Vos données
Politique de confidentialité
Nous collectons ce qu’il faut pour fabriquer et vous livrer, rien de plus. Pas de revente de fichier, pas de profilage publicitaire, pas de traceur tiers. Cette page dit exactement ce que le site fait — elle est écrite à partir du code, pas d’un modèle.
Page incomplète — 3 informations obligatoires manquantes.
Renseigne les champs dans src/lib/legal.ts avant la mise en ligne. Ce bloc disparaît une fois tout rempli.
1.Qui est responsable de vos données
Le responsable du traitement est à compléter, dont le siège est situé à compléter.
Pour toute question relative à vos données, écrivez à à compléter. Aucun délégué à la protection des données n’a été désigné : ce n’est pas obligatoire pour une activité de cette taille, qui ne procède ni à un suivi à grande échelle ni au traitement de données sensibles.
2.Ce que nous collectons, et pourquoi
Chaque ligne correspond à un traitement réel. La « base légale » est ce qui nous autorise à le faire, au sens de l’article 6 du RGPD.
| Pourquoi | Quelles données | Base légale |
|---|---|---|
| Créer et gérer votre compte client | Adresse e-mail, nom, mot de passe (chiffré, jamais lisible) | Exécution du contrat |
| Vous connecter par Google ou Apple, si vous le choisissez | Identifiant du compte chez le fournisseur, adresse e-mail, nom si transmis | Exécution du contrat |
| Conserver votre panier et vos designs, même sans compte | Identifiant aléatoire de navigateur (pseudonyme), contenu du clavier composé, images importées | Exécution du contrat, mesures précontractuelles |
| Traiter, fabriquer et livrer votre commande | Nom, adresse de livraison, téléphone, détail de la commande | Exécution du contrat |
| Encaisser le paiement et établir la facture | Montant, référence de transaction. Les coordonnées bancaires ne nous sont jamais transmises. | Exécution du contrat, obligation légale |
| Conserver les pièces comptables | Factures et commandes | Obligation légale (art. L123-22 code de commerce) |
| Vérifier qu'une image importée n'est pas illicite avant de l'imprimer | Images et textes que vous importez | Intérêt légitime, obligation légale |
| Répondre à vos messages | Adresse e-mail, nom, société, contenu du message | Intérêt légitime, mesures précontractuelles |
| Vous envoyer nos actualités, si vous l'avez demandé | Adresse e-mail | Consentement, retirable à tout moment |
| Sécuriser le site (limiter les tentatives de connexion, les créations de compte, les changements de mot de passe, les envois du formulaire de contact et les enregistrements de panier ou de design) | Adresse IP, en mémoire et temporairement, jamais écrite en base | Intérêt légitime |
| Diagnostiquer les pannes du site | Adresse IP tronquée, adresse de la page demandée, date et heure — seulement lorsque le serveur ne parvient pas à répondre | Intérêt légitime |
Nous ne collectons aucune donnée sensible au sens de l’article 9 du RGPD (santé, opinions, origine, orientation). Si vous en faisiez apparaître dans une image que vous importez, elle serait traitée comme le reste du design et supprimée avec lui.
3.Combien de temps nous les gardons
| Donnée | Durée | Pourquoi cette durée |
|---|---|---|
| Compte client (adresse e-mail, nom, adresses de livraison) | 3 ans à compter de la dernière connexion | Durée recommandée par la CNIL pour un compte inactif. Le compte est ensuite supprimé, ou anonymisé s'il porte des commandes. |
| Commandes, factures et pièces comptables | 10 ans à compter de la clôture de l'exercice | Obligation légale de conservation des documents comptables (art. L123-22 du code de commerce). Cette durée prime sur une demande d'effacement. |
| Designs de clavier enregistrés | Tant que le compte existe ; sans compte, 30 jours après la dernière visite | Un design doit pouvoir être rouvert et recommandé. Un design déjà commandé est conservé avec la commande : c'est la pièce qui décrit ce qui a été fabriqué. |
| Images téléversées dans le personnalisateur | Tant qu'un design les utilise ; 30 jours après l'abandon d'un panier sans compte | Une photo posée sur une touche fait partie du design : elle est conservée aussi longtemps que lui, qu'il soit enregistré, dans un panier ou commandé. Elle n'est supprimée que lorsque plus aucun design ne l'utilise — pour un panier d'invité abandonné, une fois passée la durée de vie de la session (30 jours). |
| Messages envoyés par le formulaire de contact | 3 ans à compter du dernier échange | Suivi de la relation client et preuve en cas de réclamation. |
| Sauvegardes de la base de données | 30 jours glissants | Une copie complète de la base est faite chaque nuit et gardée hors du serveur du site, pour pouvoir le reconstruire après une panne. Chaque copie est détruite au bout de 30 jours : une donnée supprimée ou anonymisée disparaît donc aussi des sauvegardes dans ce délai. Si une sauvegarde doit être restaurée, les effacements demandés depuis sa date (compte fermé, adresse retirée, connexion Google ou Apple dissociée) sont réappliqués aussitôt. |
| Journaux techniques du serveur (adresse IP tronquée, adresse de la page demandée, date et heure), écrits seulement lorsque le serveur ne parvient pas à répondre | 30 Mo de journal au plus : les lignes les plus anciennes sont effacées à mesure que de nouvelles s'écrivent | Retrouver la cause d'une panne. L'adresse IP est tronquée avant d'être écrite : elle ne désigne plus qu'un réseau entier, et non une connexion précise. Seules les erreurs étant consignées, c'est la place occupée, et non une date, qui borne leur conservation. |
| Données de paiement (numéro de carte) | Jamais conservées par nous | Le paiement est traité par Stripe ; aucune donnée bancaire ne transite par nos serveurs ni n'entre dans notre base. |
Passé ces durées, les données sont supprimées ou anonymisées. Une demande d’effacement ne peut pas faire disparaître une facture : la loi comptable l’emporte, et la pièce est alors isolée jusqu’au terme de sa durée de conservation.
4.Qui y a accès
Vos données ne sont ni vendues, ni louées, ni échangées. Elles sont accessibles à l’équipe qui traite les commandes, et aux prestataires strictement nécessaires au service, qui n’agissent que sur nos instructions :
| Prestataire | Rôle | Où |
|---|---|---|
| Scaleway | Hébergement du site, de la base de données et des images téléversées | France (Paris) |
| Stripe | Traitement des paiements et facturation, à l'ouverture des commandes | Irlande (Union européenne) |
| Google, Apple | Connexion par compte externe, si vous choisissez ce mode d'entrée | États-Unis (clauses contractuelles types) |
Le transporteur qui achemine votre colis reçoit votre nom, votre adresse et vos coordonnées de contact — sans quoi il ne peut pas livrer.
Transferts hors Union européenne : l’hébergement et la base de données restent en France. Seule la connexion par un compte Google ou Apple, si vous la choisissez, implique un fournisseur établi aux États-Unis ; ces échanges sont encadrés par les clauses contractuelles types de la Commission européenne. Vous pouvez l’éviter en créant un compte par mot de passe.
5.Vos droits
Vous disposez à tout moment des droits suivants sur vos données :
- Accès — obtenir une copie des données que nous détenons sur vous.
- Rectification — corriger ce qui est inexact. Votre profil et votre carnet d’adresses sont directement modifiables depuis votre espace client.
- Effacement — demander la suppression, sous réserve de nos obligations comptables. La fermeture de compte est disponible dans votre espace client.
- Limitation et opposition — demander le gel d’un traitement, ou vous y opposer lorsqu’il repose sur notre intérêt légitime.
- Portabilité — récupérer vos données dans un format réutilisable.
- Retrait du consentement — pour la newsletter, à tout moment, en décochant la case correspondante dans votre espace client, ou sur simple demande.
Pour exercer ces droits, écrivez à à compléter ou via notre formulaire de contact. Nous répondons dans un délai d’un mois. Nous pouvons demander une preuve d’identité si un doute raisonnable existe sur l’auteur de la demande : sans cette vérification, n’importe qui pourrait obtenir la copie de vos données en écrivant à votre place.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL : cnil.fr/fr/plaintes.
6.Sécurité
Le site est servi exclusivement en HTTPS. Les mots de passe ne sont jamais stockés en clair : seule une empreinte cryptographique l’est, et elle ne permet pas de retrouver le mot de passe d’origine. La base de données n’est pas exposée sur Internet, les sauvegardes sont chiffrées en transit et conservées hors du serveur, et l’accès d’administration est protégé par mot de passe et limité en nombre de tentatives.
Aucun dispositif n’est infaillible. En cas de violation de données susceptible d’engendrer un risque pour vos droits, nous notifions la CNIL sous 72 heures et vous informons directement lorsque le risque est élevé.
7.Cookies et stockage local
Le site ne dépose que des cookies strictement nécessaires à son fonctionnement, et n’utilise aucun traceur publicitaire ni aucune mesure d’audience. Le détail figure sur la page cookies.
8.Mineurs
Le site ne s’adresse pas aux enfants et nous ne collectons pas sciemment de données les concernant. Un achat par un mineur suppose l’accord de son représentant légal. Si vous constatez qu’un enfant nous a transmis des données, écrivez-nous : nous les supprimons.
9.Évolution de cette politique
Ce qui change, et comment vous le saurez
Cette page évolue avec le site — un nouveau moyen de paiement, un transporteur, une mesure d’audience feraient chacun apparaître une ligne. La date en bas de page indique la dernière révision.
Un changement qui vous concerne directement, notamment l’introduction d’un traitement fondé sur votre consentement, vous sera signalé sur le site et ne prendra effet qu’après votre accord.
Dernière mise à jour : 25 septembre 2026.