Politique de confidentialité

Dernière mise à jour : 22 octobre 2026

Geste & Grain est un atelier artisanal : vos données ne servent qu'à traiter vos commandes et à répondre à vos messages. Elles ne sont jamais vendues ni louées. Cette page explique, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, quelles données sont traitées, pourquoi, combien de temps, et comment exercer vos droits.

1. Responsable du traitement

Jérémy Magnanou, entrepreneur individuel (EI), Geste & Grain, 13, clos des Combeaux, 24650 Chancelade, France.
Contact pour toute question sur vos données : geste.grain@gmail.com

2. Données collectées et utilisation

Seules les données nécessaires sont demandées. Les champs obligatoires sont signalés dans les formulaires. Sans eux, la commande ou la demande ne peut être traitée.

Commandes en ligne

• Données : nom, prénom, e-mail, téléphone, adresse de livraison (sauf retrait à l'atelier), produits commandés, montant, mode de livraison, le mot facultatif laissé avec la commande, date d'acceptation des CGV, historique des échanges.
• Utilisation : traiter et livrer la commande, envoyer les confirmations, gérer les retours, la rétractation et les garanties, tenir la comptabilité.
• Base légale : l'exécution du contrat de vente (article 6.1.b du RGPD) et le respect des obligations légales, notamment comptables (article 6.1.c).

Paiement

Le paiement par carte sur le site, comme par un lien de paiement envoyé par e-mail, est traité directement par le prestataire Stripe. Geste & Grain ne reçoit ni ne conserve votre numéro de carte. Le site reçoit uniquement la confirmation du paiement (montant, date, référence de transaction). Stripe utilise aussi certaines données du paiement pour détecter la fraude, selon sa propre politique de confidentialité.

Les paiements par carte en personne (à l'atelier, sur un marché ou lors d'une livraison à domicile) passent par un terminal SumUp.

Messages et demandes sur mesure

• Données : nom, e-mail, téléphone le cas échéant, contenu de votre message, éléments fournis pour une pièce personnalisée (texte à graver, logo, photos).
• Utilisation : vous répondre, établir un devis, réaliser la pièce.
• Base légale : les mesures précontractuelles prises à votre demande et l'exécution du contrat (article 6.1.b du RGPD).

Pas de prospection commerciale

Le site ne propose pas de lettre d'information. Votre adresse e-mail n'est jamais utilisée pour vous envoyer de la publicité.

Sécurité du site et prévention de la fraude

L'hébergeur enregistre des données techniques de connexion, comme l'adresse IP, la date et les pages demandées, dans des journaux de serveur. Ces journaux servent à assurer la sécurité et le bon fonctionnement du site, ce qui constitue un intérêt légitime (article 6.1.f du RGPD).

Aucune décision automatisée ni aucun profilage n'est réalisé à partir de vos données.

3. Destinataires

Vos données sont traitées par Jérémy Magnanou lui-même. Elles sont transmises, uniquement pour ce qui est nécessaire, aux prestataires suivants :

• LWS (Ligne Web Services, Paris) : hébergement du site et des données de commande ;
• Stripe : traitement sécurisé des paiements par carte sur le site et des liens de paiement envoyés par e-mail ;
• SumUp : paiements par carte en personne, au moyen d'un terminal (atelier, marchés, livraison à domicile) ;
• La Poste (Colissimo) : livraison des colis (nom, adresse, téléphone, e-mail pour le suivi) ;
• Google (service Gmail) : réception et envoi des e-mails échangés avec vous.

Ces prestataires agissent selon leurs propres engagements de confidentialité. Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l'impose.

4. Transferts hors de l'Union européenne

Certains prestataires, notamment Google pour la messagerie, peuvent traiter des données en dehors de l'Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD, telles qu'une décision d'adéquation de la Commission européenne (Data Privacy Framework UE–États-Unis) ou des clauses contractuelles types.

Stripe, qui traite les paiements sur le site, indique dans sa politique de confidentialité (mise à jour du 16 janvier 2026) pouvoir transférer des données vers d'autres pays, y compris les États-Unis. Stripe, Inc. déclare adhérer au cadre de protection des données UE–États-Unis (Data Privacy Framework) ; ces transferts peuvent aussi reposer sur les clauses contractuelles types de la Commission européenne.

SumUp, qui traite les paiements par terminal, indique dans sa politique de confidentialité (mise à jour du 27 mars 2025) pouvoir transférer des données hors de l'Espace économique européen, notamment au Royaume-Uni, avec des clauses contractuelles appropriées.

5. Durées de conservation

• Données de commande et échanges liés : pendant la durée de la commande et des garanties légales, puis en archive jusqu'à 5 ans après la livraison pour la preuve en cas de litige (délai de prescription de droit commun, article 2224 du Code civil).
• Commandes non payées (paiement abandonné ou délai de paiement dépassé) : effacées automatiquement 30 jours après leur création.
• Factures et pièces comptables : 10 ans (article L. 123-22 du Code de commerce).
• Contrats d'un montant égal ou supérieur à 120 € : 10 ans (article L. 213-1 du Code de la consommation).
• Messages et demandes de devis sans suite : 3 ans après le dernier échange.
• Protection des formulaires contre les envois automatiques : une empreinte chiffrée de l'adresse IP (jamais l'adresse en clair), effacée au bout d'une heure.
• Journaux techniques du serveur : conservés par l'hébergeur, LWS, pendant la durée qu'il applique pour assurer la sécurité et le bon fonctionnement de ses serveurs. Cette durée sera précisée ici dès que LWS l'aura communiquée.

Au-delà de ces durées, les données sont supprimées ou rendues anonymes.

6. Vos droits

Vous disposez des droits suivants sur vos données :

• droit d'accès et de rectification ;
• droit à l'effacement, sauf lorsque la conservation est imposée par la loi, par exemple pour les factures ;
• droit à la limitation du traitement et droit d'opposition ;
• droit à la portabilité des données que vous avez fournies ;
• droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci ;
• droit de définir des directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à geste.grain@gmail.com ou par courrier à l'adresse indiquée à l'article 1. Une réponse vous sera apportée dans un délai d'un mois. Ce délai peut être prolongé dans les cas prévus par le RGPD, et vous en serez alors informé. En cas de doute raisonnable sur votre identité, une information complémentaire pourra vous être demandée.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

7. Sécurité

Le site est accessible en connexion chiffrée (HTTPS). Les paiements sont traités par un prestataire spécialisé, et l'accès aux données de commande est protégé par mot de passe et réservé à l'atelier.

8. Cookies

Un cookie est un petit fichier déposé sur votre appareil lors de la visite d'un site.

À ce jour, le site ne dépose aucun cookie publicitaire, de réseau social ou de mesure d'audience. Les polices de caractères sont hébergées sur le site lui-même : votre visite ne transmet aucune donnée à Google Fonts.

La page de paiement utilise le module de paiement de Stripe, qui dépose deux cookies (__stripe_mid et __stripe_sid) servant à sécuriser le paiement et à prévenir la fraude. Stripe les classe parmi les cookies indispensables à son service ; ils sont donc dispensés de consentement.

Le panier et le paiement de la boutique pourront nécessiter des cookies strictement nécessaires à leur fonctionnement, par exemple pour mémoriser le contenu du panier. Ces cookies sont dispensés de consentement (article 82 de la loi Informatique et Libertés). Si des cookies soumis à votre consentement devaient être utilisés, un bandeau vous permettrait de les accepter ou de les refuser aussi simplement l'un que l'autre, et de modifier votre choix à tout moment. Cette page serait mise à jour en conséquence.

9. Modifications

Cette politique peut évoluer, notamment lors de l'ouverture de la boutique en ligne. La date de dernière mise à jour figure en haut de la page.