Politique de confidentialité
Dernière mise à jour : 26 septembre 2026
1. Responsable du traitement
Donatien Dupré (auto-entreprise), dont les coordonnées complètes figurent dans les mentions légales, est responsable du traitement des données personnelles décrites ci-dessous.
2. Données collectées et pourquoi
| Donnée | Où | Pourquoi (finalité) | Base légale |
|---|---|---|---|
| Nom, e-mail | Formulaire de contact | Répondre à votre message | Intérêt légitime |
| Nom, e-mail, adresse, moyen de contact | « Lettre de la culotte légère » | Traiter votre abonnement et vous l'expédier | Exécution du contrat |
| Nom, moyen de contact | Inscription à un atelier | Gérer votre réservation | Exécution du contrat |
| E-mail, mot de passe, pseudo | Création de compte | Gérer votre compte et votre historique d'achats | Exécution du contrat |
| Nom, adresse de livraison | Paiement (collecté par Stripe) | Traiter le paiement et expédier la commande | Exécution du contrat |
| Détails de personnalisation (couleur, motif, forme…) | Configurateur « Commande perso » | Fabriquer la pièce demandée | Exécution du contrat |
Aucune donnée bancaire (numéro de carte, etc.) n'est jamais collectée ni stockée par ce site : le paiement est intégralement géré par Stripe, prestataire de paiement certifié PCI-DSS.
3. Durée de conservation
- Messages de contact : le temps nécessaire au traitement de la demande, puis suppression.
- Compte utilisateur·rice : tant que le compte est actif, supprimable à tout moment (voir section 6).
- Données de commande : durée légale de conservation des documents commerciaux et comptables (en principe jusqu'à 10 ans pour les pièces comptables, 5 ans pour la preuve d'un contrat commercial).
- Demandes d'abonnement / atelier envoyées par e-mail : conservées le temps nécessaire au traitement, puis archivées ou supprimées selon la même logique que les documents commerciaux.
4. Destinataires des données
Les données sont accessibles uniquement par vous-même, en tant que responsable du site, et, pour les besoins strictement nécessaires au fonctionnement du site, par les sous-traitants suivants :
- Stripe (traitement des paiements) — politique de confidentialité de Stripe.
- Vercel (hébergement du site et de la base de données Postgres) — politique de confidentialité de Vercel.
- Votre messagerie e-mail personnelle, lorsque vous utilisez un formulaire qui ouvre un e-mail pré-rempli (contact, lettre de la culotte légère, atelier) : le message transite alors par votre propre client mail, pas par un serveur du site.
Aucune donnée n'est vendue à des tiers. Aucune donnée n'est utilisée à des fins publicitaires.
5. Transferts hors Union européenne
Stripe et Vercel peuvent être amenés à traiter des données en dehors de l'Union européenne (notamment aux États-Unis), dans le cadre de garanties contractuelles reconnues par le RGPD (clauses contractuelles types, certification Data Privacy Framework selon les cas). Pour plus de détails, consultez leurs politiques respectives ci-dessus.
6. Vos droits
Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès et de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la limitation du traitement
- Droit d'opposition
- Droit à la portabilité des données
Pour exercer l'un de ces droits, y compris la suppression de votre compte, écrivez-nous à laural1dupre@gmail.com en précisant votre demande. Nous nous engageons à répondre dans un délai maximum d'un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).
7. Cookies et traceurs
Ce site n'utilise aucun cookie publicitaire ni outil d'analyse d'audience (analytics) à ce jour. Il utilise uniquement :
- un cookie de connexion (
stringz_session), déposé uniquement lorsque vous vous connectez à votre compte, pour vous garder connecté·e en toute sécurité (ce cookie est technique —httpOnly, illisible par du code JavaScript — et ne sert à aucun suivi publicitaire) ; - le stockage local de votre navigateur (localStorage), uniquement le temps d'une opération technique ponctuelle (par exemple, lors d'une mise à jour du site, pour transférer vers nos serveurs d'anciennes données que ce navigateur avait mémorisées) ; ce stockage est ensuite immédiatement effacé.
Ces éléments, strictement nécessaires au fonctionnement du site (authentification, panier), ne nécessitent pas de consentement préalable au sens des recommandations de la CNIL. Si des outils d'analyse ou de publicité venaient à être ajoutés à l'avenir, un bandeau de consentement (accepter / refuser / personnaliser) serait mis en place avant leur activation.
8. Sécurité
Des mesures techniques sont mises en œuvre pour protéger vos données : connexion chiffrée HTTPS, mots de passe jamais stockés en clair (hashés), accès administrateur vérifié côté serveur à chaque requête, base de données hébergée chez un prestataire européen/américain sous garanties contractuelles (voir section 5), commandes et permissions systématiquement revérifiées côté serveur. Aucun système n'étant infaillible à 100 %, en cas de doute sur la sécurité de vos informations, contactez-nous.