Confidentialité
Comment nous traitons vos données
Dernière mise à jour :
Responsable du traitement
Cosmika : nom commercial de Matthieu Antonin Castellucci, entrepreneur individuel (EI), 47 rue Vivienne, 75002 Paris, France, 107 729 972 R.C.S. Paris. Contact pour toute question relative aux données : [email protected].
Principe : le strict nécessaire
Eonelya ne crée pas de compte client, n'utilise aucun cookie publicitaire, ne fait pas de profilage et ne revend aucune donnée. Nous ne collectons que ce qu'il faut pour fabriquer et livrer votre cadeau.
Données collectées
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Nom / prénom du bénéficiaire | Personnaliser le certificat et la page cadeau | Exécution du contrat | 3 ans après la commande |
| E-mail du bénéficiaire (facultatif) | Envoyer le lien de la page cadeau | Exécution du contrat | 3 ans après la commande |
| Nom de l’offrant (facultatif) | Mention « offert par » sur le certificat | Exécution du contrat | 3 ans après la commande |
| Texte de la dédicace (facultatif) | Figurer sur le certificat | Exécution du contrat | 3 ans après la commande |
| Occasion du cadeau (facultatif, liste fermée) | Contexte de la commande, inscrit au registre privé avec l’attribution | Intérêt légitime | 3 ans après la commande |
| E-mail de l’acheteur | Confirmation de commande, facturation, support | Exécution du contrat / obligation légale | 10 ans (pièces comptables) |
| Données de paiement | Encaisser le paiement : collectées et traitées par Stripe, jamais par nous | Exécution du contrat | Voir la politique de Stripe |
| Journaux techniques (adresse IP, agent utilisateur) | Sécurité, prévention de la fraude, bon fonctionnement | Intérêt légitime | Quelques jours (Cloudflare) |
| Mesure d’audience (adresse IP, agent utilisateur) | Compter les visites et les étapes du tunnel, sans cookie ni identifiant persistant | Intérêt légitime | Statistiques agrégées, voir la politique d’Umami |
Vous garantissez être autorisé à nous communiquer le prénom et l'e-mail du bénéficiaire du cadeau.
Sous-traitants et transferts
- Stripe: paiement. stripe.com/privacy
- Cloudflare : hébergement du site, de l’API et de la base de données. cloudflare.com/privacypolicy
- Resend: envoi des e-mails de remise du cadeau. resend.com/legal/privacy-policy
- Umami : mesure d’audience sans cookie, sans identifiant persistant et sans profilage. Le script est chargé depuis les serveurs du prestataire : la requête de votre navigateur lui transmet votre adresse IP et votre agent utilisateur, qui ne servent qu’au comptage agrégé. Les paramètres d’URL sont exclus de la collecte. umami.is/privacy
Certains de ces prestataires sont établis aux États-Unis. Les transferts s’effectuent sur la base des clauses contractuelles types de la Commission européenne et/ou du cadre de protection des données UE-États-Unis (Data Privacy Framework).
Stockage local (pas de cookie de suivi)
Le site utilise le stockage local de votre navigateur pour trois usages strictement fonctionnels : mémoriser votre langue préférée, conserver votre sélection en cours pendant le tunnel de commande, et garder le panier. Ces informations restent sur votre appareil, ne sont pas envoyées à un tiers, et ne servent à aucune mesure d'audience ni publicité : leur usage ne nécessite donc pas de consentement préalable. Vous pouvez les effacer à tout moment via les réglages de votre navigateur.
Le lien de la page cadeau
La page cadeau est accessible via un lien contenant un jeton secret à haute entropie : quiconque possède ce lien peut voir le cadeau. Il est donc personnel : ne le publiez pas. Vous pouvez nous demander de désactiver un lien à tout moment.
Les cadeaux programmés
Lorsqu'un cadeau est programmé à une date future, le prénom et l'adresse du bénéficiaire sont conservés jusqu'à la remise, puis pendant la durée indiquée dans le tableau ci-dessus. Le bénéficiaire n'est prévenu qu'au moment de la remise : l'informer plus tôt reviendrait à lui annoncer le cadeau, ce qui priverait l'offrant de ce pour quoi il a payé. Ce report d'information est celui qu'autorise l'article 14 §5 b) du RGPD lorsque l'information compromettrait la réalisation de la finalité du traitement. La date de remise ne peut pas être fixée à plus de dix-huit mois, précisément pour que ces données ne soient pas conservées indéfiniment en attente, et pour que ce report reste borné.
L'effacement est automatique : une tâche quotidienne anonymise les attributions arrivées à échéance : prénom, adresse, dédicace, mention de l'offrant et occasion sont effacés, et les certificats correspondants sont supprimés de notre stockage. Ce qui subsiste ne nomme personne : le numéro de registre, la nébuleuse et le nombre de parts, que nous devons pouvoir rattacher à une facture.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour les exercer, écrivez à [email protected] ; nous répondons sous un mois. Si vous êtes bénéficiaire d'un cadeau et souhaitez la suppression de vos données, la même adresse s'applique.
Vous pouvez également introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Sécurité
Le site est servi en HTTPS, les données bancaires ne transitent jamais par nos serveurs, l'accès à la page cadeau est protégé par un jeton secret, et l'accès au certificat exige ce même jeton. La base de données est hébergée chez Cloudflare (D1) et les certificats dans un stockage privé (R2).
Voir aussi : mentions légales · CGV.