Cette page explique ce que nous faisons de vos données personnelles quand vous utilisez ce site. Le responsable du traitement est Timothea Creations, France. Vous pouvez nous écrire à timothea.creations@gmail.com.
Ce que nous collectons, et pourquoi
Quand vous achetez quelque chose
Nous collectons votre nom, votre adresse e-mail, votre adresse de facturation et votre pays. Ces informations nous servent à traiter la commande, livrer le téléchargement, établir une facture et appliquer le taux de TVA correspondant à votre pays. La base légale est l’exécution d’un contrat et, pour les documents comptables, une obligation légale.
Les données de votre carte bancaire sont traitées par Stripe et n’arrivent jamais sur nos serveurs.
Quand vous créez un compte
Nous conservons votre adresse e-mail et un mot de passe stocké sous forme d’empreinte, jamais en clair, pour que vous puissiez vous connecter et retélécharger ce que vous avez acheté. La base légale est l’exécution d’un contrat.
Quand vous nous contactez
Nous conservons votre message et votre adresse e-mail pour pouvoir vous répondre et retrouver la conversation si vous nous réécrivez. La base légale est notre intérêt légitime à vous répondre.
Automatiquement
Notre hébergeur conserve des journaux de serveur classiques, adresses IP comprises, pour la sécurité et le dépannage. WordPress et WooCommerce déposent des cookies fonctionnels — par exemple pour mémoriser votre panier et vous garder connecté. Ils sont nécessaires au fonctionnement du site et ne servent pas à vous pister.
Ce que nous ne faisons pas
- Nous ne vendons ni ne louons vos données.
- Nous ne vous inscrivons pas à une liste de diffusion parce que vous avez acheté quelque chose.
- Nous ne faisons ni publicité ni pistage entre sites.
Qui d’autre voit vos données
Uniquement les services nécessaires au fonctionnement de la boutique :
- Stripe — pour encaisser les paiements
- OVH SAS, 2 rue Kellermann, 59100 Roubaix, France — l’hébergement, et donc le stockage de la base de données du site
- Notre fournisseur d’e-mail — pour envoyer les e-mails de commande et d’assistance
- Google Ireland Limited — mesure d’audience du site, et uniquement si vous avez accepté les cookies de mesure d’audience
Chacun agit en tant que sous-traitant, sur nos instructions. Nous ne transférons pas vos données hors de l’UE, sauf lorsque l’un de ces prestataires le fait dans le cadre d’une garantie approuvée.
Combien de temps nous les conservons
Les commandes et les factures sont conservées aussi longtemps que la loi fiscale l’exige, soit 10 ans. Les données de compte sont conservées jusqu’à ce que vous nous demandiez de supprimer le compte. Les e-mails d’assistance sont conservés jusqu’à trois ans, pour pouvoir assurer un suivi correct.
Vos droits
Le RGPD vous permet de nous demander une copie de vos données, leur rectification, leur suppression, la limitation de leur utilisation, ou de vous opposer à celle-ci. Écrivez-nous : nous répondons dans un délai d’un mois.
La suppression de votre compte n’efface pas les factures que la loi nous oblige à conserver.
Si vous estimez que nous avons mal traité vos données, vous pouvez saisir l’autorité de contrôle de votre pays — en France, la CNIL.
Cookies
Deux sortes, et une seule est optionnelle.
Les cookies nécessaires
Ils sont posés dès votre arrivée, parce que la boutique ne peut pas fonctionner sans eux. WordPress et WooCommerce s’en servent pour garder votre panier, maintenir votre connexion et retenir la langue que vous lisez. Stripe pose les siens au moment du paiement, pour détecter la fraude. Un autre enregistre le choix que vous faites dans le bandeau, pour ne pas vous le redemander à chaque page. Aucun ne sert à vous suivre, et aucun ne vous suit sur d’autres sites.
Les cookies de mesure d’audience
Ils ne sont posés que si vous les acceptez. Nous utilisons Google Analytics pour compter les visites, voir quelles pages sont lues et depuis quel pays, à peu près — c’est ce qui nous aide à décider quoi écrire ensuite. Tant que vous n’avez pas accepté, Google Analytics est désactivé et n’enregistre rien du tout : vous pouvez arriver, lire et repartir sans choisir, aucun cookie de mesure ne sera posé.
Il n’y a rien d’autre : pas de cookies publicitaires, pas de pixels de réseaux sociaux, aucun suivi sur d’autres sites.
Changer d’avis
Le bandeau vous pose la question à votre première visite, et refuser tient en un clic, exactement comme accepter. Ensuite, le petit bouton rond dans le coin de n’importe quelle page le rouvre, et vous pouvez changer de réponse quand vous voulez. Votre choix est conservé six mois.