Confidentialité et cookies

Qui s'occupe de vos données

L'artiste qui édite le site Yemayart (voir les mentions légales) est responsable du traitement de vos données. Pour toute question : yemayartpro@gmail.com.

Ce que je collecte, et pourquoi

• Commande : nom, adresse de livraison, e-mail, téléphone (facultatif), toiles choisies et demandes de personnalisation. Pour préparer, livrer et suivre votre commande, et tenir la comptabilité (exécution du contrat, obligation légale).
• Paiement : géré entièrement par Stripe. Je ne vois jamais vos données bancaires.
• Compte client (facultatif) : nom, e-mail et photo de profil fournis par Google lors de la connexion, adresse enregistrée, panier et favoris. Pour vous éviter de tout ressaisir et suivre vos commandes (exécution du contrat).
• Votre modèle : le modèle envoyé, vos envies pour la toile et nos messages. Uniquement pour peindre votre toile et en discuter avec vous (exécution du contrat).
• Formulaire de contact : votre e-mail, le sujet et votre message. Pour vous répondre (intérêt légitime).
• Avis : prénom, ville (facultative), note et texte. Pour les publier après relecture (consentement, en déposant l'avis).
• Lettre d'information : votre e-mail, si vous vous inscrivez. Pour vous envoyer les nouveautés et votre code de bienvenue (consentement, retirable à tout moment par le lien de désinscription).
• Code de bienvenue : pour qu'il ne serve qu'une fois par personne, je garde des empreintes chiffrées de votre connexion internet, de votre appareil, de la carte et de l'adresse de livraison utilisées avec le code. Ces empreintes ne permettent pas de retrouver la donnée d'origine (ni numéro de carte, ni adresse) ; elles servent seulement à reconnaître une deuxième utilisation (intérêt légitime : lutter contre la fraude).

Combien de temps

• Commandes et factures : 10 ans, durée imposée par la loi pour les documents comptables.
• Compte client : jusqu'à ce que vous le supprimiez, en un clic depuis « Paramètres ». Vos modèles sont alors supprimés aussi.
• Modèles envoyés : au plus tard 3 mois après la livraison de la toile, ou dès que la demande est refusée ou expire.
• Messages (contact et discussion d'une demande) : 3 ans au plus après notre dernier échange.
• Avis : tant qu'ils sont publiés, ou jusqu'à ce que vous demandiez leur retrait.
• Lettre d'information : jusqu'à votre désinscription.
• Empreintes du code de bienvenue : 3 ans au plus après leur enregistrement.

Qui y a accès

Seule l'artiste a accès à vos données. Elles transitent par des prestataires qui m'aident à faire fonctionner la boutique, chacun pour sa seule mission :

• Stripe (paiement), Stripe Payments Europe, Irlande.
• Supabase (comptes clients, demandes, avis), serveurs situés à Paris.
• Google (connexion au compte client).
• Resend (envoi des e-mails de commande et de suivi), États-Unis.
• Brevo (lettre d'information), France.
• Cloudflare (protection anti-robot des formulaires, et mesure d'audience anonyme du site).
• La Poste, Colissimo (livraison : nom, adresse, téléphone).
• L'hébergeur du site (voir les mentions légales).

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types de la Commission européenne).

Vos droits

Vous pouvez à tout moment accéder à vos données, les corriger, les supprimer, vous opposer à leur utilisation, en limiter l'usage ou les récupérer (portabilité), et retirer votre consentement quand il a été demandé.

Écrivez-moi simplement à yemayartpro@gmail.com : je vous réponds sous un mois au plus. Vous pouvez aussi supprimer votre compte vous-même depuis « Paramètres ».

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Cookies

Le site n'utilise aucun cookie publicitaire ni de mesure d'audience. Il n'enregistre que ce qui est indispensable à son fonctionnement, qui ne demande pas votre accord :

• votre session, si vous vous connectez à votre compte client ;
• votre panier et vos favoris, enregistrés dans votre navigateur ;
• la protection anti-robot des formulaires (Cloudflare Turnstile) ;
• un repère d'appareil (identifiant aléatoire, 2 ans), déposé seulement quand vous demandez un code de bienvenue, pour qu'il ne serve qu'une fois.

Pour savoir combien de personnes visitent le site et quelles pages les intéressent, une mesure d'audience anonyme est faite avec Cloudflare Web Analytics : sans cookie, sans rien enregistrer sur votre appareil, sans vous suivre d'un site à l'autre, et les chiffres ne sont vus que par le site. Elle ne demande donc pas votre accord.

La page de paiement Stripe, sur laquelle vous êtes redirigé, utilise ses propres cookies pour sécuriser le paiement et lutter contre la fraude.

Si un jour des cookies non indispensables sont ajoutés, votre accord vous sera demandé avant tout dépôt.

Sécurité

Le site est en connexion sécurisée (HTTPS). Vos modèles sont stockés dans un espace privé, visible seulement par vous et par l'artiste. Les accès au back-office sont protégés par mot de passe. Adresse du site : https://yemayart.fr.