Politique de confidentialité

Nous collectons le moins de données possible : pas de compte client, pas de cookie, pas de mesure d'audience, pas de publicité. Cette page détaille ce qui est utilisé quand vous visitez le site et quand vous commandez.

Responsable du traitement

Rémy ALLIOD EI, entrepreneur individuel. Adresse communiquée sur demande à [email protected]. Contact :[email protected].

Les données utilisées

Quand vous visitez le site

• Données techniques de connexion (adresse IP, date et heure, page demandée, navigateur) : traitées par notre hébergeur Cloudflare pour afficher le site et le protéger contre les abus. Nous n'utilisons pas d'outil de mesure d'audience.
• Votre panier : les produits choisis (couleur, taille, quantité) sont gardés dans votre navigateur (stockage local), sans nom ni e-mail. Ils ne nous sont envoyés qu'au moment où vous cliquez sur « Payer ». Vous pouvez les effacer en vidant le panier ou les données du site dans votre navigateur.

Quand vous commandez

• Sur la page de paiement Stripe : votre e-mail, votre nom, votre moyen de paiement et, pour un article livré, votre adresse de livraison. Les données de carte sont traitées par Stripe ; nous n'y avons jamais accès.
• Commande : produits, montants, date, e-mail, nom et adresse de livraison, consultables dans notre compte Stripe. Pour un livre numérique, la date, l'heure et le texte de votre accord (case « Accès dès le paiement ») ; pour toute commande, la version des conditions générales de vente acceptée.
• Téléchargements : pour limiter les liens de téléchargement et éviter les abus, notre stockage chez Cloudflare garde, sans nom ni e-mail, l'identifiant de la commande, le nombre de liens déjà donnés, les liens déjà utilisés et l'identifiant aléatoire du lien envoyé dans la facture.
• Article livré : le numéro de la commande Printful correspondante et, en cas de difficulté de transmission, le message d'erreur et le nombre de tentatives.
• Journaux techniques : identifiant de la commande et de l'événement de paiement, résultat de la transmission à Printful, messages d'erreur. Ils ne contiennent ni nom, ni e-mail, ni adresse.

Quand vous nous écrivez

Le formulaire de contact ouvre simplement votre messagerie : rien n'est envoyé ni conservé par le site. Votre e-mail et votre message sont reçus dans notre messagerie (service de routage d'e-mails de Cloudflare (Email Routing), qui les transfère vers la boîte de réception de l'éditeur).

Pourquoi, et sur quelle base

Vos données ne sont ni vendues, ni louées, ni utilisées pour de la publicité ou de la prospection.

Qui reçoit vos données

• Stripe (paiement, factures) : e-mail, nom, adresse, moyen de paiement, contenu et montant de la commande. Stripe agit pour notre compte et, pour certaines opérations (lutte contre la fraude, obligations financières), comme responsable de traitement.
• Printful (fabrication et expédition du t-shirt, seulement si votre commande en contient un) : nom et adresse de livraison, articles commandés (modèle, couleur, taille, quantité), un identifiant de commande, et votre e-mail uniquement pour le suivi du colis. Aucune donnée de paiement. Pour les clients de l'Espace économique européen, l'interlocuteur de Printful est la société AS « Printful Latvia », Raina Bulvaris 25, Riga, LV-1050, Lettonie.
• Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis) : hébergement du site, fonctions de paiement et de téléchargement, stockage décrit plus haut.
• Les transporteurs choisis par Printful, pour livrer le colis.
• Les autorités, uniquement si la loi l'impose.

Transferts hors de l'Union européenne

Cloudflare et Stripe peuvent traiter des données aux États-Unis. Ces transferts reposent sur leur certification au cadre de protection des données UE-États-Unis (Data Privacy Framework), reconnu par la Commission européenne, et sur les clauses contractuelles types de la Commission européenne. Printful peut faire fabriquer et expédier l'article depuis un de ses centres de production, y compris hors de l'Union européenne ; ces traitements sont encadrés par les conditions de traitement des données de Printful.

Combien de temps

• Panier : dans votre navigateur, jusqu'à ce que vous le vidiez (il est vidé après un paiement confirmé).
• Liens de téléchargement : 15 minutes ; liens déjà utilisés, 1 heure ; compteur de liens et lien de la facture, 30 jours.
• Événements de paiement reçus (pour ne pas traiter deux fois le même) : 7 jours.
• Numéro de commande Printful : 90 jours ; message d'erreur de transmission : 30 jours.
• Données de commande : pendant le suivi de la commande et les garanties légales (2 ans à compter de la livraison), puis archivées avec les factures.
• Factures et pièces comptables : 10 ans (article L. 123-22 du Code de commerce).
• E-mails échangés avec nous : 3 ans après le dernier échange.
• Journaux techniques : selon les durées appliquées par Cloudflare.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, vous opposer à un traitement fondé sur l'intérêt légitime et demander la portabilité des données que vous nous avez fournies. Certaines données doivent toutefois être conservées pour respecter une obligation légale, comme les factures.

Écrivez-nous à [email protected] ; nous répondons dans un délai d'un mois. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr/fr/plaintes).

Sécurité

Le site est servi uniquement en HTTPS. Les liens de téléchargement sont personnels, signés et à usage unique ; les livres ne sont jamais dans un dossier public. Les clés d'accès à Stripe et à Printful ne sont jamais dans le code du site.

Cookies

Le site ne dépose aucun cookie. Détails sur la page cookies.