Politique de confidentialité et cookies

Cette page explique simplement quelles données nous utilisons, pourquoi, combien de temps, et comment exercer vos droits. En bref : nous ne collectons que ce qui sert à livrer votre commande et à vous répondre, nous ne vendons aucune donnée, et le site n’utilise aucun cookie : ni publicitaire, ni de mesure d’audience. Nous comptons les visites et les commandes sans cookie et sans jamais savoir qui vous êtes (voir « Mesure d’audience sans cookie »).

Responsable du traitement

WEBZENCE, 1440 route de Rosans, 05700 Montclus, France, joignable à contact@sansdouble.fr.

Données, finalités et bases légales

Sept traitements, leurs données, leur base légale et leur durée. Sur mobile, chaque traitement se lit ligne par ligne.

Finalité	Données	Base légale	Durée de conservation
Traiter, préparer et livrer une commande, envoyer les e-mails de confirmation et d’expédition	Nom, adresse de livraison, e-mail, taille du lot, montant, numéro de suivi	Exécution du contrat	Durée de la relation commerciale, puis archivage le temps des garanties légales (2 ans après la livraison)
Tenir la comptabilité et répondre aux obligations fiscales	Pièces et données de facturation	Obligation légale	10 ans (article L123-22 du Code de commerce)
Répondre à un message envoyé par la page Contact	Nom, e-mail, numéro de commande éventuel, contenu du message	Intérêt légitime à répondre aux demandes	Le temps de l’échange, puis 3 ans au plus
Traiter une rétractation, une réclamation ou un litige	Données de la commande et échanges	Obligation légale et intérêt légitime	Jusqu’à la fin du délai de prescription applicable
Mesurer l’audience de la boutique : pages vues, tailles choisies, clics sur « Commander », paiements	Événements anonymes : page, taille, bouton utilisé, page d’entrée, paramètres de campagne du lien suivi (utm), nom du site d’où vous venez, type d’appareil (mobile ou ordinateur). Ni identifiant, ni adresse IP, ni cookie	Intérêt légitime à mesurer et améliorer la boutique	3 mois au plus, puis effacement automatique
Savoir quels canaux amènent des commandes	Joints à votre commande : bouton utilisé, paramètres de campagne du lien suivi, page d’entrée, nom du site d’où vous venez, et votre réponse si vous répondez à « Comment nous avez-vous connus ? » (facultatif)	Intérêt légitime à évaluer nos canaux de vente	La durée de conservation de la commande
Sécuriser le site et prévenir la fraude	Adresse IP et journaux techniques	Intérêt légitime	Quelques jours, selon les réglages de l’hébergeur

Les données bancaires sont saisies uniquement sur la page de paiement de Stripe. Nous n’y avons jamais accès et ne les conservons pas.

Destinataires et sous-traitants

• Stripe Payments Europe, Limited (Irlande) : paiement et prévention de la fraude. Stripe agit aussi comme responsable de traitement pour ses obligations propres ; sa politique est consultable sur stripe.com.
• Cloudflare, Inc. (États-Unis) : hébergement du site, base de données des commandes, envoi des e-mails transactionnels et stockage des statistiques de visite anonymes (Workers Analytics Engine).
• La Poste : acheminement du colis, qui reçoit le nom et l’adresse de livraison.

Certains de ces prestataires peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE et États-Unis (Data Privacy Framework), auquel ces sociétés adhèrent, ou à défaut par les clauses contractuelles types de la Commission européenne.

Aucune donnée n’est vendue, louée ni utilisée à des fins publicitaires.

Mesure d’audience sans cookie

Pour savoir si la boutique est utile et claire, nous comptons quelques gestes : l’affichage d’une page, le choix d’une taille de lot, le clic sur « Commander », la création de la page de paiement et le paiement confirmé. Voici comment, et surtout ce que nous ne faisons pas.

• Aucun cookie, aucun stockage dans votre navigateur : ni cookie, ni stockage local, ni identifiant, ni empreinte de votre appareil. Nous ne pouvons pas reconnaître un visiteur d’une page à l’autre ni d’un jour à l’autre.
• Aucun outil tiers : les événements partent vers le site lui-même (même adresse), puis sont enregistrés chez notre hébergeur Cloudflare. Aucun service de statistiques, de publicité ou de réseau social n’est appelé.
• Ce qui est enregistré : le nom de l’événement, la page, la taille du lot s’il y en a une, le bouton utilisé, le type d’appareil (mobile ou ordinateur), la première page de votre visite, les paramètres de campagne du lien suivi (par exemple « utm_source=instagram ») et le nom du site d’où vous venez. Ces deux dernières informations suivent votre visite dans l’adresse des pages (elles apparaissent après le «  ? »), jamais dans votre navigateur.
• Ce qui n’est jamais enregistré : votre adresse IP, votre navigateur, votre position, votre nom ou votre e-mail. Les statistiques sont anonymes et ne servent qu’à nous, pour la boutique.
• Durée : les événements sont effacés automatiquement par Cloudflare au bout de 3 mois au plus.
• Lien avec une commande : quand vous payez, le bouton utilisé et les paramètres de campagne sont joints à la commande, pour savoir quels canaux amènent des ventes. Sur la page de confirmation, la question « Comment nous avez-vous connus ? » est facultative : ne pas répondre ne change rien.

La CNIL admet qu’une mesure d’audience se passe de consentement quand elle sert uniquement à l’éditeur du site, produit des statistiques anonymes, ne permet aucun suivi d’un site à l’autre, limite la durée de conservation et est décrite dans la politique de confidentialité. Notre dispositif ne dépose et ne lit de surcroît aucune information dans votre appareil. C’est pourquoi aucun bandeau ne vous demande votre accord. Vous pouvez à tout moment nous écrire pour poser une question sur cette mesure.