Politique de confidentialité

Qui est responsable de vos données

Le responsable de traitement est Julien Bednarz, entrepreneur individuel exerçant sous le nom Balmadeleine, SIREN 927 750 364, atelier situé à Balma (31130), Haute-Garonne. Adresse postale : 27 avenue Galilée, 31130 Balma, France . E-mail : balmadeleine@yahoo.com. Téléphone : 07 65 59 85 15.

Vu la taille de l’activité, aucun délégué à la protection des données n’a été désigné : je suis votre interlocuteur direct.

Les données que je collecte

Il n’y a pas de compte client sur ce site, et rien ne vous est demandé pour simplement le consulter.

• Pour une commande en boutique : votre nom, votre e-mail, votre téléphone (facultatif), votre choix entre retrait et envoi, et, en cas d’envoi, votre adresse de livraison (rue, code postal, ville). S’y ajoutent le détail de votre panier et le montant payé.
• Pour le mini sondage après paiement : trois questions facultatives, sur la façon dont vous m’avez connu, sur le fait que ce soit votre première commande ou non, et sur l’occasion. Une précision libre de 120 caractères maximum est possible. Vous pouvez ignorer ce sondage sans aucune conséquence.
• Pour une demande de devis (pages Entreprises et Mariages) : le type d’événement, la date, le nombre de personnes, le budget, les produits souhaités, votre message, votre nom, votre e-mail et votre téléphone (facultatif).
• Si vous m’écrivez ou m’appelez : les informations que vous me donnez à cette occasion.
• Données techniques: mon hébergeur enregistre des journaux de connexion (adresse IP, horodatage, page demandée) pour faire fonctionner et sécuriser le site.
  Je ne m’en sers pas pour vous identifier.

Vos coordonnées bancaires ne font jamais partie de cette liste : elles sont saisies directement chez Stripe, sur ses pages, et ce site n’y a aucun accès.

Pourquoi je les collecte, et sur quelle base

• Préparer, encaisser et remettre votre commande : exécution du contrat de vente (article 6.1.b du RGPD). Sans ces informations, je ne peux pas honorer la commande.
• Vous recontacter au sujet de votre commande (date de retrait, envoi, incident) : exécution du contrat (article 6.1.b).
• Répondre à une demande de devis : mesures précontractuelles prises à votre demande (article 6.1.b). La case à cocher du formulaire matérialise cette demande.
• Le mini sondage après achat : votre consentement (article 6.1.a). Il est facultatif, vous choisissez d’y répondre, et vous pouvez retirer votre consentement à tout moment en me le demandant.
• Tenir ma comptabilité et conserver les justificatifs de vente : obligation légale (article 6.1.c).
• Sécurité et bon fonctionnement du site (journaux techniques, filtre anti-spam des formulaires) : intérêt légitime à protéger le site contre les abus (article 6.1.f).

Je ne vends ni ne loue vos données.
Aucune décision automatisée ni profilage n’est mis en œuvre.
Je ne vous envoie pas de newsletter depuis ce site.

Qui y a accès

Moi, en premier lieu.
Et trois prestataires techniques, qui n’interviennent que pour mon compte et selon mes instructions (sous-traitants au sens de l’article 28 du RGPD).

• Stripe Payments Europe Ltd (Irlande, Union européenne) : encaissement des paiements. Reçoit votre e-mail, votre nom, votre téléphone si vous l’indiquez, votre adresse de livraison en cas d’envoi, le détail de la commande et, le cas échéant, vos réponses au mini sondage, rattachées au paiement.
• Resend: envoi des e-mails.
  Achemine vers ma boîte les demandes de devis que vous remplissez sur le site, avec leur contenu.
• Vercel Inc. (États-Unis) : hébergement du site et journaux techniques correspondants.

Vos données peuvent également être communiquées à une administration ou à une autorité judiciaire lorsque la loi m’y oblige.

Transferts en dehors de l’Union européenne

Vercel Inc. est une société établie aux États-Unis, et le prestataire d’envoi d’e-mails Resend opère également depuis les États-Unis.
Les données qui leur sont confiées peuvent donc être traitées en dehors de l’Union européenne.
Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD : clauses contractuelles types de la Commission européenne, complétées le cas échéant par la certification du destinataire au cadre de protection des données entre l’Union européenne et les États-Unis.
Stripe Payments Europe Ltd est établie en Irlande, dans l’Union européenne.

Combien de temps je les garde

• Coordonnées et historique de commande : 3 ans à compter de votre dernière commande ou de votre dernier contact, puis suppression.
• Justificatifs comptables liés à une vente (factures, relevés de transaction) : 10 ans, comme l’impose l’article L.123-22 du Code de commerce.
• Demandes de devis restées sans suite : 3 ans après le dernier échange.
• Réponses au mini sondage : conservées avec la commande, 3 ans, ou supprimées avant si vous retirez votre consentement.
• Journaux techniques de l’hébergeur : 12 mois au maximum.

Cookies et traceurs

Ce site ne dépose aucun cookie publicitaire, aucun cookie de mesure d’audience et aucun pixel de réseau social.
Il n’y a ni Google Analytics, ni pixel Meta, ni outil de statistiques : c’est pour cela qu’aucune bannière de consentement ne vous est présentée.
Les polices de caractères sont servies depuis ce site, pas depuis un service tiers.

Deux exceptions, strictement nécessaires au fonctionnement du site, et exemptées de consentement à ce titre :

• Le contenu de votre panier est gardé dans la mémoire de session de votre navigateur, pour survivre à un rechargement de page.
  Il est effacé à la fermeture de l’onglet, et après votre paiement.
• La vidéo de la page d’accueil retient, de la même façon, qu’elle a déjà été jouée pendant votre visite, pour ne pas se relancer à chaque page.

Ces informations restent sur votre appareil et ne me sont jamais transmises.

Deux services tiers, en revanche, appliquent leurs propres règles.
Le lecteur vidéo des pages Accueil et À propos est fourni par Vimeo.
Il ne se charge qu’au moment où vous cliquez sur « Lire la vidéo » : tant que vous ne le faites pas, aucune donnée ne part chez Vimeo.
Il est ensuite chargé avec le paramètre « ne pas suivre », qui désactive le dépôt de cookies de mesure d’audience.
Et la page de paiement appartient à Stripe : les cookies qui y sont déposés, notamment pour prévenir la fraude, relèvent de Stripe.
Pour connaître le détail, reportez-vous aux politiques de confidentialité de Vimeo et de Stripe.

Vos droits

Le RGPD vous donne les droits suivants sur vos données :

• Accès: savoir quelles données je détiens sur vous et en obtenir une copie.
• Rectification: corriger une donnée inexacte ou incomplète.
• Effacement: demander la suppression de vos données, sauf celles que la loi m’oblige à conserver, comme les pièces comptables.
• Limitation: demander le gel d’un traitement le temps de vérifier une contestation.
• Opposition: vous opposer à un traitement fondé sur mon intérêt légitime.
• Portabilité: récupérer, dans un format lisible par machine, les données que vous m’avez fournies.
• Retrait du consentement : à tout moment, pour le mini sondage, sans que cela remette en cause ce qui a été fait avant.
• Directives post mortem : définir le sort de vos données après votre décès.

Pour exercer l’un de ces droits, écrivez-moi à balmadeleine@yahoo.com ou par courrier à l’adresse indiquée en haut de cette page. Je vous réponds dans un délai d’un mois. Si votre demande est complexe, ce délai peut être prolongé de deux mois, et je vous en informe. Je peux avoir besoin de vérifier votre identité avant de répondre.

Réclamation auprès de la CNIL

Si ma réponse ne vous satisfait pas, ou en l’absence de réponse, vous pouvez déposer une réclamation auprès de la Commission nationale de l’informatique et des libertés :

CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Réclamation en ligne sur www.cnil.fr (nouvel onglet).

Sécurité

Le site est servi en HTTPS, le paiement est délégué à Stripe, et les accès aux outils qui contiennent vos données sont protégés par des identifiants personnels.
Aucun système n’est infaillible : en cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, je vous en informe conformément à l’article 34 du RGPD.

À lire aussi

• Mentions légales : éditeur, hébergeur et médiation.
• Conditions générales de vente : commande, prix, envoi et garanties.