Politique de confidentialité

1. Données collectées

Commande : nom, adresse postale, adresse électronique, contenu du panier, montant réglé. Contact : nom, adresse électronique, message. Navigation (uniquement si vous acceptez les cookies de mesure d’audience) : pages consultées, clics, type d’appareil et de navigateur, pays approximatif, identifiant anonyme, enregistrement de votre parcours à l’écran (mouvements de souris, défilement, clics ; les champs de saisie sont masqués). Aucune donnée bancaire n’est stockée par l’atelier.

2. Finalités et base légale

Les données de commande servent à exécuter le contrat de vente et à respecter nos obligations comptables. Les messages reçus servent à répondre à votre demande, sur la base de notre intérêt légitime. La mesure d’audience, qui sert à comprendre l’usage du site et à l’améliorer, repose sur votre consentement, que vous pouvez retirer à tout moment.

3. Sous-traitants

Stripe (paiement), Mondial Relay et La Poste – Colissimo (acheminement), Cloudflare (hébergement) et, si vous y consentez, PostHog (mesure d’audience, hébergée dans l’Union européenne, à Francfort ; contrat de sous-traitance conclu). Chacun n’accède qu’aux données nécessaires à sa mission.

4. Durée de conservation

Données de commande : dix ans, au titre des obligations comptables. Messages de contact : trois ans après le dernier échange. Données de mesure d’audience : treize mois au plus.

5. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Écrivez à cdegelis22@gmail.com ; réponse sous un mois. Vous pouvez également saisir la CNIL.

6. Cookies et mesure d’audience

Cookies strictement nécessaires : le panier et le paiement fonctionnent sans votre accord ; ils ne servent à aucun suivi.

Mesure d’audience : avec votre accord uniquement, l’outil PostHog dépose un cookie et une entrée de stockage local (noms commençant par « ph_ »), d’une durée de treize mois au plus, pour reconnaître un navigateur de façon anonyme et mesurer les pages vues et les clics. Avec ce même accord, votre parcours est aussi enregistré sous forme de relecture de session (mouvements de souris, défilement, clics) afin de repérer les difficultés d’utilisation du site ; tous les champs de saisie, dont ceux du formulaire de commande, sont masqués et ne sont jamais enregistrés. Aucune donnée n’est vendue ni utilisée à des fins publicitaires.

Historique de navigation : les pièces que vous consultez et le temps passé sur chacune sont gardés dans le stockage local de votre navigateur (« kersanton.history.v1 »), sur votre appareil uniquement. Lorsque vous demandez des suggestions, les identifiants des pièces les plus regardées sont envoyés à notre serveur et à notre prestataire d’IA (TypeSafe) pour choisir des pièces qui pourraient vous plaire ; rien n’est enregistré. Il n’est plus alimenté si vous avez cliqué sur « Tout refuser », et vous pouvez l’effacer à tout moment en supprimant les données du site dans votre navigateur.

Votre choix, « Tout accepter » ou « Tout refuser », est conservé six mois. Vous pouvez le modifier ou retirer votre consentement à tout moment avec le lien « Gérer mes cookies » en bas de chaque page ; le retrait arrête la mesure et supprime les cookies concernés.

7. Contact

Responsable du traitement : Claire Linot de Gélis (Atelier Kersanton), 22690 Pleudihen-sur-Rance — cdegelis22@gmail.com