Politique de confidentialité

Dernière mise à jour : 29 août 2026

Cette page explique quelles données personnelles sont collectées sur ce site, pourquoi, combien de temps elles sont conservées, et quels sont vos droits, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés ».

1. Responsable du traitement

Robin Leloup, éditeur du site (voir mentions légales).
Contact : robin.leloup@gmail.com

2. Données collectées

Formulaire de contact

Lorsque vous utilisez le formulaire de contact, sont collectés : votre nom, votre adresse e-mail et le contenu de votre message. Si vous utilisez le bouton « Demander une commande », le message pré-rempli contient également le récapitulatif des pièces que vous souhaitez commander.

Mesure d'audience

Le site utilise Netlify Analytics, un outil de statistiques basé sur les journaux du serveur. Il ne dépose aucun cookie, n'exécute aucun script dans votre navigateur et ne conserve pas d'identifiant individuel : seules des statistiques agrégées (nombre de visites, pages vues, pays, sites référents) sont produites.

Paiement

Le site ne traite aucune donnée bancaire. Le paiement par carte s'effectue sur une page sécurisée hébergée par Stripe, vers laquelle vous êtes redirigé. Stripe agit comme sous-traitant pour l'exécution du paiement et comme responsable de traitement autonome pour la prévention de la fraude et le respect de ses obligations réglementaires.

3. Finalités et bases légales

Finalité	Base légale
Répondre à vos messages et demandes	Mesures précontractuelles / intérêt légitime à répondre (art. 6.1.b et 6.1.f)
Traiter et suivre une commande	Exécution du contrat (art. 6.1.b)
Établir et conserver les factures	Obligation légale comptable et fiscale (art. 6.1.c)
Mesurer l'audience du site (statistiques agrégées)	Intérêt légitime à connaître la fréquentation (art. 6.1.f)

4. Cookies et stockage local

Ce site ne dépose aucun cookie publicitaire ni de suivi soumis à consentement. Aucun bandeau cookies n'est donc nécessaire.

Stockage local (localStorage) : deux informations sont enregistrées dans votre navigateur — rl-cart (contenu de votre panier) et rl-lang (langue choisie, français ou anglais). Elles sont strictement nécessaires au fonctionnement du site et exemptées de consentement (recommandation « cookies et traceurs » de la CNIL). Elles restent sur votre appareil jusqu'à ce que vous les effaciez (vidage des données du site).
Netlify Analytics : mesure côté serveur, sans cookie.
Stripe : lors d'un paiement, Stripe dépose ses propres cookies (dont un cookie de prévention de la fraude) sur sa page sécurisée, en dehors de ce site et sous sa propre responsabilité. Voir la politique de confidentialité de Stripe.

5. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont traitées par :

Prestataire	Rôle	Pays
Formspree, Inc.	Acheminement des messages du formulaire de contact	États-Unis
Netlify, Inc.	Hébergement du site et statistiques d'audience	États-Unis
Stripe Payments Europe, Ltd.	Traitement des paiements par carte	Irlande (avec transferts éventuels aux États-Unis)

6. Transferts hors Union européenne

Certaines données sont hébergées ou traitées aux États-Unis. Les garanties en place, vérifiées en août 2026, sont les suivantes :

Netlify — accord de traitement des données (DPA) intégré d'office aux conditions d'utilisation, incluant des clauses contractuelles types (CCT) pré-signées. Netlify, Inc. est par ailleurs certifié au EU-U.S. Data Privacy Framework. Liste des sous-traitants publiée sur netlify.com/legal/subprocessors.
Stripe — DPA intégré d'office au contrat Stripe, incluant les clauses contractuelles types (modules 1 et 2) et l'addendum britannique. Stripe, Inc. est certifié au EU-U.S. Data Privacy Framework (politique DPF de Stripe).
Formspree — données hébergées sur Amazon Web Services aux États-Unis ; transferts encadrés par des clauses contractuelles types. Formspree ne propose pas d'accord de traitement des données sur son offre gratuite.

Action restante : conclure un accord de traitement des données (DPA) avec Formspree — disponible sur son offre payante ou sur demande — ou remplacer Formspree par un service de formulaire hébergé dans l'Union européenne. Non bloquant pour un faible volume de messages, mais recommandé.

7. Durées de conservation

Messages de contact : jusqu'à 1 an après le dernier échange, sauf s'ils débouchent sur une commande.
Données de commande et factures : 10 ans (obligation comptable).
Statistiques d'audience : données agrégées uniquement ; les journaux bruts du serveur sont conservés au maximum 30 jours par Netlify.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour les exercer, écrivez à robin.leloup@gmail.com ; une preuve d'identité pourra être demandée en cas de doute.

Vous pouvez également introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

9. Sécurité

Le site est servi intégralement en HTTPS. Les paiements sont gérés par Stripe, prestataire certifié PCI-DSS. Aucune donnée bancaire ne transite par ce site ni n'y est stockée.

Ce document est un modèle de base à adapter à votre situation réelle (prestataires effectivement utilisés, durées, statut). Une relecture par un professionnel est recommandée.