Politique de confidentialité

Les deux promesses derrière cette page

• Nous ne vendons, ne louons et n’échangeons jamais vos données personnelles. Ni à des annonceurs, ni à des courtiers en données, ni à qui que ce soit.
• Nous ne voyons jamais votre numéro de carte. Il est saisi directement chez PayPal ou Stripe et n’atteint jamais notre serveur, sous aucune forme, à aucun moment.

Tout ce qui suit est le détail de ces deux phrases.

Ce que nous collectons quand vous commandez

Uniquement ce qu’il faut pour vous livrer et vous tenir informée :

• Vos nom et prénom
• Votre adresse mail, pour la confirmation et le lien de suivi
• Votre numéro de téléphone, que le livreur appelle le jour de la livraison
• Votre adresse de livraison, ville, région, code postal et pays
• Les instructions de livraison que vous écrivez, le cas échéant
• Ce que vous avez commandé, ce que vous avez payé, et quand

Il n’y a aucune donnée superflue demandée discrètement. Chaque champ du formulaire existe parce que le colis ou le paiement en a besoin.

Ce que nous collectons quand vous ne faites que passer

Nous comptons les visites pour savoir quelles pages sont utiles et d’où viennent nos visiteurs. Pour chaque page vue, nous enregistrons : la page consultée, le site qui vous a orientée vers nous, et une description sommaire de votre matériel : mobile ou ordinateur, navigateur, système d’exploitation, et le pays lorsque notre hébergeur peut nous l’indiquer.

Nous ne conservons pas votre adresse IP à des fins de statistiques. Le seul endroit où une adresse IP est gardée est un message envoyé via le formulaire de contact, et uniquement pour empêcher une même adresse de nous inonder de spam.

Les cookies que nous déposons

Trois, et aucun ne vous suit sur d’autres sites :

• PHPSESSID : il retient votre panier et sécurise la commande pendant votre visite. Il disparaît à la fermeture du navigateur.
• aspecton_v : une suite de caractères aléatoire, sans aucun nom associé, pour qu’une visiteuse qui revient soit comptée une fois et non deux. Il dure 12 mois.
• Un jeton de sécurité qui empêche un autre site de soumettre des formulaires en votre nom.

Ces trois cookies sont dits « internes » : ils appartiennent à ce site seul et ne peuvent être lus par personne d’autre. Ils sont strictement nécessaires au fonctionnement du site et à la mesure d’audience, et ne servent à aucun ciblage publicitaire. Nous n’utilisons aucun traceur publicitaire tiers sur ce site. Si nous ajoutions un jour un outil de mesure ou de publicité, il serait nommé sur cette page avant d’être mis en service.

Si vous êtes arrivée ici depuis une publicité, la plateforme qui l’héberge a enregistré ce clic de son côté, sous sa propre politique de confidentialité, avant que vous n’arriviez chez nous.

Comment votre paiement est traité

Les paiements passent par PayPal et Stripe, deux des plus grands acteurs mondiaux du paiement. Lorsque vous payez :

• Vos données bancaires sont saisies dans leur propre formulaire sécurisé ou leur propre fenêtre.
• Elles ne transitent jamais par notre site et ne sont jamais enregistrées sur notre serveur.
• Nous ne recevons en retour que ce qu’il nous faut pour votre reçu et pour le service client : le fait que le paiement a réussi, la référence de la transaction, le réseau de la carte et les quatre derniers chiffres.
• Nous leur transmettons vos nom, adresse et montant, car ils en ont besoin pour traiter et sécuriser le paiement.

C’est aussi la raison pour laquelle un remboursement ne peut revenir que sur le moyen de paiement d’origine : c’est le seul chemin dont nous disposons vers vous.

Qui d’autre voit vos données

Une liste courte, et chacun n’en reçoit que la partie qui le concerne :

• PayPal et Stripe : pour encaisser le paiement, gérer les remboursements et les litiges.
• Nos transporteurs et le service postal de votre pays : vos nom, adresse et numéro de téléphone, imprimés sur l’étiquette, pour que le colis puisse être livré.
• Notre hébergeur et notre fournisseur de messagerie : ils stockent les données pour notre compte et n’ont pas le droit de les utiliser à autre chose.
• Google Fonts : le site charge ses polices de caractères chez Google, ce qui amène votre navigateur à contacter Google pour les récupérer.

Au-delà, personne. Nous ne partageons aucun fichier client, nous ne posons aucun pixel d’affiliation sur votre commande, et nous ne transmettons votre e-mail à aucune régie.

Comment vos données sont protégées

• Tout le site est servi via une connexion chiffrée HTTPS : ce que vous saisissez ne peut pas être lu en transit.
• Les données bancaires n’atteignent jamais notre serveur : il n’y a donc rien à y voler.
• Chaque formulaire porte un jeton qui empêche un autre site de le soumettre en votre nom.
• L’espace d’administration est protégé par mot de passe, avec une limitation des tentatives de connexion contre les attaques par force brute.
• Les identifiants de base de données et les clés de paiement sont stockés en dehors des fichiers du site et ne sont jamais envoyés à un navigateur.

Aucun système n’est parfait et nous ne prétendrons pas le contraire. Si une faille venait à toucher vos données, nous vous le dirions directement et rapidement, sans chercher à l’enterrer.

Combien de temps nous les conservons

• Commandes : conservées tant que nous pouvons vous devoir un retour, un remboursement ou une réponse au titre de la garantie, puis aussi longtemps que les règles comptables et fiscales nous imposent de garder une trace de la vente.
• Messages de contact : conservés tant que l’échange est utile, puis supprimés.
• Statistiques de visite : anonymes dès le départ, et jamais rattachées à votre commande.

Vos droits sur vos données

Conformément au Règlement général sur la protection des données (RGPD), vous pouvez à tout moment nous demander :

• une copie de tout ce que nous détenons à votre sujet (droit d’accès) ;
• la correction de ce qui serait inexact (droit de rectification) ;
• la suppression de vos données, dès lors qu’aucune commande ni obligation légale n’en dépend encore (droit à l’effacement) ;
• la limitation ou l’opposition à certains traitements, et la portabilité de vos données.

Écrivez à aspecton.reply@gmail.com en précisant votre demande. Nous répondons sous 24 h et nous la traitons dans un délai maximum d’un mois, gratuitement. Nous ne vous demanderons pas de prouver votre identité au-delà de la confirmation de l’adresse e-mail figurant sur la commande.

Si notre réponse ne vous satisfait pas, vous avez le droit d’introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés), www.cnil.fr.

Les e-mails que vous recevez

Commander déclenche les e-mails qu’une commande exige : la confirmation, le lien de suivi, et tout ce qui concerne cette livraison précise. Ce ne sont pas des messages commerciaux et ils ne peuvent pas être désactivés tant que la commande est en cours.

Tout le reste ne vous parvient que si vous l’avez demandé, et chacun de ces messages contient un lien de désinscription qui fonctionne et prend effet immédiatement.

Les enfants

Cette boutique s’adresse à des adultes. Nous ne collectons pas sciemment de données concernant des enfants de moins de 15 ans. Si vous pensez qu’un enfant nous a transmis des données personnelles, écrivez-nous et nous les supprimerons.

Modifications de cette politique

Si nos pratiques changent, cette page change avec elles et la date en haut est mise à jour. Nous n’élargirons pas discrètement ce que nous collectons en laissant l’ancien texte en place.

À qui écrire

Toute question sur vos données, même la plus petite, va à aspecton.reply@gmail.com. Une personne la lit.