Politique de confidentialité

Dernière mise à jour : 24 octobre 2026.

Cette page explique quelles données personnelles le site « Autour Des Mailles » traite, pourquoi, sur quelle base légale, combien de temps elles sont conservées, à qui elles sont confiées et comment exercer vos droits. Le site ne propose aucun compte client : vous n'avez pas besoin de vous inscrire pour commander ou nous écrire.

Responsable du traitement

Le responsable du traitement des données collectées sur ce site est Mme Arminda MARGARIDO PASCOAL COLINI, entrepreneur individuel dont le siège social est domicilié au 23 Rue des Hôpitaux, 91490 Moigny-sur-École.

Numéro SIRET : 489 108 811 00030.

Pour toute question relative à vos données personnelles : contact@autourdesmailles.fr.

Les traitements de vos données

Chaque traitement est présenté avec les données concernées, sa finalité, sa base légale, sa durée de conservation et ses destinataires. Les prestataires cités sont détaillés dans la rubrique « Sous-traitants et transferts hors de l'Union européenne ».

Formulaire de contact

Données: Nom, prénom, adresse email, téléphone (facultatif) et contenu de votre message.
Finalité: Répondre à votre demande (question, renseignement sur les cours, rendez-vous de retrait…). Votre message nous est transmis par email, et un accusé de réception vous est envoyé ; il n'est pas enregistré dans la base de données du site.
Base légale: Votre consentement, donné en cochant la case du formulaire.
Durée de conservation: Le temps de traiter votre demande, puis suppression de notre messagerie dans un délai n'excédant pas 3 ans à compter du dernier contact, sauf obligation légale contraire.
Destinataires: La responsable du traitement ; Supabase, qui exécute la fonction serveur d'envoi, sans enregistrer le message ; Resend, qui achemine les emails ; Cloudflare, pour la vérification anti-robot (voir « Sécurité du site »).

Commande et paiement

Données: Nom, adresse email, téléphone, mode de récupération choisi, adresse de livraison en cas d'envoi postal, articles commandés et montants, numéro et statut de suivi de la commande, moyen de paiement utilisé, référence de la transaction de paiement, version des conditions générales de vente acceptée et date de cette acceptation.
Finalité: Enregistrer, préparer et livrer votre commande, en assurer le suivi et le service après-vente (rétractation, garanties, remboursement), et tenir la comptabilité ; prouver l'acceptation des conditions générales de vente en cas de litige.
Base légale: L'exécution du contrat de vente ; pour la conservation des pièces comptables, le respect de nos obligations légales.
Durée de conservation: 10 ans à compter de la commande, au titre des obligations comptables.
Destinataires: La responsable du traitement ; Supabase, qui héberge la base de données ; Resend, pour les emails liés à la commande ; La Poste (Colissimo), pour l'acheminement d'un colis : nom et adresse de livraison.

Le paiement par carte bancaire se fait auprès de SumUp, prestataire de paiement : les informations de votre carte sont saisies dans le module de paiement de SumUp et ne nous sont jamais transmises. Le site ne communique à SumUp que le montant à régler et une référence technique ; il ne conserve, de son côté, que la référence de la transaction.

Emails liés à votre commande

Données: Adresse email, nom, numéro et contenu de la commande.
Finalité: Vous envoyer la confirmation de votre commande, les codes des cartes cadeaux achetées, puis les informations de suivi (expédition, remise, remboursement ou annulation).
Base légale: L'exécution du contrat de vente.
Durée de conservation: Celle de la commande (10 ans).
Destinataires: La responsable du traitement ; Resend, qui achemine les emails.

Intentions de paiement

Données: Au moment où vous passez au paiement, le site enregistre une « intention de paiement » : contenu du panier, coordonnées et mode de récupération, montants, carte cadeau éventuellement utilisée, référence du paiement, version des conditions générales de vente acceptée et date de cette acceptation.
Finalité: Vérifier, à la confirmation du paiement, que la commande enregistrée correspond exactement au panier et au montant validés par le serveur.
Base légale: L'exécution de mesures précontractuelles prises à votre demande ; pour l'exception décrite dans la Durée de conservation, notre intérêt légitime à pouvoir régulariser un paiement réellement encaissé.
Durée de conservation: Une intention qui n'aboutit à aucune commande (paiement abandonné ou refusé) est supprimée 30 jours après sa création. Exception : si un paiement a été reçu sans qu'une commande ait pu être enregistrée, l'intention est conservée jusqu'à la régularisation de ce paiement (remboursement ou enregistrement de la commande). Une intention qui aboutit à une commande est conservée avec celle-ci.
Destinataires: La responsable du traitement ; Supabase, qui héberge la base de données.

Cartes cadeaux

Données: Pour une carte achetée sur le site : la commande d'achat, donc les coordonnées de l'acheteur, à qui les codes sont envoyés. Pour une carte offerte par la boutique : l'adresse email de la personne bénéficiaire. Pour toutes les cartes : code, montant, solde, date d'expiration et historique des opérations (utilisation sur une commande, ajustements). Pour chaque opération faite depuis l'espace d'administration : l'adresse email de l'administrateur qui l'a réalisée.
Finalité: Émettre et envoyer les cartes, permettre leur utilisation comme moyen de paiement, tenir l'historique de leur solde et garder la trace des opérations d'administration.
Base légale: L'exécution du contrat pour l'acheteur ; notre intérêt légitime pour l'envoi d'une carte offerte et pour la traçabilité des opérations d'administration ; le respect de nos obligations légales pour la conservation comptable.
Durée de conservation: 10 ans, comme pièces comptables. L'adresse email de la personne bénéficiaire d'une carte offerte est effacée un an après l'expiration de la carte (une carte est valable 1 an), par une opération automatique exécutée chaque jour.
Destinataires: La responsable du traitement ; Supabase, qui héberge la base de données ; Resend, qui achemine l'email contenant le code.

Sécurité du site

Données: Sur la page Contact, des informations techniques transmises par votre navigateur lors de la vérification anti-robot, dont votre adresse IP. Lors de la saisie d'un code de carte cadeau refusé, une empreinte chiffrée de votre adresse IP (calculée avec une clé secrète : l'adresse elle-même n'est jamais enregistrée). À chaque tentative de paiement, une empreinte chiffrée de votre adresse IP, calculée de la même façon avec une autre clé secrète ; cette adresse est celle que transmet Cloudflare, qui achemine les requêtes vers les fonctions serveur du site.
Finalité: Protéger le formulaire de contact contre les envois automatisés (spam, usage détourné de notre adresse d'envoi), limiter les essais répétés de codes de carte cadeau pour empêcher qu'un code soit deviné, et limiter le nombre de tentatives de paiement par adresse IP (20 sur 15 minutes) pour protéger la boutique contre les abus.
Base légale: Notre intérêt légitime à assurer la sécurité du site et des moyens de paiement.
Durée de conservation: L'empreinte d'adresse IP liée aux codes de carte cadeau est conservée une heure, puis effacée lors de la vérification de code suivante. Celle liée aux tentatives de paiement est conservée 15 minutes, puis effacée lors d'une tentative de paiement suivante, quel que soit le visiteur qui la fait. Le site ne conserve pas les données de la vérification anti-robot, traitées par Cloudflare au moment de la vérification.
Destinataires: Cloudflare, pour la vérification anti-robot et l'acheminement des requêtes ; Supabase, qui héberge les empreintes.

La vérification anti-robot n'est chargée que sur la page Contact. C'est une mesure de sécurité nécessaire à l'envoi du formulaire : elle ne dépend donc pas de vos choix en matière de cookies. Pour nous contacter sans passer par elle, écrivez-nous directement à contact@autourdesmailles.fr.

Stockage dans votre navigateur

Données: Le site enregistre dans votre navigateur, et non sur nos serveurs : le contenu de votre panier ; les coordonnées, le mode de récupération et l'acceptation des conditions générales de vente saisis dans le tunnel de commande ; votre choix en matière de cookies ; pendant un paiement, la référence du paiement en cours (propre à l'onglet) ; la position de défilement de la page, pour la retrouver après un rechargement (propre à l'onglet).
Finalité: Faire fonctionner le panier et le tunnel de commande sans compte client, et mémoriser votre choix en matière de cookies.
Base légale: Ce stockage est strictement nécessaire au service que vous demandez : il ne requiert pas votre consentement.
Durée de conservation: Les coordonnées saisies sont effacées dès la confirmation de votre commande, et au bout de 30 jours si la commande n'a pas abouti. Les données propres à l'onglet disparaissent à sa fermeture. Le panier et votre choix en matière de cookies restent jusqu'à ce que vous les modifiiez ou effaciez les données de votre navigateur.
Destinataires: Aucun : ces données restent sur votre appareil.

Carte Google Maps

Données: Données de connexion (dont votre adresse IP) et cookies déposés par Google lors de l'affichage de la carte.
Finalité: Afficher une carte interactive de l'atelier sur la page Contact.
Base légale: Votre consentement : la carte n'est chargée que si vous acceptez les cookies tiers, ou si vous l'activez ponctuellement avec le bouton « Activer la carte ».
Durée de conservation: Celle fixée par Google ; le site ne conserve aucune de ces données.
Destinataires: Google.

Mesure d'audience

Données: Données techniques de navigation (pages consultées, provenance, type d'appareil et de navigateur, temps de chargement des pages), sans cookie.
Finalité: Mesurer la fréquentation du site et ses performances, sous forme de statistiques anonymes (Vercel Analytics et Speed Insights).
Base légale: Notre intérêt légitime à améliorer le site.
Durée de conservation: Le site ne conserve aucune de ces données ; seules les statistiques agrégées sont consultées.
Destinataires: Vercel.

Sous-traitants et transferts hors de l'Union européenne

Les prestataires ci-dessous traitent des données pour le compte du site, chacun pour son seul rôle. Lorsqu'ils sont établis hors de l'Union européenne, le transfert de données est encadré par le cadre de protection des données UE–États-Unis et/ou par les clauses contractuelles types de la Commission européenne. Google, pour la carte, et SumUp, pour le paiement, traitent aussi certaines données pour leur propre compte, selon leurs propres politiques de confidentialité.

Supabase
Rôle
Base de données (commandes, intentions de paiement, cartes cadeaux), stockage des images du site, et exécution des fonctions serveur du site (envoi du formulaire de contact, paiement, emails, cartes cadeaux).
Localisation
Base de données de production hébergée dans l'Union européenne. Les fonctions serveur du site (formulaire de contact, paiement, emails, cartes cadeaux) peuvent s'exécuter hors de l'Union européenne, la région d'exécution dépendant de la plateforme. Supabase, Inc. est une société établie aux États-Unis.
Garantie
L'exécution éventuelle des fonctions serveur hors de l'Union européenne, comme un éventuel accès depuis les États-Unis (support technique), est encadrée par les clauses contractuelles types de Supabase.
SumUp
Rôle
Paiement par carte bancaire.
Localisation
SumUp Limited, établie en Irlande (Union européenne).
Garantie
Prestataire établi dans l'Union européenne : aucun transfert hors de l'Union européenne à encadrer pour le traitement du paiement.
Vercel
Rôle
Hébergement du site, qui suppose de traiter les données de connexion (dont l'adresse IP) nécessaires à l'affichage des pages, et mesure d'audience anonyme.
Localisation
Vercel Inc., États-Unis.
Garantie
Cadre de protection des données UE–États-Unis et/ou clauses contractuelles types.
Resend
Rôle
Envoi des emails (contact, commandes, cartes cadeaux).
Localisation
États-Unis.
Garantie
Cadre de protection des données UE–États-Unis et/ou clauses contractuelles types.
Cloudflare
Rôle
Vérification anti-robot du formulaire de contact (Turnstile), et acheminement des requêtes vers les fonctions serveur du site, qui suppose de traiter l'adresse IP.
Localisation
Cloudflare, Inc., États-Unis.
Garantie
Cadre de protection des données UE–États-Unis et/ou clauses contractuelles types.
Google
Rôle
Carte Google Maps de la page Contact, seulement après votre consentement.
Localisation
États-Unis.
Garantie
Cadre de protection des données UE–États-Unis et/ou clauses contractuelles types.

Vos données ne sont ni vendues ni cédées à des tiers.

Aucune prospection commerciale

Le site n'envoie que des emails liés à votre demande ou à votre commande. Vos coordonnées ne sont utilisées à aucune fin de prospection commerciale, et le site ne propose pas de lettre d'information.

Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés », vous disposez sur vos données personnelles d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité. Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment.

Pour exercer ces droits, écrivez à contact@autourdesmailles.fr ou par courrier à l'adresse indiquée dans la rubrique « Responsable du traitement ». Une réponse vous est apportée dans un délai d'un mois. Certaines données ne peuvent pas être effacées avant la fin de leur durée de conservation légale, notamment celles des commandes, conservées au titre des obligations comptables.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), par exemple en ligne sur le site de la CNIL, rubrique « Adresser une plainte ».

Cookies

Les seuls éléments enregistrés sans votre accord sont ceux strictement nécessaires au fonctionnement du site, décrits dans « Stockage dans votre navigateur ». La mesure d'audience ne dépose aucun cookie.

Les cookies tiers de Google Maps ne sont déposés qu'avec votre accord. Vous pouvez à tout moment accepter, refuser ou personnaliser ce choix depuis l'entrée « Gérer les cookies » du pied de page.

Retour à l'accueil