Vos données

Qui est responsable de vos données

Le responsable du traitement est À COMPLÉTER : raison sociale du responsable de traitement, dont l'identité complète figure dans les mentions légales.

Pour toute question sur vos données, écrivez à À COMPLÉTER : adresse de contact pour les demandes relatives aux données, ou passez par la page Contact.

Un délégué à la protection des données a-t-il été désigné : À COMPLÉTER : coordonnées du délégué à la protection des données, ou mention qu'il n'y en a pas.

Ce que nous collectons, et pourquoi

Votre fiche cliente

Votre adresse e-mail, votre prénom, votre nom et votre numéro de téléphone. S'y ajoute votre accord, ou votre refus, de recevoir nos envois. Une commande passée sans compte crée quand même cette fiche : c'est l'e-mail qui vous identifie, et c'est lui qui rattache vos commandes à votre espace le jour où vous vous connectez.

L'équipe peut attacher à votre fiche des notes internes, par exemple le rappel d'un échange en boutique. Ces notes ne sont jamais montrées sur le site. Elles vous sont communicables sur demande, comme le reste.

Vos commandes

L'adresse e-mail et le téléphone indiqués à la commande, l'adresse de livraison et l'adresse de facturation, le mode de livraison choisi, les articles, les montants, et le mot que vous laissez éventuellement à la commande.

Les deux adresses sont recopiées dans la commande et figées. Si vous déménagez, vos anciennes factures gardent l'adresse du jour où vous avez commandé : une facture émise ne se réécrit pas.

L'adresse que vous saisissez à la commande tient en cinq champs : le destinataire, la ligne d'adresse, un complément facultatif, le code postal et la ville. Le site ne vous demande rien de plus, ni société, ni consigne de livraison.

Vos réservations d'atelier

Le créneau retenu, le nombre de places, le nom, l'adresse e-mail et le téléphone que vous laissez pour être jointe, et le mot que vous joignez le cas échéant.

Les cartes cadeaux

Quand vous offrez une carte, nous conservons le nom et l'adresse e-mail de la personne à qui elle est destinée, ainsi que le message que vous lui écrivez. Le code de la carte, son montant et ses mouvements sont conservés tant que la carte vit.

Les e-mails que nous vous envoyons

Chaque envoi est journalisé : le destinataire, l'objet, le texte envoyé, la date, et si l'envoi a réussi ou échoué. Ce journal sert à savoir ce qui vous a été écrit, et à retrouver pourquoi un message n'est pas parti.

Votre panier

Le contenu de votre panier est conservé pour que vous le retrouviez. Un panier resté sans activité expire au bout de soixante jours.

Sur quoi nous nous appuyons

• L'exécution du contrat, pour les commandes, les livraisons, les réservations et les cartes cadeaux.
• Votre consentement, pour les envois commerciaux. Il se retire à tout moment, par le lien de désabonnement ou en nous écrivant.
• Nos obligations légales, notamment comptables, pour les factures et les paiements.
• Notre intérêt légitime, pour la sécurité du site et la prévention de la fraude.

Combien de temps nous les gardons

• Panier abandonné : soixante jours sans activité, puis il expire.
• Carte cadeau : vingt-quatre mois à compter de son émission.
• Fiche cliente et historique de commandes : À COMPLÉTER : durée de conservation de la fiche cliente et de l'historique de commandes.
• Pièces comptables et factures : À COMPLÉTER : durée de conservation des pièces comptables.
• Journal des e-mails envoyés : À COMPLÉTER : durée de conservation du journal des envois.
• Réservations d'atelier : À COMPLÉTER : durée de conservation des réservations.

Une fiche peut aussi être anonymisée à votre demande : les champs qui vous nomment sont écrasés, et les commandes restent, sans nom, pour la comptabilité.

Qui y a accès

L'équipe Irisé, depuis son back-office, pour préparer les commandes, tenir les ateliers et répondre à vos messages.

Deux prestataires techniques interviennent :

• Supabase, qui héberge la base de données en région eu-west-1, en Irlande.
• Brevo, à qui seront confiés les envois d'e-mails. Chaque message est d'abord écrit dans notre journal. Aujourd'hui, l'envoi n'est pas encore branché : les messages restent dans ce journal et ne sont transmis à personne. Cette page sera mise à jour avant la bascule.

Le site lui-même est hébergé par o2switch. Vos données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins publicitaires.

Cookies et traceurs

Ce site ne dépose aucun cookie publicitaire et n'utilise aucun traceur tiers. Il n'y a ni mesure d'audience, ni pixel de réseau social, ni outil d'enregistrement de session.

Il se sert en revanche du stockage de votre navigateur, qui ne quitte jamais votre appareil : le contenu de votre panier, l'avancement de votre conversation avec le conseiller, le jeton de votre session si vous êtes connectée, et, le temps de l'onglet, le numéro, le montant, l'e-mail et le jeton de suivi de la commande que vous venez de passer. Vider les données du site depuis votre navigateur les efface.

Une seule ressource extérieure est appelée à l'affichage : le kit de polices Adobe Typekit, qui sert la typographie de la marque. Votre navigateur lui adresse une requête, et cette requête porte votre adresse IP.

Les questions que vous écrivez au conseiller restent aujourd'hui dans votre navigateur. La réponse libre n'est pas branchée, rien n'est envoyé à un service de génération de texte.

Paiement

Le paiement est en essai sur ce site. Aucune somme n'est prélevée et aucune donnée de carte bancaire n'est conservée. Le jour où le paiement réel sera mis en service, cette page sera mise à jour avant la bascule.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement, et de portabilité de vos données. Vous pouvez aussi retirer votre consentement aux envois commerciaux à tout moment.

Pour les exercer, écrivez à À COMPLÉTER : adresse de contact pour les demandes relatives aux données, ou passez par la page Contact. Une preuve d'identité peut vous être demandée si le doute est permis sur l'auteur de la demande. La réponse intervient dans le délai d'un mois prévu par le règlement général sur la protection des données.

Si la réponse ne vous convient pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés, www.cnil.fr.

Mise à jour

Cette page est modifiée quand le site change de traitement ou de prestataire. Dernière mise à jour : À COMPLÉTER : date de mise à jour de la politique de confidentialité.