Confidentialité

Données collectées

Le site peut collecter : nom, email, téléphone, adresse de livraison, contenu du message et informations de demande. Les paiements par carte sont traités directement par notre prestataire Stripe ; les données de carte ne transitent jamais par ce site et n’y sont jamais conservées.

Finalités

• Répondre aux demandes de contact et de création personnalisée.
• Préparer, confirmer et expédier les demandes validées.
• Émettre les reçus et documents nécessaires si une vente est confirmée.
• Encaisser les paiements par carte de façon sécurisée, via Stripe.

Durée de conservation

Les échanges sont conservés le temps nécessaire à la relation commerciale. Les données de commande sont conservées selon les obligations comptables applicables.

Sous-traitants

Netlify pour l’hébergement, les fonctions serveur et les formulaires, Cloudinary pour les images de l’administration, GitHub pour la sauvegarde CMS, Etsy comme canal marketplace, services email pour les notifications. Stripe pour le paiement par carte ; Boxtal peut être sollicité pour calculer les frais de livraison (pays, code postal et ville de livraison).

Pirsch Analytics (Emvi Software GmbH, Allemagne) pour la mesure d’audience.

Vos droits

Vous pouvez demander l’accès, la rectification ou la suppression de vos données à sanja.sodic@gmail.com.

Base légale (RGPD, art. 6) : mesures précontractuelles, obligations légales le cas échéant et intérêt légitime. Responsable de traitement : Sanja Sodic — sanja.sodic@gmail.com.

Vous disposez également d’un droit de réclamation auprès de la CNIL (www.cnil.fr).

Transferts hors UE : certains sous-traitants (Netlify, GitHub, Cloudinary, Etsy, Stripe) peuvent traiter des données hors Union européenne, encadrés par des garanties appropriées.

Mesure d’audience

Pour mesurer la fréquentation du site, nous utilisons Pirsch Analytics, un outil de mesure d’audience sans cookie, conçu selon le principe de protection de la vie privée dès la conception. Pour analyser les flux de visiteurs, Pirsch Analytics calcule, à la réception de chaque page, un identifiant de visiteur à 16 chiffres à l’aide d’un algorithme de hachage, à partir de l’adresse IP, du navigateur utilisé (« user agent »), de la date et d’une valeur aléatoire propre au site. L’adresse IP n’est conservée ni en totalité ni en partie : elle est anonymisée de manière complète et irréversible par ce hachage. Grâce à la date et à cette valeur propre au site, un visiteur ne peut pas être reconnu plus de 24 heures ni suivi d’un site à l’autre. Une localisation approximative (pays, ville) est déterminée à partir d’une base de données intégrée. Les données recueillies servent uniquement à établir des statistiques de fréquentation : pages consultées, site d’origine, paramètres de campagne, langue, navigateur, système, type d’appareil, taille d’écran, pays et ville. Les clics vers des sites extérieurs et les téléchargements de fichiers sont également comptés. Pirsch Analytics est fourni par Emvi Software GmbH (Allemagne).

Deux actions sont également comptées, sans aucune donnée personnelle : le début d’un paiement par carte, avec la seule adresse de la page de l’œuvre concernée, et l’envoi d’un formulaire de contact ou de demande sur mesure, avec le seul type de formulaire. Votre nom, votre e-mail, votre téléphone, votre adresse, le contenu de vos messages et le montant de la commande ne sont jamais transmis à Pirsch.

Cookies

Le site utilise uniquement des données locales nécessaires au panier. Aucun pistage publicitaire n’est prévu dans cette version.

La mesure d’audience (Pirsch Analytics) n’utilise aucun cookie et n’enregistre aucune information sur votre appareil.