Politique de confidentialité

1. Qui traite vos données

Le responsable du traitement est Oscar Boehringer EI, exerçant sous le nom commercial « Boehringer Studio », Entrepreneur individuel, 6 rue des Prés, 68740 Fessenheim.

Pour toute question sur vos données, écrivez à oscarboehringer@gmail.com. C’est Oscar Boehringer qui répond, il n’y a personne d’autre.

2. Ce qui est collecté, et pourquoi

Quand vous passez commande

• Nom, adresse de livraison, courriel et téléphone — pour fabriquer, expédier et vous tenir informé. Base légale : l’exécution du contrat.
• Le contenu de votre gravure : texte saisi, images transmises, fichiers de production. Base légale : l’exécution du contrat.
• Le détail et le montant de la commande, conservés pour la comptabilité. Base légale : une obligation légale.

Vos coordonnées de livraison sont saisies directement sur la page de paiement de Stripe. Elles ne transitent pas par ce site.

Quand vous composez un panier en étant connecté

• Le contenu de votre panier est conservé pour que vous puissiez le reprendre sur un autre appareil : les articles, et pour une pièce personnalisée, votre composition et les images que vous avez importées. Base légale : votre demande, puisque vous vous êtes connecté pour cela.
• Il est effacé dès la commande passée, et au plus tard au bout de trente jours. Un panier d’invité, lui, ne quitte jamais votre navigateur.

Si vous vous connectez avec Google

• Google nous transmet uniquement votre adresse électronique, et le fait qu’elle soit vérifiée. Ni votre nom, ni votre photo, ni vos contacts : ces autorisations ne sont pas demandées.
• Rien de Google n’est conservé — aucun jeton, aucun identifiant. Nous ne gardons que votre adresse, exactement comme si vous aviez utilisé le code par courriel. Base légale : votre demande.
• Ce bouton est facultatif. Utiliser le code par courriel ne fait intervenir aucun tiers.

Quand vous consultez vos commandes

• Votre adresse électronique et un code à six chiffres, valable dix minutes. Le code n’est jamais conservé en clair, et l’adresse ne figure dans nos index que sous forme d’empreinte — une valeur dont on ne peut pas remonter à l’adresse. Base légale : votre demande.
• Il n’y a ni mot de passe, ni inscription. Vous n’avez pas besoin de compte pour commander : le lien de suivi vous est envoyé par courriel à chaque achat.

Quand vous demandez un devis ou écrivez

• Nom, courriel, téléphone si vous le donnez, et le contenu de votre message, y compris les fichiers joints — pour vous répondre. Base légale : votre demande, donc votre consentement.

Ce qui n’est pas collecté

• Aucune donnée bancaire : elle est traitée par Stripe seul.
• Aucun profil publicitaire, aucun suivi de navigation.
• Aucune revente, aucune cession à des fins de prospection.

3. Qui d’autre y a accès

Vos données sont accessibles à Oscar Boehringer et aux prestataires strictement nécessaires au fonctionnement du site :

• Stripe — traitement du paiement et collecte de l’adresse de livraison.
• Vercel — hébergement du site, des journaux techniques et des fichiers de gravure liés aux commandes.
• Resend — acheminement des courriels de devis et de contact vers l’atelier, lorsque ce service est activé.
• Sendcloud — création des étiquettes d’expédition et recherche des points relais. Pour chercher un relais, le site ne lui transmet que le code postal saisi ; pour créer l’étiquette, il lui transmet vos nom, adresse, courriel et téléphone. Si vous choisissez la livraison en point relais, la carte des relais est affichée directement par Sendcloud, avec des fonds de carte deMapbox : votre adresse IP et le code postal saisi leur parviennent alors. Elle ne se charge qu’à ce moment-là ; la liste des relais proposée juste en dessous n’en a pas besoin.
• geo.api.gouv.fr, service public de l’État — pour savoir si le retrait à l’atelier vous est proposé, le site lui demande où se trouve votre code postal. Rien d’autre ne lui est transmis.
• La Géoplateforme de l’IGN, service public de l’État — quand vous choisissez le point relais, votre navigateur vous propose de partager la position de votre appareil, pour ouvrir la carte autour de vous. Si vous l’acceptez, elle est arrondie à une centaine de mètres, transmise à l’IGN pour trouver la rue la plus proche, puis oubliée : le site ne la conserve pas. Cette rue est ensuite donnée à la carte de Sendcloud.
• Le transporteur retenu pour l’expédition — Mondial Relay ou Colissimo —, qui reçoit ces mêmes coordonnées pour acheminer le colis et vous prévenir de son arrivée, au point relais ou à domicile.

Certains de ces prestataires sont établis hors de l’Union européenne. Les transferts s’effectuent alors dans le cadre des garanties prévues par le règlement général sur la protection des données, notamment les clauses contractuelles types.

4. Combien de temps

• Commandes et factures : dix ans, durée imposée par les obligations comptables.
• Fichiers de gravure : deux ans à compter de la commande, puis supprimés. Ils sont conservés pour pouvoir refaire une pièce identique en cas de casse ou de nouvelle commande.
• Si vous avez coché l’autorisation de réutilisation au moment de la commande : le motif est conservé sans limite de durée comme modèle de catalogue. Au terme des deux ans, il est dissocié de votre nom et de vos coordonnées : le dessin reste, le lien avec vous disparaît. Vous pouvez retirer cette autorisation à tout moment, sans avoir à vous justifier.
• Demandes de devis et messages : trois ans à compter du dernier échange, puis supprimés.
• Codes d’accès à vos commandes : dix minutes. Ils disparaissent dès qu’ils ont servi.
• Panier conservé : trente jours, ou jusqu’à la commande — le premier des deux.
• Fichiers d’une pièce composée mais jamais commandée : effacés automatiquement sept jours après leur dépôt. Si vous êtes connecté, ils sont gardés tant que votre panier l’est, pour que vous retrouviez votre pièce entière.

5. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données. Vous pouvez les exercer en écrivant à oscarboehringer@gmail.com. Une réponse vous sera apportée dans un délai d’un mois.

Certaines données ne peuvent toutefois pas être effacées avant le terme légal : une facture doit être conservée dix ans, même à votre demande.

Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, ou déposer une plainte sur cnil.fr.

6. Cookies et stockage local

Voici la liste complète.

Les cookies

• Votre connexion (bs_client), déposé seulement si vous demandez à consulter vos commandes. Il retient votre adresse pendant trente jours, ne contient aucun mot de passe, est illisible par les scripts de la page, et s’efface dès que vous vous déconnectez.
• Un témoin d’affichage (bs_client_actif), posé en même temps et pour la même durée. Il ne contient rien d’autre que le fait qu’une session est ouverte, et sert uniquement à écrire « Mes commandes » dans le menu. Le serveur ne s’y fie jamais.
• Un jeton anti-usurpation (bs_google_etat), uniquement si vous choisissez « Continuer avec Google ». Il vit dix minutes, le temps de l’aller-retour, et garantit que la réponse reçue correspond bien à la demande partie d’ici.

Le stockage dans votre navigateur

• Votre panier, conservé en mémoire locale pour que son contenu survive à un rafraîchissement de page.
• Les images que vous importez dans le configurateur, ainsi que les fichiers de gravure fabriqués à partir de votre composition. Ils restent dans votre navigateur jusqu’à ce que vous passiez commande : ils sont alors déposés sur le serveur du site, juste avant le paiement. Une fois sur la page de paiement, votre navigateur pourrait se fermer, et la pièce payée ne pourrait plus être gravée.
• Votre choix de livraison — le mode, le point relais et le code postal saisis —, pour ne pas avoir à les refaire à la visite suivante. Votre position, elle, n’est jamais conservée.
• Si vous êtes connecté à votre compte, ces fichiers sont déposés dès l’ajout au panier, pour que vous le retrouviez sur vos autres appareils.

Sans commande, les fichiers déposés sont effacés automatiquement au bout de sept jours — ou à l’expiration de votre panier, si vous êtes connecté.

Vider les données de site de votre navigateur efface l’ensemble. Ces mécanismes étant strictement nécessaires au service que vous demandez, ils ne requièrent pas de consentement préalable.

La carte des points relais, affichée seulement si vous choisissez cette livraison, vient de Sendcloud et de ses fonds de carte Mapbox. Mapbox y range un identifiant anonyme dans votre navigateur et compte les affichages de la carte, pour facturer Sendcloud. La liste des relais, juste en dessous, permet de choisir un relais sans ouvrir la carte.

Votre position n’est ni un cookie ni un stockage : c’est votre navigateur qui vous demande, à chaque fois, si vous acceptez de la partager. Voir la section 3.

Le paiement, lui, se déroule sur les pages de Stripe. Les cookies qui y sont déposés relèvent de Stripe, qui les expose dans sa propre politique de confidentialité ; aucune donnée de carte ne transite par ce site.

7. Sécurité

Le site est servi exclusivement en HTTPS : les échanges entre votre navigateur et le serveur sont chiffrés. Les clés d’accès aux services tiers sont conservées côté serveur et ne sont jamais exposées dans les pages.

Les fichiers de gravure sont accessibles par une adresse longue et non devinable. Elle n’est ni publiée ni indexée, mais toute personne qui en dispose peut y accéder : ne la partagez pas.