Politique de confidentialité

Lorsque vous passez une commande, nous collectons les éléments suivants :

• Votre adresse e-mail : utilisée pour envoyer le code de votre carte-cadeau.
• Votre adresse IP : hachée et utilisée pour la sécurité des paiements.
• Informations sur le navigateur/appareil : utilisées pour la sécurité des paiements.
• Informations de paiement : traitées par Stripe ; nous ne voyons ni n'enregistrons jamais les informations de carte de crédit.

Nous utilisons vos données pour :

• Exécuter votre commande (en vous envoyant le code par e-mail).
• Sécurité des paiements.
• Service clientèle.
• Analyses anonymes afin d'améliorer le site (sans collecte de cookies ni de données personnelles).

Nous utilisons Cloudflare Web Analytics et Plausible Analytics pour comprendre comment les visiteurs utilisent notre site. Les deux outils sont sans cookies et ne collectent aucune donnée personnelle.

Nous partageons des données uniquement avec les processeurs suivants :

• Stripe : traitement des paiements (PCI DSS niveau 1).
• Resend : envoi d'e-mails transactionnels.
• Cloudflare Web Analytics et Plausible Analytics : analyses de site sans cookies ; aucune donnée personnelle n'est partagée.
• Trustpilot : plateforme d'avis ; nous mettons un lien vers Trustpilot afin que les clients puissent laisser et lire des avis. Nous n'intérons pas de widgets Trustpilot sur notre site.
• Cloudflare Turnstile : protection contre les robots sur les formulaires de contact et de commentaires (voir la section 7).

Nous ne vendons ni ne louons vos données à aucun tiers.

Les enregistrements de commande sont conservés pendant une période allant jusqu'à 7 ans, à des fins comptables et en cas de litige. Les adresses e-mail sont conservées tant que l'enregistrement de votre commande existe. Les adresses IP hachées dans les journaux de fraude sont conservées pendant 90 jours.

Selon votre juridiction, vous pouvez avoir le droit d'accéder à vos données personnelles, de les corriger ou de les supprimer. Pour exercer ces droits, utilisez le formulaire de contact sur ce site.

Pour toute question relative à la confidentialité, veuillez nous contacter via notre page d'assistance.

Ce site Web utilise Cloudflare Turnstile, un service de détection des robots fourni par Cloudflare, Inc., afin de protéger nos formulaires et pages Web contre les abus automatisés.

Quelles données sont collectées ?

Lorsque vous interagissez avec une page protégée par Turnstile, Cloudflare collecte automatiquement certains signaux techniques, notamment votre adresse IP, l'empreinte TLS, l'en-tête User-Agent et la clé de site associée à ce site Web. Cloudflare indique qu'elle ne peut pas identifier directement les personnes à partir de ces signaux seuls.

Comment sont-ils utilisés ?

Ces signaux sont traités à deux fins :

• Distinguer les visiteurs humains des robots et bloquer le trafic automatisé malveillant (en notre nom, en tant que sous-traitant).
• Améliorer les capacités de détection des robots de Turnstile (par Cloudflare de manière indépendante, en tant que responsable du traitement des données).

Base juridique (utilisateurs de l'UE/du Royaume-Uni)

Dans la mesure où ces signaux constituent des données personnelles au sens du RGPD ou du RGPD britannique, Cloudflare les traite sur la base d'intérêts légitimes : en particulier, la protection de la sécurité des sites Web et l'amélioration de la détection des robots.

Cookies

Turnstile peut définir des cookies qui sont strictement nécessaires à la détection des robots. Pour plus de détails, consultez la politique relative aux cookies de Cloudflare.

Informations complémentaires

Si vous avez des questions sur la manière dont Cloudflare traite les données via Turnstile, vous pouvez contacter le délégué à la protection des données de Cloudflare à l'adresse [dpo@cloudflare.com](mailto:dpo@cloudflare.com] ou consulter l'addendum relatif à la confidentialité de Cloudflare Turnstile.