Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site est l’exploitant identifié dans les mentions légales. Compte tenu de la taille de l’activité, aucun délégué à la protection des données n’a été désigné : toute question relative à tes données peut être adressée directement à l’adresse e-mail figurant dans les mentions légales.

Données collectées

Selon ton utilisation du site, nous collectons les catégories de données suivantes : compte client (adresse e-mail, mot de passe haché de manière sécurisée, prénom, nom, téléphone, langue préférée, date de ton consentement RGPD donné à l’inscription) ; adresses de livraison et de facturation (nom du destinataire, adresse postale, téléphone et, le cas échéant, référence du point de retrait choisi, ainsi que la raison sociale pour une commande professionnelle) ; commandes (panier, articles, prix, mode de livraison, code de réduction utilisé, statut, historique des modifications d’adresse et factures) ; cagnotte fidélité, lorsque le programme est actif (solde, lots de crédit et dates d’expiration, historique des mouvements, choix d’utiliser la cagnotte sur une commande, et préférences de rappel d’expiration) ; contenus que tu enregistres sur le site (favoris, paniers nommés que tu conserves d’une visite à l’autre) ; informations que tu saisis librement au moment de la commande, notamment la note de commande, qui peut contenir les mesures que tu transmets pour un set sur mesure ; le détail d’un set composé (ongles choisis, design, forme, longueur, taille commune et doigt de chacun), conservé dans le panier puis, en cas de commande, sur la commande ; une demande de taille non proposée pour un set composé (adresse e-mail, commentaire facultatif, taille demandée, ongles et doigts) ; formulaire de contact (adresse e-mail, identité, message, pièces jointes éventuelles et, si tu es connecté(e), les informations de ton compte nécessaires à la réponse) ; données techniques et de sécurité (adresse IP et informations sur ton navigateur, enregistrées lors de la connexion et du renouvellement de ta session).

Si tu choisis de te connecter avec Google, Facebook ou Apple, nous recevons du fournisseur concerné un identifiant technique stable de ton compte chez lui (identifiant « sub » pour Google et Apple, identifiant utilisateur pour Facebook) et, lorsqu’elle est fournie, l’adresse e-mail associée à ce compte. Google fournit également la confirmation que cette adresse a été vérifiée. Apple peut fournir une adresse relais privée et peut présenter ton nom lors de la première autorisation ; ce nom n’est pas transmis à nos serveurs. Nous n’utilisons ni ne conservons aucun autre élément de profil, notamment aucune photo, liste d’amis, publication ou contenu de ton compte. Le jeton d’identification remis par Google, Facebook ou Apple sert uniquement à vérifier ton identité auprès du fournisseur au moment de la connexion : il n’est jamais enregistré. Si ton compte reste à créer, ces éléments (identifiant du fournisseur, adresse e-mail, langue) sont placés dans un jeton d’inscription temporaire et à usage unique, le temps que tu acceptes les conditions et la présente politique. Aucun mot de passe n’est créé ni conservé pour un compte ouvert de cette façon.

Concernant le paiement : les données de ta carte bancaire (numéro, date d’expiration, cryptogramme) ne transitent jamais par nos serveurs et n’y sont jamais stockées. Elles sont saisies et conservées directement par notre prestataire de paiement, Stripe, certifié PCI DSS. Si tu choisis d’enregistrer un moyen de paiement pour tes prochains achats, nous ne recevons et ne conservons que la marque de la carte, ses quatre derniers chiffres, sa date d’expiration et un identifiant technique Stripe.

Si tu utilises la fonctionnalité d’offre cadeau : en tant que personne qui offre, nous collectons ton e-mail, ton prénom, le message facultatif que tu rédiges, le budget que tu fixes, ainsi que le haché non réversible du code à 4 chiffres que tu choisis pour protéger l’accès à ton offre (le code lui-même n’est jamais conservé en clair ni communiqué par e-mail après la création de l’offre) ; en tant que personne destinataire, nous collectons le nom que tu indiques et l’adresse de livraison que tu renseignes lors de ta sélection, mais jamais ton adresse e-mail, qui n’est ni demandée ni collectée.

Ton navigateur conserve aussi les données fonctionnelles que tu lui confies : langue d’affichage ; lorsque tu n’es pas connecté(e), panier, favoris, adresses et coordonnées saisies, choix de livraison et de facturation, option express et code de réduction ; pendant le paiement, références techniques et informations descriptives limitées des moyens de paiement (par exemple marque et quatre derniers chiffres), jamais le numéro complet ni le cryptogramme.

Finalité du traitement

Ces données sont utilisées pour créer et gérer ton compte client, y compris lorsque tu choisis de le créer ou d’y accéder avec Google, Facebook ou Apple ; traiter, fabriquer, expédier et suivre tes commandes ; établir les factures correspondantes ; traiter les paiements et prévenir la fraude ; gérer le programme de fidélité (calcul, attribution, utilisation, expiration des crédits et rappels associés) ; proposer et gérer les offres cadeaux, de leur création par la personne qui offre à la sélection par la personne destinataire puis au paiement de la commande ; traiter les demandes de retour, de remboursement et les réclamations ; répondre à tes demandes de contact, y compris une demande de taille pour un set composé, et assurer le service après-vente ; assurer la sécurité du site et de ton compte ; respecter nos obligations légales et comptables ; et mémoriser tes préférences (langue, panier, favoris) d’une visite à l’autre.

Tes données ne sont jamais utilisées pour de la publicité ciblée pour le compte de tiers, ne sont pas revendues, et ne font l’objet d’aucune décision entièrement automatisée produisant des effets juridiques à ton égard.

À ce jour, nous n’envoyons pas d’e-mails commerciaux. Les messages strictement nécessaires au fonctionnement de ton compte et de tes commandes (confirmation de commande, expédition, facture, sécurité, réinitialisation de mot de passe, rappels d’expiration de cagnotte lorsque tu ne les as pas désactivés) continuent d’être envoyés.

Base légale

Le traitement repose, selon les cas, sur l’exécution du contrat de vente ou des mesures précontractuelles (création de compte, gestion de commande, paiement, livraison, programme de fidélité, offres cadeaux), sur le respect d’obligations légales et comptables (conservation des factures), sur l’intérêt légitime de l’exploitant à assurer la sécurité du site, à répondre aux demandes qui lui sont adressées et à prévenir la fraude, et, pour le consentement RGPD recueilli à l’inscription ou à la création d’une offre cadeau, sur ton consentement exprès.

La connexion avec Google, Facebook ou Apple relève de l’exécution du contrat et des mesures précontractuelles (créer ton compte et t’y donner accès). Elle reste facultative : la connexion par e-mail et mot de passe demeure disponible à tout moment. La création d’un compte par ce biais n’intervient qu’après recueil de ton consentement exprès aux conditions et à la présente politique.

Durée de conservation

Les données de ton compte sont conservées tant que celui-ci est actif, puis supprimées à l’issue du délai indiqué lors d’une éventuelle demande de suppression de compte. Les données de cagnotte fidélité (solde, lots et historique) sont conservées avec ton compte et effacées lors de sa suppression, sous réserve des informations déjà figées sur les commandes concernées. Les données de commande et de facturation sont conservées pendant la durée imposée par les obligations comptables et fiscales (10 ans à compter de la clôture de l’exercice, Code de commerce). Les moyens de paiement enregistrés sont conservés par Stripe jusqu’à leur suppression par tes soins ou la clôture de ton compte. Les échanges via le formulaire de contact, y compris les pièces jointes éventuelles, sont conservés jusqu’à la suppression du compte, et les données de connexion pour la durée strictement nécessaire à la sécurité du service. Le lien avec ton compte Google, Facebook ou Apple (identifiant du fournisseur et adresse e-mail associée) est conservé tant que ce lien existe : il est effacé lorsque tu le dissocies depuis ton espace personnel ou lorsque ton compte est supprimé. Les jetons d’inscription temporaires créés lors d’une première connexion via Google, Facebook ou Apple expirent au bout de quelques minutes et ne peuvent servir qu’une seule fois.

Une demande de taille pour un set composé (adresse e-mail, commentaire éventuel, taille, ongles et doigts) est conservée le temps d’y répondre et d’en assurer le suivi. Si cette demande débouche sur une commande, les données de la commande suivent les règles ci-dessus.

Les données d’une offre cadeau (e-mail et prénom de la personne qui offre, message éventuel, code d’accès haché, nom et adresse de livraison de la personne destinataire) sont conservées le temps de la sélection puis, si l’offre aboutit à une commande, avec les données de cette commande selon les règles ci-dessus. Si l’offre n’aboutit pas (annulée ou expirée sans paiement), ces données sont supprimées automatiquement au plus tard 13 mois après la création de l’offre, conformément aux recommandations de la CNIL pour les données qui ne débouchent pas sur une vente.

La langue reste enregistrée jusqu’à ce que tu la changes ou effaces les données du navigateur. Les données non sensibles du panier hors connexion expirent au plus tard 15 jours après leur dernière modification. Les adresses, brouillons d’e-mail ou d’identification et références de paiement temporaires sont limités à l’onglet courant et chiffrés lorsque nécessaire. Ils survivent à un rechargement tant que la session de commande reste valide, mais sont effacés après 30 minutes sans interaction ou à la fin de la session de l’onglet. Les adresses et moyens de paiement enregistrés dans le compte ne sont pas concernés.

Destinataires des données

Tes données ne sont ni vendues ni cédées à des tiers à des fins commerciales. Elles peuvent être transmises, dans la stricte mesure nécessaire et dans le cadre de contrats conformes au RGPD, à Stripe (traitement des paiements par carte, PayPal, Bancontact, Google Pay et Apple Pay, prestataire certifié PCI DSS), au transporteur choisi lors de la commande (par exemple Mondial Relay), pour la seule finalité de la livraison, ainsi qu’à notre hébergeur et notre prestataire d’envoi d’e-mails, pour l’hébergement du site et l’envoi des e-mails transactionnels (confirmation de commande, réponses à tes demandes). Lorsqu’une offre cadeau aboutit à une commande, l’adresse renseignée par la personne destinataire est transmise au transporteur dans les mêmes conditions.

Lorsque tu utilises la connexion Google, Facebook ou Apple, Google, Meta et Apple interviennent comme responsables de traitement indépendants pour l’authentification qu’ils réalisent : ils savent que tu es authentifié(e) sur ce site et peuvent traiter à cette occasion des données techniques (adresse IP, informations sur ton navigateur) selon leurs propres politiques de confidentialité, sur lesquelles nous n’avons pas la main. De notre côté, nous ne leur transmettons aucune donnée de commande, de paiement ou de livraison. Le recours à cette connexion est facultatif : tu peux créer un compte et l’utiliser sans jamais y recourir.

Certains de ces prestataires et fournisseurs d’authentification, notamment Stripe, Google et Meta, peuvent être établis hors de l’Union européenne ; ce transfert est alors encadré par des clauses contractuelles types approuvées par la Commission européenne ou un mécanisme équivalent garantissant un niveau de protection adéquat de tes données.

Sécurité des données

L’exploitant met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger tes données. Les échanges avec le site sont chiffrés en transit via HTTPS et les mots de passe sont hachés de manière sécurisée, jamais conservés en clair.

Les données personnelles sensibles sont en outre chiffrées dans la base de données elle-même, et non seulement en transit : identité et nom du destinataire, adresses postales de livraison et de facturation, code postal, ville, numéro de téléphone, raison sociale, notes de commande et historique des modifications d’adresse sont enregistrés sous forme chiffrée. Une lecture directe de la base ne permet donc pas d’en prendre connaissance.

Côté navigateur, les informations sensibles du parcours de commande sont chiffrées avec une clé propre à l’onglet qui n’existe qu’en mémoire. Un rechargement ne peut récupérer cette clé qu’en présentant le jeton opaque d’une session de commande encore valide ; l’expiration pour inactivité efface les données sensibles et empêche de réactiver l’ancienne session.

Enfin, aucune donnée de carte bancaire ne transite ni n’est stockée sur nos serveurs : cette donnée est intégralement gérée par Stripe.

Cookies et traceurs

Le site n’utilise aucun outil de mesure d’audience ni traceur publicitaire. Son cookie HTTP « refresh_token » sert uniquement à l’authentification et à sa sécurité : sans « se souvenir de moi », il expire à la fermeture de la session du navigateur ; avec cette option, il expire après 7 jours. Le cookie de session « psn-admin-landed-v1 » (sans jeton) retient que la redirection vers l’administration a déjà eu lieu pour cette ouverture du navigateur.

Stockages du site dans le navigateur : « psn-lang » (langue, localStorage) ; « psn-theme-preference-v1 » et « psn-contrast-preference-v1 » (apparence et contraste, localStorage, conservés jusqu’à modification ou effacement du navigateur) ; « psn-auth-hint » (présence éventuelle d’une session de connexion, localStorage) ; « psn-onboarding-v1 » (présentation boutique déjà vue, localStorage) ; « psn-guest-cart-v3 » (panier, y compris un set composé, favoris, livraison et code de réduction hors connexion, localStorage, 15 jours après la dernière modification) ; « psn-gift-lock-v1 » (verrou boutique cadeau sans jeton, localStorage, 2 heures, ou jusqu’à l’ouverture du lien espace cadeau de l’offreur) ; « psn-gift-lock-session-v1 » (jetons du cadeau dans cet onglet, sessionStorage) ; « psn-gift-create-draft-v1 » (brouillon du formulaire d’offre cadeau dans cet onglet, sessionStorage) ; « psn-checkout-privacy-token-v1 » (jeton opaque de session de commande, sessionStorage) ; « psn-guest-card-vault-v1 » et « psn-checkout-ephemeral-vault-v1 » (adresses et références de paiement temporaires chiffrées, sessionStorage ; clé brute gardée en mémoire) ; ainsi que des brouillons temporaires de commande et d’identification dans sessionStorage. Les stockages sensibles sont effacés après 30 minutes sans interaction.

Stripe est chargé uniquement lors de l’ajout d’un moyen de paiement ou d’un paiement, notamment pour la sécurité et la prévention de la fraude. Mondial Relay et ses composants cartographiques sont chargés lors de l’ouverture du sélecteur de point de retrait. Les vidéos intégrées utilisent le mode de confidentialité avancé de YouTube. Ces prestataires peuvent recevoir des données techniques et utiliser leurs propres stockages nécessaires à la fourniture de leur fonctionnalité.

Les composants « Se connecter avec Google », « Se connecter avec Facebook » et « Se connecter avec Apple » sont chargés depuis accounts.google.com, connect.facebook.net et appleid.cdn-apple.com sur les pages qui proposent la connexion. Ton navigateur peut alors transmettre à ces fournisseurs les cookies qu’ils ont déposés sur leurs propres domaines, afin de te proposer le compte avec lequel tu es déjà connecté(e) chez eux. Aucune connexion automatique n’est déclenchée et aucune donnée ne parvient à ce site tant que tu n’as pas cliqué puis confirmé l’autorisation chez le fournisseur. Le composant Facebook est configuré pour ne déposer aucun cookie sur notre domaine. Ces composants ne servent qu’à l’authentification, jamais à la mesure d’audience ni à la publicité.

Les stockages internes du site listés ci-dessus sont nécessaires aux services demandés (authentification, panier, paiement, livraison et préférences) et ne sont pas utilisés par l’exploitant à des fins publicitaires ; conformément aux recommandations de la CNIL, ils ne nécessitent pas de recueil de consentement.

Hébergement des données

Le site est hébergé par le prestataire identifié dans les mentions légales.

Tes droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de tes données, ainsi que du droit de retirer à tout moment ton consentement RGPD. Tu peux également définir des directives relatives au sort de tes données après ton décès.

L’exercice de ces droits connaît une limite : les données que la loi nous impose de conserver, notamment les factures, ne peuvent être effacées avant l’échéance légale, même après la suppression de ton compte.

Pour exercer ces droits, contacte-nous à l’adresse e-mail indiquée dans les mentions légales, ou depuis ton espace personnel pour la suppression de ton compte ou la dissociation de ton compte Google, Facebook ou Apple, après une confirmation de sécurité (saisie de ton mot de passe ou code envoyé par e-mail). Une réponse t’est apportée dans un délai d’un mois, qui peut être prolongé si la demande est complexe. Tu disposes également du droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).

Modification de la politique

Cette politique de confidentialité peut être mise à jour à tout moment. Voir la date de dernière mise à jour en haut de cette page.