Politique de confidentialité.

1. Responsable du traitement

Le responsable du traitement des données collectées sur ce site est Julie Azema, Entrepreneur individuel (auto-entrepreneur), établie à Bages, Pyrénées-Orientales, France. SIRET 999 223 647 00010.

Toute question relative à vos données peut être adressée à crea2helios@gmail.com.

Compte tenu de la taille de l’activité et de la nature des traitements réalisés, aucun délégué à la protection des données n’a été désigné : le responsable du traitement est votre interlocuteur direct.

2. Principe de collecte minimale

Le site applique le principe de minimisation prévu à l’article 5 du RGPD : aucune donnée n’est demandée si elle n’est pas nécessaire au traitement de votre demande ou de votre commande.

Concrètement, le site ne pratique aucune des collectes suivantes :

• pas de création de compte client ni de mot de passe ;
• pas d’inscription à une newsletter ni de prospection commerciale ;
• pas de profilage, pas de segmentation, pas de décision automatisée ;
• pas de mesure d’audience, pas de pixel publicitaire, pas de bouton de partage traçant ;
• aucune revente, location ou cession de données à des tiers, à quelque titre que ce soit.

3. Données collectées et finalités

3.1 Formulaire de contact

Les seules données demandées sont votre nom, votre adresse e-mail et le contenu de votre message. Aucun autre champ n’est collecté.

Finalité unique : recevoir votre demande et y répondre. Le message est transmis par courrier électronique à la boîte de la créatrice ; il n’alimente aucun fichier de prospection.

3.2 Commande et paiement

Lorsqu’une commande est réglée, les données suivantes sont enregistrées : nom, adresse e-mail, numéro de téléphone et adresse de livraison, ainsi que les informations de la commande elle-même (pièce concernée, montant, date). Ces éléments sont exactement ceux que la page de paiement Stripe collecte nativement pour permettre la livraison : rien de plus n’est demandé.

Finalités : traiter et expédier la commande, vous tenir informée de son suivi, gérer d’éventuels retours ou remboursements, et satisfaire aux obligations comptables et fiscales.

Aucune donnée bancaire n’est collectée par ce site. Le paiement s’effectue sur une page hébergée par Stripe. Numéro de carte, date d’expiration et cryptogramme ne transitent jamais par crea2helios.fr et ne sont à aucun moment accessibles à la créatrice.

Tant qu’un paiement n’a pas abouti, aucune donnée personnelle n’est enregistrée : une commande abandonnée ou expirée ne conserve que la référence de la pièce et l’horodatage.

3.3 Données techniques de sécurité

Pour empêcher les abus automatisés, l’adresse IP de l’expéditeur est enregistrée de façon temporaire lors de l’envoi d’un message de contact ou de l’ouverture d’un paiement, afin de limiter le nombre de tentatives sur une courte période. Les tentatives de connexion à l’espace d’administration privé sont également journalisées (adresse IP et horodatage uniquement, jamais de mot de passe).

Ces éléments ne sont exploités à aucune autre fin, et ne sont jamais recoupés avec les données de commande.

4. Bases légales

Chaque traitement repose sur l’une des bases prévues à l’article 6 du RGPD :

• Formulaire de contact — intérêt légitime du responsable de traitement à répondre à une demande qui lui est spontanément adressée, ou mesure précontractuelle lorsque la demande porte sur une création.
• Traitement et livraison d’une commande — exécution du contrat de vente auquel vous êtes partie.
• Conservation comptable des commandes payées — respect d’une obligation légale à laquelle le responsable de traitement est soumis.
• Journalisation et limitation des abus — intérêt légitime à préserver la sécurité et la disponibilité du site.

5. Destinataires et sous-traitants

Vos données sont destinées à Julie Azema, seule personne à y accéder au sein de l’activité. Elles sont par ailleurs traitées par les sous-traitants techniques suivants, strictement dans le cadre de la prestation qui leur est confiée :

• Stripe — prestataire de paiement

  Stripe Payments Europe Limited opère la page de paiement et le traitement de la transaction. Stripe collecte directement les données de carte bancaire, ainsi que les coordonnées de livraison et de facturation nécessaires à la commande, en qualité de sous-traitant et, pour la conformité financière, de responsable de traitement distinct. Stripe est certifié PCI-DSS de niveau 1.

• Infomaniak — hébergement et messagerie

  Infomaniak Network SA — Rue Eugène-Marziano 25, 1227 Les Acacias (GE), Suisse héberge le site, sa base de données et la boîte de courrier électronique par laquelle transitent les messages de contact et les notifications de commande.

• Transporteur postal

  Le nom et l’adresse de livraison sont communiqués au service postal chargé de l’acheminement du colis, pour ce seul usage.

Vos données peuvent en outre être transmises à une autorité administrative ou judiciaire lorsque la loi l’impose. En dehors de ces cas, elles ne sont communiquées à personne d’autre.

6. Transferts hors Union européenne

Les données du site sont hébergées en Suisse, pays reconnu par la Commission européenne comme assurant un niveau de protection adéquat au sens de l’article 45 du RGPD.

Certaines opérations de traitement réalisées par Stripe peuvent impliquer des entités situées hors de l’Union européenne. Ces transferts sont encadrés par les garanties appropriées prévues au chapitre V du RGPD, notamment les clauses contractuelles types adoptées par la Commission européenne.

7. Durées de conservation

Messages de contact

Conservés dans la messagerie de la créatrice le temps d’apporter une réponse, puis supprimés au plus tard douze mois après le dernier échange.

Commandes payées

Conservées dix ans, conformément aux obligations comptables applicables aux pièces justificatives.

Commandes non abouties

Ne contiennent aucune donnée personnelle : seules la pièce concernée et la date sont enregistrées.

Compteurs anti-abus

Quelques minutes, le temps de la fenêtre de limitation.

Journaux de connexion

Douze mois au maximum, à des fins de sécurité.

Effacement d’une commande : anonymisation

Une commande payée constitue une pièce comptable : elle ne peut pas être purement et simplement supprimée avant la fin du délai légal de conservation. Si vous demandez l’effacement de vos données, la commande est donc anonymisée plutôt que supprimée : votre nom, votre adresse e-mail, votre numéro de téléphone et votre adresse de livraison sont définitivement retirés, tandis que le montant et la date sont conservés, sans lien possible avec vous.

À l’issue du délai de conservation comptable, l’enregistrement résiduel est supprimé.

8. Sécurité des données

Le site est intégralement servi en HTTPS. L’accès à l’espace d’administration est protégé par un mot de passe stocké sous forme de condensat et par une session signée à durée limitée ; les tentatives de connexion sont limitées en fréquence.

Les photographies mises en ligne sont débarrassées de leurs métadonnées avant publication, afin qu’aucune information de géolocalisation ne se retrouve accessible.

Malgré ces mesures, aucun système n’est infaillible. En cas de violation de données susceptible d’engendrer un risque pour vos droits, vous en seriez informée conformément à l’article 34 du RGPD.

9. Cookies et traceurs

Ce site ne dépose aucun cookie de mesure d’audience, aucun traceur publicitaire et aucun outil d’analyse tiers. Votre navigation n’est ni comptabilisée, ni analysée, ni transmise à un tiers.

Un unique cookie existe sur le projet : un cookie de session déposé lors de la connexion à l’espace d’administration privé de la créatrice. Il est strictement nécessaire au fonctionnement de cet espace réservé et n’est jamais déposé lors de la navigation d’un visiteur sur les pages publiques.

Aucun consentement préalable n’est donc requis, les cookies strictement nécessaires étant exemptés de recueil de consentement. C’est également la raison pour laquelle ce site n’affiche aucune bannière de cookies.

Lorsque vous êtes redirigée vers la page de paiement, Stripe peut déposer ses propres cookies sur son domaine, notamment à des fins de sécurité et de prévention de la fraude. Ces dépôts relèvent de la politique de confidentialité de Stripe.

10. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur les données qui vous concernent :

• Droit d’accès — obtenir la confirmation que des données vous concernant sont traitées, et en recevoir une copie.
• Droit de rectification — faire corriger une donnée inexacte ou incomplète.
• Droit à l’effacement — demander la suppression de vos données, sous réserve des obligations légales de conservation décrites plus haut, auquel cas la commande est anonymisée.
• Droit à la limitation — demander le gel temporaire d’un traitement contesté.
• Droit d’opposition — vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l’intérêt légitime.
• Droit à la portabilité — recevoir dans un format structuré et lisible par machine les données que vous avez fournies.
• Directives post-mortem — définir le sort de vos données après votre décès.

Pour exercer l’un de ces droits, il suffit d’écrire à crea2helios@gmail.com, en précisant votre demande. Une réponse vous sera apportée dans un délai d’un mois à compter de la réception, prolongeable de deux mois si la demande est complexe. En cas de doute sérieux sur votre identité, un justificatif pourra être demandé.

11. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés :

CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr (nouvelle fenêtre)

Voir également les mentions légales et les conditions générales de vente.