Politique de confidentialité

Le responsable du traitement

Compagnie des Blasons, 6 rue du Château, 12190 Estaing, France, SIREN 944 919 968. Pour toute question sur vos données : marceletlesblondes@gmail.com.

Ce que nous collectons, et pourquoi

Votre commande

nom, adresse de livraison et de facturation, adresse électronique, téléphone si vous le donnez, détail des articles et de leur personnalisation. Nécessaire à l’exécution du contrat de vente.

Votre photo

si vous composez une affiche avec photo — l’affiche de naissance « Le portrait » ou la carte du ciel avec photo —, la photo que vous déposez est enregistrée sur un espace privé, chez notre hébergeur, pour fabriquer votre fichier d’impression. Elle n’est jamais publiée, jamais utilisée comme exemple ni comme visuel, et nous retirons au passage les données que les appareils y glissent — notamment le lieu de la prise de vue. Sans photo, ces deux affiches-là ne peuvent pas être fabriquées ; les autres modèles n’en demandent aucune.

Votre panier

un identifiant déposé dans un cookie nommé « cart », qui relie votre navigateur au panier conservé sur notre serveur. Sans lui, le panier ne survit pas au changement de page.

D’où vous venez

si vous arrivez par un lien marqué — une épingle, une publication —, un cookie nommé « src » retient le nom du réseau (« pinterest ») pendant trente jours, et ce nom est enregistré avec votre commande. Il ne vous identifie pas : des milliers de personnes portent la même valeur. L’identifiant de clic que la plateforme ajoute à l’adresse n’est jamais conservé. Il n’est pas déposé si votre navigateur signale « Do Not Track » ou « Global Privacy Control ».

Vos échanges avec nous

le contenu des messages que vous nous envoyez et notre réponse, pour assurer le service client.

Les journaux du serveur

adresse IP, date, page demandée, type de navigateur. Conservés pour la sécurité et le bon fonctionnement du site.

Ce que nous ne faisons pas

• aucun traceur publicitaire, aucun pixel de réseau social, aucun profilage ;
• deux cookies, les nôtres, et aucun cookie déposé par un tiers : celui du panier, et celui qui retient le réseau d’où vous venez ;
• les boutons « partager » sont de simples liens : rien n’est chargé chez Pinterest, Facebook ou WhatsApp tant que vous ne cliquez pas ;
• aucune police et aucune image chargée depuis un autre domaine : tout est servi par nous ;
• aucune revente, aucun échange, aucune location de vos données.

La mesure d’audience, sans cookie

Nous mesurons la fréquentation du site avec Snorklee, un service européen conçu pour compter les visites sans cookie et sans identifiant de visiteur. Il nous dit quelles pages sont lues et d’où viennent les visiteurs — rien de plus. Il ne vous suit pas d’un site à l’autre.

Ce qui est envoyé

l’adresse de la page, sans ce qui suit le « ? » ; le nom de domaine d’où vous arrivez, jamais l’adresse complète ; la part de la page atteinte en faisant défiler ; le temps passé ; et le fait — jamais le contenu — d’un envoi de formulaire, d’un téléchargement ou d’un clic vers un autre site.

Ce qui n’est pas conservé

ni votre adresse IP, ni votre navigateur en clair. Ils servent le temps de la requête à déduire un pays, une famille de navigateur et un type d’appareil, puis ils sont écartés : ils n’entrent pas dans la base.

Ce qui n’est jamais mesuré

les pages qui portent un lien privé — votre commande, votre facture, vos fichiers à télécharger — et l’administration. Elles ne sont pas comptées du tout.

Comment refuser

le signal « Do Not Track » ou « Global Privacy Control » de votre navigateur suffit : la mesure s’arrête d’elle-même, sans rien à cliquer.

Qui traite des données pour nous

Nous faisons appel à des sous-traitants, strictement pour les finalités ci-dessus :

Clever Cloud SAS

hébergement du site et de la base de données. Société française, 4 rue Voltaire, 44000 Nantes.

Mollie B.V.

traitement des paiements, aux Pays-Bas. Vos coordonnées bancaires sont saisies chez eux et ne transitent jamais par nos serveurs.

La Poste

acheminement des colis : nom et adresse de livraison.

Fondation OpenStreetMap

recherche d’un lieu dans l’éditeur d’affiches. L’adresse que vous tapez est envoyée à leur service de géocodage depuis notre serveur, jamais depuis votre navigateur, et sans rien qui vous identifie.

Snorklee

mesure d’audience, sans cookie et sans identifiant de visiteur. Service européen, hébergé dans l’Union.

Brevo

envoi des courriels de commande et d’expédition : votre adresse électronique et le contenu du message. Société française.

Boxtal

achat des étiquettes d’expédition : nom, adresse de livraison et téléphone, transmis au transporteur. Société française.

Combien de temps

Commandes et factures

dix ans, comme l’impose la loi comptable et fiscale.

Panier non validé

trente jours, puis suppression.

Messages au service client

trois ans après le dernier échange.

Photos déposées pour une affiche

trente jours après l’expédition de la commande, puis suppression. Une photo déposée qui n’aboutit à aucune commande est supprimée au bout des mêmes trente jours.

Journaux du serveur

douze mois au plus.

Où sont les données

Le site, la base de données et les commandes sont hébergés par Clever Cloud, en Europe. Nos sous-traitants sont établis dans l’Union européenne. Aucun transfert de données n’est effectué hors de l’Union européenne.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.

Pour les exercer, écrivez à marceletlesblondes@gmail.com. Nous répondons sous un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL : www.cnil.fr.

Modifications

Cette politique peut évoluer, notamment quand un nouveau moyen de paiement ou de livraison est mis en service. La date de mise à jour en tête de page fait foi.