Politique de confidentialité

Le responsable du traitement

Compagnie des Blasons, 6 rue du Château, 12190 Estaing, France, SIREN 944 919 968. Pour toute question sur vos données : contact@marceletlesblondes.com.

Ce que nous collectons, et pourquoi

Votre commande

nom, adresse de livraison et de facturation, adresse électronique, téléphone si vous le donnez, détail des articles et de leur personnalisation. Nécessaire à l’exécution du contrat de vente.

Votre avis

si vous laissez un avis depuis la page de votre commande, nous enregistrons votre prénom, votre note, votre texte et la langue dans laquelle il est écrit, reliés à la commande. Il est relu par l’atelier avant publication ; publié, il paraît sur la fiche du produit et sur l’accueil, signé de votre initiale et daté du mois, ainsi que dans les données structurées de la page. Quelques jours après la livraison, un seul courriel vous invite à en laisser un ; il ne se répète pas. Votre adresse électronique n’est jamais publiée. Vous pouvez en demander le retrait à tout moment à l’adresse ci-dessus.

Votre panier

un identifiant déposé dans un cookie nommé « cart », qui relie votre navigateur au panier conservé sur notre serveur. Sans lui, le panier ne survit pas au changement de page.

D’où vous venez

si vous arrivez par un lien marqué — une épingle, une publication —, nous augmentons d’une unité le compteur du jour pour le nom du réseau (« pinterest »), sans rien déposer dans votre navigateur et sans lien avec votre commande : un nombre par jour et par réseau, qui ne se rattache à personne. L’identifiant de clic que la plateforme ajoute à l’adresse n’est jamais conservé. Pendant une visite arrivée par un tel lien, le temps passé à l’écran est aussi compté : un compteur de secondes gardé dans l’onglet — et non dans un cookie —, envoyé sans adresse de page ni identifiant, et additionné par jour et par réseau. Ce compteur de secondes se tait si votre navigateur signale « Do Not Track » ou « Global Privacy Control ».

Vos échanges avec nous

le contenu des messages que vous nous envoyez et notre réponse, pour assurer le service client.

Les journaux du serveur

adresse IP, date, page demandée, type de navigateur. Conservés pour la sécurité et le bon fonctionnement du site.

Ce que nous ne faisons pas

• aucun traceur publicitaire, aucun pixel de réseau social, aucun profilage ;
• un seul cookie, le nôtre, celui du panier, et aucun cookie déposé par un tiers ;
• les boutons « partager » sont de simples liens : rien n’est chargé chez Pinterest, Facebook ou WhatsApp tant que vous ne cliquez pas ;
• les vidéos sont des liens vers YouTube : rien n’est chargé chez eux tant que vous ne lancez pas la lecture ; à ce moment-là, la vidéo est servie par YouTube (Google) en mode de confidentialité renforcée, qui reçoit votre adresse IP et applique ses propres règles ;
• aucune police et aucune image chargée depuis un autre domaine : tout est servi par nous ;
• aucune revente, aucun échange, aucune location de vos données.

La mesure d’audience, sans cookie

Nous mesurons la fréquentation du site avec Snorklee, un service européen conçu pour compter les visites sans cookie et sans identifiant de visiteur. Il nous dit quelles pages sont lues et d’où viennent les visiteurs — rien de plus. Il ne vous suit pas d’un site à l’autre.

Ce qui est envoyé

l’adresse de la page, sans ce qui suit le « ? » ; le nom de domaine d’où vous arrivez, jamais l’adresse complète ; la part de la page atteinte en faisant défiler ; le temps passé ; et le fait — jamais le contenu — d’un envoi de formulaire, d’un téléchargement ou d’un clic vers un autre site ; et, sur une fiche produit, le fait d’avoir commencé à personnaliser, d’avoir ouvert l’écran de vérification et d’avoir ajouté au panier — jamais ce que vous avez saisi.

Ce qui n’est pas conservé

ni votre adresse IP, ni votre navigateur en clair. Ils servent le temps de la requête à déduire un pays, une famille de navigateur et un type d’appareil, puis ils sont écartés : ils n’entrent pas dans la base.

Ce qui n’est jamais mesuré

les pages qui portent un lien privé — votre commande, votre facture — et l’administration. Elles ne sont pas comptées du tout.

Comment refuser

le signal « Do Not Track » ou « Global Privacy Control » de votre navigateur suffit : la mesure s’arrête d’elle-même, sans rien à cliquer.

Qui traite des données pour nous

Nous faisons appel à des sous-traitants, strictement pour les finalités ci-dessus :

OVH SAS

hébergement du site et de la base de données. Société française, 2 rue Kellermann, 59100 Roubaix.

Mollie B.V.

traitement des paiements, aux Pays-Bas. Vos coordonnées bancaires sont saisies chez eux et ne transitent jamais par nos serveurs.

La Poste

acheminement des colis : nom et adresse de livraison.

Fondation OpenStreetMap

recherche de l’adresse du bracelet coordonnées GPS. L’adresse que vous tapez est envoyée à leur service de géocodage depuis notre serveur, jamais depuis votre navigateur, et sans rien qui vous identifie.

Snorklee

mesure d’audience, sans cookie et sans identifiant de visiteur. Service européen, hébergé dans l’Union.

Brevo

envoi des courriels de commande et d’expédition, et des messages du formulaire de contact : votre adresse électronique et le contenu du message. Société française.

Boxtal

achat des étiquettes d’expédition : nom, adresse de livraison et téléphone, transmis au transporteur. Société française.

Combien de temps

Commandes et factures

dix ans, comme l’impose la loi comptable et fiscale.

Panier non validé

trente jours, puis suppression.

Messages au service client

trois ans après le dernier échange.

Journaux du serveur

douze mois au plus.

Où sont les données

Le site, la base de données et les commandes sont hébergés par OVH, en France. Nos sous-traitants sont établis dans l’Union européenne. Aucun transfert de données n’est effectué hors de l’Union européenne.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.

Pour les exercer, écrivez à contact@marceletlesblondes.com. Nous répondons sous un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL : www.cnil.fr.

Modifications

Cette politique peut évoluer, notamment quand un nouveau moyen de paiement ou de livraison est mis en service. La date de mise à jour en tête de page fait foi.