Informations

Confidentialité & cookies

Dernière mise à jour : octobre 2026. Cette page décrit exactement ce que le site fait de vos données — rien de plus, rien de moins.

En résumé

Nous ne collectons que ce qui est nécessaire pour préparer et vous envoyer votre commande.
Aucun traceur publicitaire, aucun réseau social, aucun Google Analytics. Les polices d’écriture sont hébergées sur notre propre serveur : votre navigateur ne contacte aucune entreprise tierce quand vous visitez le site.
Vos données ne sont ni vendues, ni échangées, ni utilisées pour vous profiler.
Un seul cookie existe sur ce site, et il ne concerne que l’espace d’administration de l’atelier.

Qui est responsable de vos données ?

Nathalie Cless, entrepreneur individuel — Les Folies de Nath, 35 bis route de Laubertrie, 33240 Val de Virvée, SIRET 917 436 123 00017. Contact : [email protected] — 06 24 58 83 66.

Quelles données, pourquoi, et combien de temps ?

Détail des données collectées, de leur finalité et de leur durée de conservation
Ce que nous collectons	Pourquoi	Base légale	Durée
Commande : nom, email, téléphone, adresse de livraison ou point relais, contenu de la commande et de votre personnalisation (textes, photos que vous déposez), précisions que vous écrivez	Fabriquer et livrer votre commande, vous joindre en cas de question, éditer la facture	Exécution du contrat	Les données d’identité sont effacées automatiquement au bout de 3 ans sans nouvelle commande ; seuls les montants restent, sans votre nom, pour les obligations comptables (10 ans)
Demande de devis ou message : nom, email, téléphone, votre message, photo éventuelle	Vous répondre et établir une proposition	Mesure précontractuelle	Supprimé automatiquement après 3 ans
Devis : vos coordonnées (nom, structure, adresse, e-mail, téléphone) et le contenu du devis	Établir le devis, vous l’envoyer, réaliser la commande	Mesures précontractuelles puis exécution du contrat	Devis non accepté : effacé ou rendu anonyme 3 ans après notre dernier échange. Devis accepté : conservé 10 ans après la livraison (art. L. 213-1 et D. 213-2 du code de la consommation)
Suivi du devis : dates d’ouverture et de téléchargement (sans adresse IP)	Savoir si vous avez bien reçu le devis	Intérêt légitime	Avec le devis
Acceptation, refus ou rétractation d’un devis en ligne : nom saisi, date et heure, adresse IP, navigateur utilisé, cases cochées, empreinte numérique du document	Garder la preuve de votre décision (signature électronique simple)	Intérêt légitime (pouvoir prouver votre accord) ; conservation du contrat : obligation légale (art. L. 213-1 du code de la consommation)	Avec le devis : 10 ans s’il est accepté, 3 ans sinon
Avis client : le prénom ou le nom que vous choisissez d’afficher, votre note et votre commentaire	Publier l’avis sur le site, après validation par l’atelier	Votre consentement (vous choisissez de publier)	Tant que l’avis est en ligne — retrait sur simple demande
Code de bienvenue / idées de l’atelier : votre email	Vous envoyer le code promo, puis quelques nouvelles de l’atelier si vous l’avez demandé	Votre consentement	Votre adresse n’est conservée que si vous avez coché la case ; elle est supprimée dès que vous vous désinscrivez
Fichiers que vous déposez (logo, photo à imprimer)	Imprimer votre création	Exécution du contrat	Supprimés au bout de 7 jours s’ils n’aboutissent à aucune commande ; sinon conservés avec la commande. Les métadonnées de vos photos (dont la localisation GPS enregistrée par les téléphones) sont supprimées automatiquement à l’envoi.
Statistiques de visite : page consultée et date	Savoir quelles créations intéressent, sans suivre personne	Intérêt légitime (mesure d’audience anonyme)	13 mois maximum

Nous n’enregistrons ni votre adresse IP, ni votre navigateur, ni aucun identifiant dans nos statistiques : il est techniquement impossible pour nous de relier deux visites entre elles ou de reconstituer votre parcours. Votre adresse IP est utilisée uniquement, en mémoire et sans être conservée, pour limiter les envois automatisés et protéger le site — sauf lorsque vous acceptez ou refusez un devis en ligne, ou que vous vous rétractez : elle est alors conservée avec la preuve de votre décision (voir le tableau).

Cookies et stockage de votre navigateur

Le site ne dépose aucun cookie publicitaire ni aucun cookie de mesure d’audience. Un bandeau de consentement n’est donc pas nécessaire : tout ce qui est enregistré est strictement indispensable au fonctionnement du service que vous demandez (article 82 de la loi Informatique et Libertés).

Cookie connect.sid — déposé uniquement lorsque l’artisane se connecte à son espace d’administration. Durée : 8 heures. Les visiteurs du site n’en reçoivent jamais.
Mémoire locale de votre navigateur (elle ne quitte jamais votre appareil et ne nous est jamais transmise) : votre panier et vos favoris, la création que vous êtes en train de modifier, et le fait que vous ayez fermé le petit bandeau d’information.

Vous pouvez effacer ces éléments à tout moment en vidant les données de site dans les réglages de votre navigateur — votre panier sera alors vidé.

Qui d’autre voit vos données ?

Uniquement des prestataires techniques, chacun pour une tâche précise, et aucun n’a le droit de les réutiliser :

Stripe (paiement) — reçoit votre email et le détail de la commande, et collecte lui-même vos coordonnées bancaires, que nous ne voyons jamais. Stripe est certifié PCI-DSS et encadré par les clauses contractuelles types de la Commission européenne.
Resend (envoi des emails) — reçoit votre adresse email et le contenu du message qui vous est envoyé.
Mondial Relay (points relais) — reçoit uniquement le code postal que vous tapez pour afficher les relais proches. Ni votre nom, ni votre adresse.
Base Adresse Nationale (service public français) — reçoit le début d’adresse que vous tapez, via notre serveur : votre adresse IP ne lui est pas transmise.
Railway (hébergement) et Cloudflare (protection du site) — hébergent et acheminent techniquement le site.

Certains de ces prestataires sont établis aux États-Unis ; les transferts sont encadrés par les garanties prévues au chapitre V du RGPD (clauses contractuelles types, certification au Data Privacy Framework selon les cas).

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Vous pouvez aussi définir des directives sur leur sort après votre décès.

Pour les exercer, écrivez simplement à [email protected] : nous répondons sous un mois. Aucune justification n’est nécessaire pour demander la suppression de vos données ou le retrait d’un avis.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL (3 place de Fontenoy, 75007 Paris).

Sécurité

Le site est entièrement chiffré (HTTPS), l’espace d’administration est protégé par mot de passe et double authentification, les fichiers que vous déposez portent un nom aléatoire impossible à deviner, et les sauvegardes sont conservées par l’hébergeur. En cas d’incident présentant un risque pour vos données, vous seriez informé(e) conformément à l’article 34 du RGPD.