Politique de confidentialité
Version du 2026-10-26.
1. Qui est responsable de vos données
Le responsable du traitement des données personnelles collectées sur le site auxnotres.fr (le « Site ») est Thibaud Thomas-Lamotte EI, entrepreneur individuel exerçant sous le nom Aux Nôtres, 51 rue du Brûloir, 95000 Cergy, contact@auxnotres.fr, 06 51 07 27 27. Pour toute question relative à vos données, écrivez à contact@auxnotres.fr en indiquant « Données personnelles » dans l'objet.
2. Quelles données nous collectons
Lorsque vous commandez : vos nom et prénom, adresse de livraison et de facturation, adresse électronique, numéro de téléphone (pour le transporteur), le détail de votre commande et son historique. Les données de paiement (numéro de carte) sont saisies sur la page de paiement de notre prestataire et ne nous sont jamais transmises.
Lorsque vous personnalisez un produit : les textes, prénoms, dates et lieux que vous saisissez, et le fichier d'impression qui en résulte. Ces éléments peuvent concerner d'autres personnes que vous (membres de votre famille, proches) : vous êtes responsable de les en informer.
Lorsque vous nous écrivez : vos messages, les pièces jointes (par exemple les photographies d'un colis abîmé) et nos réponses.
Lorsque vous naviguez : votre adresse IP, le type d'appareil et de navigateur, les pages consultées et, si vous l'acceptez, les cookies décrits dans la politique cookies ci-dessous. Nous conservons aussi la trace de vos choix de consentement.
3. Pourquoi nous les utilisons, et sur quelle base
| Finalité | Données | Base légale (règlement (UE) 2016/679, article 6) | Durée |
|---|---|---|---|
| Traiter votre commande : fabrication, livraison, facturation, service client, garanties | Identité, coordonnées, commande, personnalisation | Exécution du contrat (article 6, 1, b) | Durée du contrat et des garanties légales (deux ans après la livraison), puis archivage comptable |
| Tenir notre comptabilité et répondre à nos obligations fiscales | Factures, commandes | Obligation légale (article 6, 1, c) | Dix ans à compter de la clôture de l'exercice (article L. 123-22 du Code de commerce) |
| Conserver les contrats électroniques d'un montant d'au moins 120 euros | Commande, CGV acceptées | Obligation légale (articles L. 213-1 et D. 213-2 du Code de la consommation) | Dix ans à compter de la livraison |
| Prévenir la fraude au paiement et sécuriser le Site | Adresse IP, données de commande, journaux techniques | Intérêt légitime (article 6, 1, f) | Un an au plus |
| Mesurer l'efficacité de nos publicités (Pinterest et Meta) et vous proposer des contenus en lien avec vos centres d'intérêt | Cookies et identifiants publicitaires, pages vues, ajouts au panier, achats, adresse électronique transmise sous forme hachée | Consentement (article 6, 1, a), recueilli par le bandeau cookies et retirable à tout moment | Treize mois au plus pour les cookies ; six mois pour les mesures agrégées |
| Comprendre comment le Site est utilisé pour l'améliorer (outil Microsoft Clarity : enregistrement des clics, du défilement et des pages vues, cartes de chaleur) | Interactions avec les pages, type d'appareil et de navigateur, pays ; le contenu des champs de saisie est masqué | Consentement (article 6, 1, a), recueilli par le bandeau cookies (catégorie « Analyses ») et retirable à tout moment | Treize mois au plus pour les cookies ; enregistrements des visites conservés trente jours, une petite partie (et ceux que nous marquons) jusqu'à neuf mois ; cartes de chaleur neuf mois |
| Compter combien de personnes arrivent sur le Site depuis nos publicités, et si la page s'affiche (compteur sans cookie hébergé chez Cloudflare) | Code de la publicité, type de navigateur (application Pinterest, mobile, ordinateur) ; l'adresse IP sert seulement à acheminer la demande et n'est pas conservée | Intérêt légitime (article 6, 1, f) : mesurer le service rendu par nos publicités ; rien n'est déposé ni lu sur votre appareil | Totaux par jour, conservés treize mois au plus |
| Vous envoyer des courriels sur vos commandes (confirmation, expédition, accusé de réception d'une rétractation) | Adresse électronique, commande | Exécution du contrat | Durée du contrat |
| Vous envoyer des offres par courriel | Adresse électronique | Consentement (case non précochée à la commande), retirable par le lien de désinscription de chaque courriel | Trois ans après votre dernier contact avec nous |
| Répondre à vos demandes d'exercice de droits | Identité, demande | Obligation légale | Cinq ans |
4. Qui reçoit vos données
Nous ne vendons ni ne louons vos données. Elles sont transmises aux seuls prestataires nécessaires à l'exécution de votre commande et au fonctionnement du Site, chacun agissant selon un contrat qui encadre l'usage de vos données :
Shopify (entité contractante pour l'Union européenne indiquée dans nos mentions légales, et ses sociétés affiliées) : hébergement du Site, gestion des commandes, des comptes clients et des courriels transactionnels, affichage du bandeau de cookies et enregistrement de vos choix de consentement. Shopify agit comme sous-traitant. Shopify utilise aussi certaines de ces données pour son propre compte, comme responsable de traitement distinct, notamment pour améliorer ses services, prévenir la fraude et personnaliser des contenus et des publicités au sein de son réseau (fonction « Shopify Network Intelligence ») ; ces usages sont décrits dans la politique de confidentialité de Shopify (www.shopify.com/legal/privacy).
Shopify Payments et ses prestataires de paiement (Stripe, Adyen ou PayPal selon le moyen choisi) : encaissement, prévention de la fraude. Vos données de carte ne transitent pas par nous.
Gelato (atelier d'impression à la demande) : fabrication et expédition de votre commande. Gelato reçoit vos nom, adresse de livraison, numéro de téléphone et le fichier d'impression de votre produit personnalisé, et les transmet au transporteur (en règle générale DPD pour la France).
Le studio de personnalisation de Gelato : affichage de l'aperçu et génération du fichier d'impression à partir des éléments que vous saisissez.
Pinterest (Pinterest Europe Ltd, Irlande) : mesure de nos publicités par la balise Pinterest et l'API de conversions, uniquement si vous avez accepté les cookies publicitaires. Pour ces traitements, Pinterest et nous sommes responsables conjoints ; la politique de confidentialité de Pinterest décrit ses propres usages.
Meta (Meta Platforms Ireland Ltd) : mesure de nos publicités sur Facebook et Instagram par le pixel Meta, uniquement si vous avez accepté les cookies publicitaires. Pour ces traitements, Meta et nous sommes responsables conjoints ; la politique de confidentialité de Meta décrit ses propres usages.
Microsoft (Microsoft Ireland Operations Limited, Irlande) : outil de mesure Microsoft Clarity, chargé uniquement si vous avez accepté les cookies d'analyse. Il enregistre la façon dont les pages sont parcourues (clics, défilement), sans le contenu des champs de saisie, qui est masqué avant l'envoi.
Cloudflare (Cloudflare, Inc.) : hébergement du compteur d'arrivées depuis nos publicités (adresse m.auxnotres.fr). Il ne reçoit que le code de la publicité et les informations techniques de la demande ; il ne garde que des totaux par jour, sans adresse IP ni identifiant.
401layers UG (Allemagne) : fonctionnalité de rétractation en ligne « Renoncer au contrat ici » : réception de votre déclaration (nom, adresse électronique, numéro de commande, articles concernés) et envoi de l'accusé de réception ; l'adresse IP, la date et l'heure de la déclaration sont enregistrées pour la sécuriser.
Le médiateur de la consommation, en cas de médiation ; les administrations et juridictions lorsque la loi l'impose.
5. Transferts hors de l'Union européenne
Shopify peut traiter des données au Canada et à Singapour, dans le cadre de règles d'entreprise contraignantes, de clauses contractuelles types de la Commission européenne et de la décision d'adéquation dont bénéficie le Canada (accord de traitement des données de Shopify du 2026-07-07). Pinterest, Meta et Microsoft peuvent transférer des données vers les États-Unis dans le cadre de clauses contractuelles types et des mécanismes décrits dans leurs politiques. Pour les autres prestataires, les lieux de traitement et les garanties sont ceux de leurs accords de sous-traitance, que nous tenons à votre disposition sur demande à contact@auxnotres.fr.
6. Durées de conservation
Les durées figurent dans le tableau de la section 3. En résumé : les données de commande sont conservées le temps du contrat et des garanties légales, puis archivées dix ans pour la comptabilité ; les textes de personnalisation et les fichiers d'impression sont effacés chez nous, dans l'application de personnalisation et chez l'atelier soixante jours après la livraison, sauf réclamation en cours ; les cookies ne dépassent pas treize mois ; la trace de vos choix de consentement est enregistrée chez Shopify, qui fournit notre bandeau, pour pouvoir prouver que vous les avez faits.
7. Sécurité
Le Site et le paiement sont servis sur une connexion chiffrée. L'accès aux commandes est protégé par un mot de passe et, dès l'ouverture du compte, par une authentification à deux facteurs. Nous ne stockons aucune donnée de carte bancaire.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment (sans effet sur les traitements antérieurs) et du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à contact@auxnotres.fr ou au 51 rue du Brûloir, 95000 Cergy ; nous répondons dans un délai d'un mois. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
9. Mineurs
Le Site s'adresse à des acheteurs majeurs. Nous ne collectons pas sciemment de données de mineurs en dehors des prénoms ou dates que vous choisissez de faire figurer sur un produit personnalisé, sous votre responsabilité.
10. Modifications
Nous pouvons modifier cette politique ; la date de version figure en tête. En cas de changement important, nous en informons les clients ayant un compte par courriel.
Politique cookies
Version du 2026-10-26.
1. De quoi parle-t-on
Un cookie ou traceur est un petit fichier déposé sur votre appareil, ou une balise chargée par une page, qui permet de reconnaître votre navigateur. Certains sont indispensables au fonctionnement du Site ; d'autres servent à mesurer notre audience ou l'efficacité de nos publicités. Conformément à l'article 82 de la loi Informatique et Libertés et aux lignes directrices de la CNIL, ces derniers ne sont déposés qu'avec votre accord, que vous pouvez refuser aussi simplement que l'accepter et retirer à tout moment.
2. Les traceurs que nous utilisons
| Catégorie (nom dans le bandeau) | Qui | À quoi ils servent | Durée | Votre accord |
|---|---|---|---|---|
| Strictement nécessaires | Shopify | Panier (cart), pays et devise (localization), session, paiement et sécurité (_shopify_essential), mémorisation de vos choix de consentement |
Deux semaines pour le panier, un an pour les autres | Non requis (fonctionnement du Site) |
| Personnalisation | Nous n'en utilisons pas à ce jour | Requis | ||
| Analyses | Shopify (_shopify_analytics) |
Statistiques de fréquentation (pages vues, provenance) | Un an | Requis |
| Analyses | Microsoft Clarity (_clck, _clsk sur notre domaine ; CLID, MUID, MR, SM, ANONCHK sur clarity.ms) |
Comprendre comment le Site est parcouru (clics, défilement, pages vues) pour l'améliorer ; Clarity ne reçoit pas votre accord pour la publicité | Un jour pour _clsk, treize mois au plus pour les autres |
Requis |
| Publicitaires | Shopify (_shopify_marketing) |
Données de marketing de la boutique | Un an | Requis |
| Publicitaires | Pinterest (balise Pinterest, API de conversions) | Mesurer les visites, ajouts au panier et achats venus de nos épingles ; adapter nos publicités sur Pinterest ; les données peuvent inclure votre adresse électronique sous forme hachée | Treize mois au plus | Requis |
| Publicitaires | Meta (pixel Meta) | Même usage sur Facebook et Instagram | Treize mois au plus | Requis |
Aucun traceur soumis à consentement n'est chargé avant votre choix. La simple poursuite de la navigation ne vaut pas accord.
3. Vos choix
Au premier affichage du Site, un bandeau vous propose « Accepter » ou « Refuser », deux boutons de même aspect, ainsi que « Gérer vos préférences » pour choisir catégorie par catégorie (les catégories facultatives sont décochées au départ). Votre choix est mémorisé pendant un an au plus, puis il vous est redemandé. Vous pouvez le modifier à tout moment par le lien « Gérer mes cookies », en bas de chaque page. Si vous refusez les cookies publicitaires, le Site fonctionne normalement ; seules nos mesures publicitaires sont incomplètes.
Vous pouvez aussi régler votre navigateur pour bloquer ou supprimer les cookies ; le panier et le paiement peuvent alors ne plus fonctionner.
4. Nos partenaires
Shopify : politique de cookies sur www.shopify.com/legal/cookies. Microsoft Clarity : learn.microsoft.com/clarity (rubrique sur les cookies) et la déclaration de confidentialité de Microsoft sur privacy.microsoft.com/fr-fr/privacystatement. Pinterest : politique de confidentialité sur policy.pinterest.com/fr/privacy-policy. Meta : politique de confidentialité sur www.facebook.com/privacy/policy. Pour les traceurs publicitaires, ces partenaires et nous sommes responsables conjoints du dépôt et de la lecture ; chacun répond de ses propres usages ultérieurs.
5. Contact
Pour toute question sur les cookies : contact@auxnotres.fr.
