Nous n'utilisons aucun autre sous-traitant, et nous ne transmettons jamais vos données à des annonceurs ou à des courtiers en données.

Combien de temps nous les gardons.

Les commandes et leurs factures restent aussi longtemps que l'exige le droit comptable. Les données de compte restent jusqu'à ce que vous demandiez la suppression du compte. Les journaux serveur disparaissent par rotation en quelques semaines.

Vos droits.

Le RGPD vous permet de demander une copie de vos données, leur rectification, leur effacement, la limitation de leur traitement ou l'opposition à celui-ci, et de les recevoir dans un format portable. Écrivez à [email protected] et nous répondons sous un mois. Si vous estimez que nous avons mal traité vos données, vous pouvez saisir l'autorité de protection des données de votre pays.

Une limite qu'il vaut mieux énoncer clairement : supprimer un compte n'efface pas une commande dont la loi nous impose de conserver la trace.