Vos données
Politique de confidentialité
Nous collectons ce qu’il faut pour fabriquer et vous livrer, rien de plus. Pas de revente de fichier, pas de profilage publicitaire, pas de traceur tiers. Cette page dit exactement ce que le site fait — elle est écrite à partir du code, pas d’un modèle.
Page incomplète — 3 informations obligatoires manquantes.
Renseigne les champs dans src/lib/legal.ts avant la mise en ligne. Ce bloc disparaît une fois tout rempli.
1.Qui est responsable de vos données
Le responsable du traitement est à compléter, dont le siège est situé à compléter.
Pour toute question relative à vos données, écrivez à à compléter. Aucun délégué à la protection des données n’a été désigné : ce n’est pas obligatoire pour une activité de cette taille, qui ne procède ni à un suivi à grande échelle ni au traitement de données sensibles.
2.Ce que nous collectons, et pourquoi
Chaque ligne correspond à un traitement réel. La « base légale » est ce qui nous autorise à le faire, au sens de l’article 6 du RGPD.
| Pourquoi | Quelles données | Base légale |
|---|---|---|
| Créer et gérer votre compte client | Adresse e-mail, nom, mot de passe (chiffré, jamais lisible) | Exécution du contrat |
| Vous connecter par Google ou Apple, si vous le choisissez | Identifiant du compte chez le fournisseur, adresse e-mail, nom si transmis | Exécution du contrat |
| Conserver votre panier et vos designs, même sans compte | Identifiant anonyme de navigateur, contenu du clavier composé, images importées | Exécution du contrat, mesures précontractuelles |
| Traiter, fabriquer et livrer votre commande | Nom, adresse de livraison, téléphone, détail de la commande | Exécution du contrat |
| Encaisser le paiement et établir la facture | Montant, référence de transaction. Les coordonnées bancaires ne nous sont jamais transmises. | Exécution du contrat, obligation légale |
| Conserver les pièces comptables | Factures et commandes | Obligation légale (art. L123-22 code de commerce) |
| Vérifier qu'une image importée n'est pas illicite avant de l'imprimer | Images et textes que vous importez | Intérêt légitime, obligation légale |
| Répondre à vos messages | Adresse e-mail, nom, société, contenu du message | Intérêt légitime, mesures précontractuelles |
| Vous envoyer nos actualités, si vous l'avez demandé | Adresse e-mail | Consentement, retirable à tout moment |
| Sécuriser le site (limitation des tentatives de connexion) | Adresse IP, en mémoire et temporairement | Intérêt légitime |
Nous ne collectons aucune donnée sensible au sens de l’article 9 du RGPD (santé, opinions, origine, orientation). Si vous en faisiez apparaître dans une image que vous importez, elle serait traitée comme le reste du design et supprimée avec lui.
3.Combien de temps nous les gardons
| Donnée | Durée | Pourquoi cette durée |
|---|---|---|
| Compte client (adresse e-mail, nom, adresses de livraison) | 3 ans à compter de la dernière connexion | Durée recommandée par la CNIL pour un compte inactif. Le compte est ensuite supprimé, ou anonymisé s'il porte des commandes. |
| Commandes, factures et pièces comptables | 10 ans à compter de la clôture de l'exercice | Obligation légale de conservation des documents comptables (art. L123-22 du code de commerce). Cette durée prime sur une demande d'effacement. |
| Designs de clavier enregistrés | Tant que le compte existe ; sans compte, 30 jours après la dernière visite | Un design doit pouvoir être rouvert et recommandé. Un design déjà commandé est conservé avec la commande : c'est la pièce qui décrit ce qui a été fabriqué. |
| Images téléversées dans le personnalisateur | 7 jours | Purge automatique du stockage temporaire au bout de 7 jours. (La conservation durable des images d'une commande sera mise en place avec le paiement en ligne.) |
| Messages envoyés par le formulaire de contact | 3 ans à compter du dernier échange | Suivi de la relation client et preuve en cas de réclamation. |
| Données de paiement (numéro de carte) | Jamais conservées par nous | Le paiement est traité par Stripe ; aucune donnée bancaire ne transite par nos serveurs ni n'entre dans notre base. |
Passé ces durées, les données sont supprimées ou anonymisées. Une demande d’effacement ne peut pas faire disparaître une facture : la loi comptable l’emporte, et la pièce est alors isolée jusqu’au terme de sa durée de conservation.
4.Qui y a accès
Vos données ne sont ni vendues, ni louées, ni échangées. Elles sont accessibles à l’équipe qui traite les commandes, et aux prestataires strictement nécessaires au service, qui n’agissent que sur nos instructions :
| Prestataire | Rôle | Où |
|---|---|---|
| Scaleway | Hébergement du site, de la base de données et des images téléversées | France (Paris) |
| Stripe | Traitement des paiements et facturation | Irlande (Union européenne) |
| Google, Apple | Connexion par compte externe, si vous choisissez ce mode d'entrée | États-Unis (clauses contractuelles types) |
Le transporteur qui achemine votre colis reçoit votre nom, votre adresse et vos coordonnées de contact — sans quoi il ne peut pas livrer.
Transferts hors Union européenne :l’hébergement et la base de données restent en France. Seule la connexion par un compte Google ou Apple, si vous la choisissez, implique un fournisseur établi aux États-Unis ; ces échanges sont encadrés par les clauses contractuelles types de la Commission européenne. Vous pouvez l’éviter en créant un compte par mot de passe.
5.Vos droits
Vous disposez à tout moment des droits suivants sur vos données :
- Accès — obtenir une copie des données que nous détenons sur vous.
- Rectification — corriger ce qui est inexact. Votre profil et votre carnet d’adresses sont directement modifiables depuis votre espace client.
- Effacement — demander la suppression, sous réserve de nos obligations comptables. La fermeture de compte est disponible dans votre espace client.
- Limitation et opposition — demander le gel d’un traitement, ou vous y opposer lorsqu’il repose sur notre intérêt légitime.
- Portabilité — récupérer vos données dans un format réutilisable.
- Retrait du consentement — pour la newsletter, à tout moment, via le lien de désinscription ou sur simple demande.
Pour exercer ces droits, écrivez à à compléter. Nous répondons dans un délai d’un mois. Nous pouvons demander une preuve d’identité si un doute raisonnable existe sur l’auteur de la demande : sans cette vérification, n’importe qui pourrait obtenir la copie de vos données en écrivant à votre place.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL : cnil.fr/fr/plaintes.
6.Sécurité
Le site est servi exclusivement en HTTPS. Les mots de passe ne sont jamais stockés en clair : seule une empreinte cryptographique l’est, et elle ne permet pas de retrouver le mot de passe d’origine. La base de données n’est pas exposée sur Internet, les sauvegardes sont chiffrées en transit et conservées hors du serveur, et l’accès d’administration est protégé par mot de passe et limité en nombre de tentatives.
Aucun dispositif n’est infaillible. En cas de violation de données susceptible d’engendrer un risque pour vos droits, nous notifions la CNIL sous 72 heures et vous informons directement lorsque le risque est élevé.
7.Cookies et stockage local
Le site ne dépose que des cookies strictement nécessaires à son fonctionnement, et n’utilise aucun traceur publicitaire ni aucune mesure d’audience. Le détail figure sur la page cookies.
8.Mineurs
Le site ne s’adresse pas aux enfants et nous ne collectons pas sciemment de données les concernant. Un achat par un mineur suppose l’accord de son représentant légal. Si vous constatez qu’un enfant nous a transmis des données, écrivez-nous : nous les supprimons.
9.Évolution de cette politique
Ce qui change, et comment vous le saurez
Cette page évolue avec le site — un nouveau moyen de paiement, un transporteur, une mesure d’audience feraient chacun apparaître une ligne. La date en bas de page indique la dernière révision.
Un changement qui vous concerne directement, notamment l’introduction d’un traitement fondé sur votre consentement, vous sera signalé sur le site et ne prendra effet qu’après votre accord.
Dernière mise à jour : 7 août 2026.