Vos données, en clair.

• On ne collecte que ce qui sert à fabriquer, livrer et facturer votre commande, à répondre à vos messages, à compter les visites de façon anonyme et, si vous le demandez, à vous écrire.
• On ne vend pas vos données et on ne les utilise pas pour de la publicité.
• Le site ne dépose aucun cookie de suivi ni de publicité et ne charge aucun traceur d'un tiers : voir Cookies et traceurs.
• Aucune décision automatisée et aucun profilage ne vous concernent.
• Vos visuels sont stockés en privé : ni public, ni indexé.
• Vous pouvez à tout moment demander l'accès, la correction ou la suppression de vos données, vous opposer à un traitement ou retirer un consentement : voir vos droits.

• Commande, livraison et suivi : contrat ; obligation légale · 10 ans (pièces) ; 12 mois (adresse, téléphone). Détail
• Paiement : contrat · 10 ans (références). Détail
• Comptes clients : contrat ; intérêt légitime (sécurité) · 3 ans sans connexion ; 7 jours si jamais confirmé. Détail
• Hub : croissants et générations : contrat ; obligation légale ; intérêt légitime (anti-abus) · images : restent chez vous, copies de modèles 24 h ; fichiers produits 30 jours ; générations 12 mois ; clés de moteur 90 jours ; identifiant de licence 24 mois ; achats 10 ans. Détail
• Cartes envoyées à une autre personne : contrat · 12 mois après la livraison. Détail
• Visuels et fichiers que vous envoyez : contrat ; précontractuel · 12 mois après la livraison ; 48 h si non rattaché. Détail
• Projets sur mesure : précontractuel ; contrat · 3 ans sans suite ; sinon comme une commande. Détail
• Formulaire de contact : intérêt légitime · 3 ans après le message. Détail
• E-mails de commande et de suivi : contrat ; intérêt légitime (journal) · contenu 90 jours ; journal 12 mois. Détail
• Rappel de panier : consentement · 2 messages en 7 jours. Détail
• Demande d'avis et avis publiés : intérêt légitime (demande) ; consentement (publication) · 90 jours sans réponse ; publié jusqu'au retrait. Détail
• Lettre d'information : consentement (double confirmation) · jusqu'à la désinscription ; adresse seule 3 ans après. Détail
• Codes promo et parrainage : intérêt légitime · e-mail retiré après 12 mois. Détail
• Mesure d'audience anonyme : intérêt légitime (mesure anonyme exemptée) · 13 mois. Détail
• Journaux de sécurité et d'activité : intérêt légitime · 12 mois. Détail

Les durées ci-dessus sont appliquées par des suppressions automatiques quotidiennes. Une durée plus courte s'applique si vous demandez l'effacement de vos données (voir « Vos droits »).

Le responsable du traitement est Amandine BRAND, EI, éditeur du site CroissantLab Hub.

Pour toute question sur vos données : contact@croissant-lab.fr. Le contact se fait uniquement par e-mail ou par le formulaire de contact. Il n'y a pas de délégué à la protection des données (l'atelier n'y est pas tenu). Voir aussi les mentions légales.

• Données : Nom et prénom, e-mail, téléphone (facultatif), adresse de livraison (pour un envoi), note laissée à l'atelier, contenu de la commande (produits, options, textes saisis pour personnaliser), historique du statut et du paiement, code promo utilisé.
• Pourquoi : Fabriquer la pièce, la livrer, vous tenir informé par e-mail, gérer le suivi, les garanties et les retours, et tenir la comptabilité.
• Base légale : Exécution du contrat (votre commande). Obligation légale pour la comptabilité (articles L123-22 et L110-4 du Code de commerce).
• D'où viennent les données : Vous (formulaire du site)
• Qui y a accès : L'équipe de l'atelier, l'hébergeur, le transporteur ou le service postal, le comptable. L'API Adresse (service public) voit le texte d'adresse tapé pendant la saisie, rien d'autre.
• Durée : Les pièces de vente et de comptabilité (numéro, date, montants, produits, nom, e-mail) sont conservées 10 ans en archivage restreint, comme la loi l'impose. L'adresse de livraison, le téléphone et les notes sont supprimés 12 mois après la livraison. Une commande dont le paiement en ligne n'a jamais abouti est supprimée au bout de 30 jours.
• Un compte client est facultatif pour commander : avec ou sans compte, votre lien de suivi personnel donne accès à votre commande. Ne le partagez pas.
• Votre commande n'est jamais l'objet d'une décision automatisée ni d'un profilage.
• Aide à la saisie de l'adresse : ce que vous tapez dans le champ « Adresse » (3 caractères au moins) est transmis, par le serveur de l'atelier et sans aucun identifiant (ni votre nom, ni votre e-mail, ni votre adresse IP), à l'API Adresse, un service public gratuit, pour vous proposer des adresses. Votre navigateur ne contacte jamais ce service. Vous pouvez ignorer les suggestions et saisir l'adresse à la main.

• Données : Votre e-mail, le montant, l'intitulé de la pièce et une référence de commande sont envoyés à Stripe. On reçoit de Stripe l'état du paiement (payé, remboursé), jamais votre numéro de carte.
• Pourquoi : Encaisser et rembourser.
• Base légale : Exécution du contrat.
• D'où viennent les données : Vous (saisie directe de votre carte chez Stripe) ; Stripe (état du paiement).
• Qui y a accès : Stripe.
• Durée : Les références de paiement suivent la commande (10 ans, pièces comptables). Chez Stripe, selon sa propre politique.
• Vous saisissez votre carte directement chez Stripe : l'atelier ne voit ni ne conserve votre numéro de carte.
• Stripe traite aussi certaines données pour son propre compte (lutte contre la fraude, obligations légales) : voir sa politique de confidentialité sur stripe.com.
• Tant que le paiement en ligne n'est pas ouvert, le règlement se convient par e-mail et rien n'est transmis à Stripe.

• Données : Adresse e-mail (et sa forme normalisée, qui sert à éviter les doublons de comptes), nom et téléphone facultatifs, mot de passe enregistré sous une forme illisible (hachage scrypt, jamais en clair), adresses de livraison enregistrées, panier sauvegardé, dates de création, de confirmation et de dernière connexion, sessions ouvertes (navigateur et système, sans adresse IP), journal de sécurité (connexions, échecs, changements, avec le réseau tronqué : les trois premiers nombres de l'adresse IP). Les commandes passées avec la même adresse confirmée sont reliées au compte.
• Pourquoi : Vous permettre de créer un compte, unique pour tous les sites de l'atelier (boutique, cartes, montres, hub), pour retrouver vos commandes, vos adresses et votre panier, et utiliser les outils du hub ; protéger ce compte (connexion, alertes, journal de sécurité).
• Base légale : Exécution du contrat (les conditions d'utilisation du compte que vous acceptez en le créant). Intérêt légitime de l'atelier pour la sécurité du compte (journal, alertes, limitation des essais).
• D'où viennent les données : Vous (formulaire du site)
• Qui y a accès : L'équipe de l'atelier, l'hébergeur, le serveur d'envoi d'e-mails (liens de confirmation, d'oubli de mot de passe et alertes).
• Durée : Tant que vous utilisez le compte. Sans aucune connexion pendant 3 ans, un e-mail vous prévient, puis le compte est supprimé 30 jours plus tard. Un compte dont l'adresse n'a jamais été confirmée est supprimé au bout de 7 jours. Le journal de sécurité est gardé 12 mois. Vous pouvez supprimer votre compte vous-même (Mon compte, rubrique Sécurité) : ses données partent aussitôt ; vos commandes restent conservées comme pièces comptables, sans lien avec un compte.
• Le compte est facultatif pour acheter en boutique : la commande sans compte reste possible. Il est nécessaire pour utiliser les outils du hub.
• Aucune connexion par un réseau social : seul votre e-mail et votre mot de passe ouvrent le compte. Les adresses e-mail temporaires ou jetables ne sont pas acceptées ; pour le vérifier, le serveur consulte une liste enregistrée sur le site et l'annuaire public des noms de domaine (DNS), sans transmettre votre adresse à qui que ce soit.
• Un seul cookie, strictement nécessaire, garde votre session ouverte ; il est déposé seulement quand vous vous connectez (voir la page Cookies).

• Données : Votre compte client ; le registre de vos croissants (date, nombre, motif, référence) ; vos achats de packs (pack, prix, références Stripe, version des conditions acceptée, texte et date de la renonciation au droit de rétractation) ; pour chaque génération : l'outil, les réglages choisis, les fichiers que vous envoyez (selon l'outil : voir la conservation), l'empreinte (SHA-256) de votre image quand le calcul se fait dans votre navigateur, le plan de fabrication signé qui vous est remis pour ce calcul, les fichiers produits, les dates, la durée du calcul et l'état. Pour les gratuités : une empreinte chiffrée de votre adresse e-mail normalisée, et deux empreintes du jour calculées à partir de votre adresse IP et de votre navigateur. Pour la protection des moteurs de calcul : les clés de moteur qui vous sont délivrées (compte, outil, empreintes du jour de l'adresse IP et du navigateur) et, pour chaque licence d'export, un identifiant associé à votre compte, que le moteur inscrit dans les métadonnées des fichiers que vous exportez.
• Pourquoi : Tenir votre solde de croissants (achats, générations, remboursements), produire les générations que vous lancez sur les outils du hub, vous permettre de télécharger les résultats, et éviter les abus des générations gratuites.
• Base légale : Exécution du contrat (les conditions de vente du hub). Obligation légale pour les pièces de vente (achats de croissants). Intérêt légitime de l'atelier à empêcher l'abus des générations gratuites.
• D'où viennent les données : Vous (votre compte, vos réglages et vos fichiers) ; Stripe (état du paiement) ; votre connexion (adresse IP et navigateur, transformés aussitôt en empreintes).
• Qui y a accès : L'équipe de l'atelier, l'hébergeur, Stripe pour l'achat des croissants. Aucun service de calcul extérieur : les générations sont calculées dans votre navigateur ou sur le serveur de l'atelier.
• Durée : Cela dépend de l'outil. Calcul dans votre navigateur (Image Feuilletée, Canette Grillée, Pochoir Cacao, Clicker Croustillant) : votre image n'est pas envoyée à l'atelier, qui ne garde que les réglages, l'empreinte de l'image et le plan de fabrication décrits plus bas. Pièce Montée et Forme Soufflée : le modèle 3D (avec, selon l'outil, ses zones ou l'image du décor) est envoyé pour établir le plan de fabrication ; l'atelier en garde une copie 24 heures au plus, pour permettre le calcul de secours, et la supprime dès que le résultat est livré dans votre navigateur. Calcul de secours ou aperçu sur le serveur (à votre demande, quand votre navigateur n'y arrive pas) : le fichier envoyé est supprimé à la fin du calcul, et au plus tard 24 heures après s'il n'a pas pu aboutir. Moule à Couler : l'objet importé reste dans votre projet jusqu'à 24 heures après votre dernière action (ou jusqu'à ce que vous fermiez le projet), puis il est supprimé ; le ZIP du moule reste 30 jours. Les fichiers produits par le serveur sont supprimés 30 jours après la génération (les aperçus de Forme Soufflée, 7 jours) ; le plan de fabrication, 30 jours au plus. Le détail d'une génération (outil, réglages, état, empreintes) est supprimé au bout de 12 mois. Le registre des croissants est supprimé avec le compte. Les achats de croissants sont des pièces de vente, conservées 10 ans, sans lien avec le compte une fois celui-ci supprimé. Protection des moteurs de calcul : les clés de moteur délivrées (compte, outil, empreintes du jour de l'adresse IP et du navigateur), les compteurs et les alertes sont supprimés au bout de 90 jours ; le lien entre l'identifiant de licence inscrit dans les fichiers exportés et votre compte est gardé 24 mois.
• Protection des moteurs de calcul : les moteurs qui tournent dans votre navigateur sont fournis chiffrés, et une clé de dix minutes vous est remise à chaque ouverture d'un outil. Chaque fichier exporté (STL, 3MF, ZIP, SVG) porte dans ses métadonnées un identifiant de licence, sans aucune donnée personnelle : seul l'atelier sait le relier à un compte, pour retrouver l'origine d'un fichier diffusé en violation des conditions. Un usage anormal (très nombreuses clés demandées, licences rejouées ou falsifiées) déclenche une alerte puis la suspension automatique du compte, que l'atelier rétablit après vérification.
• Les empreintes servent seulement à limiter le nombre de générations gratuites par adresse, par jour et par connexion. Elles sont calculées avec une clé secrète du serveur et ne permettent pas de retrouver votre adresse IP, qui n'est jamais enregistrée ; celles du jour changent chaque jour. Aucun cookie ni stockage dans votre navigateur n'est utilisé pour cela.
• Vos fichiers et vos résultats sont stockés dans un espace privé : vous seul les téléchargez, par un lien valable quelques minutes.
• Calcul dans votre navigateur et plan de fabrication : pour les outils dont le gros calcul se fait chez vous, l'atelier garde la partie qu'il ne vous confie pas (cotes et réglages internes) et vous la remet, après le débit de vos croissants, sous la forme d'un plan signé valable 15 minutes, lié à votre compte et à la génération. Ce plan ne contient ni votre image ni votre modèle. Il est supprimé dès que le résultat est livré pour les outils à usage unique, et au plus tard 30 jours après la génération. Le moteur de calcul est téléchargé dans votre navigateur depuis le site du hub, pour les comptes connectés seulement.
• Image Feuilletée et Clicker Croustillant : votre image est lue et analysée dans votre navigateur, elle n'est pas envoyée à l'atelier. Au moment de générer, l'atelier reçoit seulement les réglages et l'empreinte (SHA-256) de l'image, pour vous délivrer le plan de fabrication, et garde la trace de la génération (jamais l'image). L'image ne part que si vous demandez le calcul ou l'aperçu sur le serveur après un échec dans votre navigateur : elle est alors supprimée à la fin du calcul.
• Pièce Montée : le modèle 3D (3MF ou STL) est envoyé au serveur pour être lu et pour établir le plan de découpe (cette étape est gratuite) ; vos zones sont envoyées au moment de lancer la découpe. Une fois la génération payée, l'atelier garde le modèle et les zones 24 heures, le temps de terminer sur le serveur si votre navigateur n'y arrive pas, puis les supprime ; elles sont supprimées tout de suite quand la découpe est livrée dans votre navigateur. Forme Soufflée : le modèle 3D (STL) et l'image du décor, s'il y en a, sont envoyés pour l'aperçu (version allégée gardée 7 jours) et pour le plan ; la copie du modèle et de l'image est gardée 24 heures au plus après le plan et supprimée dès que le kit est livré.
• Pochoir Cacao : votre photo est lue et convertie en pochoir dans votre navigateur, elle n'est pas envoyée à l'atelier et le fichier STL est calculé chez vous. L'atelier ne garde que la trace de la génération (réglages choisis et empreinte du pochoir, jamais l'image). La photo ne part que si vous demandez le calcul sur le serveur après un échec dans votre navigateur : elle est alors supprimée à la fin du calcul.
• Canette Grillée : votre image est lue et découpée dans votre navigateur, elle n'est pas envoyée à l'atelier ; le ZIP de SVG est fabriqué chez vous. Au moment de l'export, l'atelier reçoit seulement l'empreinte (SHA-256) de l'image et de vos réglages, pour vous délivrer une licence d'export à usage unique (15 minutes), et garde la trace de la génération (réglages choisis et empreinte, jamais l'image). L'image ne part que si vous demandez l'aperçu ou l'export sur le serveur après un échec dans votre navigateur : elle est alors supprimée à la fin du calcul.
• Aucune décision automatisée ne vous concerne, en dehors du calcul des gratuités, que vous pouvez contester en écrivant à l'atelier.
• L'activité du hub est affichée en direct sur un écran de l'atelier (un petit ordinateur sur place) : un événement anonyme (une connexion, une génération terminée, des croissants achetés) et des compteurs du jour (connexions, générations, erreurs, croissants vendus, recettes). Cet écran ne reçoit ni adresse e-mail, ni nom, ni adresse IP, ni identifiant de compte, d'achat ou de génération ; il garde les derniers événements 14 jours au plus.

• Données : Nom et adresse postale du destinataire, tels que vous les saisissez, et le message gravé sur la carte.
• Pourquoi : Envoyer la carte directement à la personne qui la reçoit, avec le message que vous avez choisi.
• Base légale : Exécution du contrat (votre commande) : l'envoi à un destinataire fait partie du service demandé.
• D'où viennent les données : Vous (la personne qui commande), pas le destinataire lui-même.
• Qui y a accès : L'équipe de l'atelier, le transporteur ou le service postal. L'API Adresse (service public) voit le texte d'adresse tapé pendant la saisie, rien d'autre.
• Durée : Le nom et l'adresse du destinataire sont supprimés 12 mois après la livraison.
• Si vous indiquez les coordonnées d'une autre personne, assurez-vous qu'elle peut recevoir cette carte. L'atelier n'utilise ces coordonnées que pour l'envoi.
• Le destinataire garde tous ses droits (accès, effacement…) : il lui suffit d'écrire à l'adresse de la section « Vos droits ».
• Pour l'aide à la saisie de l'adresse du destinataire, seul le texte d'adresse tapé est transmis à l'API Adresse (service public), sans le nom du destinataire et sans aucun identifiant : voir la section « Commande, livraison et suivi ».

• Données : Les fichiers que vous déposez pour personnaliser une pièce (JPG, PNG, WebP, PDF ou SVG, 15 Mo au maximum), leur nom et leur taille. Une photo peut montrer des personnes : n'envoyez que des images pour lesquelles vous avez les droits et l'accord des personnes reconnaissables.
• Pourquoi : Vérifier le visuel et fabriquer votre pièce.
• Base légale : Exécution du contrat, ou mesures précontractuelles prises à votre demande.
• D'où viennent les données : Vous (formulaire du site)
• Qui y a accès : L'équipe de l'atelier ; l'hébergeur (stockage privé).
• Durée : Un fichier envoyé mais jamais rattaché à une commande ou à un projet (panier abandonné) est supprimé au bout d'environ 48 heures. Un fichier rattaché est supprimé 12 mois après la livraison ou la fin des échanges, sauf si vous demandez à l'atelier de le garder.
• Les fichiers sont stockés sur le serveur de l'atelier dans un espace privé : lisibles par l'équipe, ou par vous grâce à votre lien de suivi. Jamais accessibles publiquement, jamais indexés.
• Le relief ou le détourage d'une photo est calculé sur le serveur de l'atelier, avec des modèles qui s'y exécutent : la photo n'est envoyée à aucun service externe.

• Données : Nom, e-mail, téléphone (facultatif), titre et description de votre idée, famille de produit, quantité, budget et date souhaités, visuels et simulation joints, puis la proposition chiffrée, la date d'acceptation et les paiements (acompte, solde).
• Pourquoi : Étudier votre demande, vous faire une proposition, puis fabriquer la pièce.
• Base légale : Mesures précontractuelles prises à votre demande, puis exécution du contrat.
• D'où viennent les données : Vous (formulaire du site)
• Qui y a accès : L'équipe de l'atelier, l'hébergeur, Stripe pour l'acompte et le solde.
• Durée : Une demande restée sans suite est conservée 3 ans après le dernier échange (ses visuels, 12 mois). Un projet réalisé suit les durées de la section « Commande, livraison et suivi ».

• Données : Nom, e-mail et message.
• Pourquoi : Vous répondre.
• Base légale : Intérêt légitime de l'atelier à répondre aux demandes qui lui sont adressées (ou mesures précontractuelles si vous préparez un achat).
• D'où viennent les données : Vous (formulaire du site)
• Qui y a accès : L'équipe de l'atelier, l'hébergeur.
• Durée : 3 ans après la réception de votre message.
• Anti-spam : le formulaire contient un champ invisible que les robots remplissent et pas vous ; il n'est pas utilisé pour vous suivre.

• Données : Votre e-mail, l'objet et le contenu du message, l'état de l'envoi. Ce sont des e-mails liés à votre commande ou à votre demande, pas de la publicité. Aucun e-mail ne contient de pixel de suivi : on ne sait pas si vous l'avez ouvert, ni sur quoi vous avez cliqué.
• Pourquoi : Vous confirmer et suivre votre commande, répondre à vos messages, et garder la preuve de ce qui vous a été écrit.
• Base légale : Exécution du contrat ; intérêt légitime pour le journal des envois (preuve, aide en cas de problème).
• D'où viennent les données : Vous (votre commande ou votre demande).
• Durée : Le contenu du message est effacé au bout de 90 jours ; la ligne du journal (destinataire, objet, état) au bout de 12 mois.

• Données : Votre e-mail, la commande non payée et la date de votre consentement.
• Pourquoi : Vous écrire une ou deux fois si vous n'avez pas finalisé votre commande.
• Base légale : Votre consentement : une case, jamais cochée d'avance, sous le formulaire de commande. Vous pouvez le retirer en un clic depuis chaque rappel.
• D'où viennent les données : Vous (formulaire du site)
• Qui y a accès : L'équipe de l'atelier, le serveur d'envoi d'e-mails.
• Durée : Au plus deux messages, dans les 7 jours qui suivent la commande ; la trace de votre consentement est supprimée 30 jours après.
• Sans la case cochée, rien ne vous est envoyé. Votre commande n'en dépend pas.

• Données : Votre e-mail (celui de la commande), votre note, votre texte, votre prénom affiché, une photo facultative.
• Pourquoi : Vous demander ce que vous pensez de votre commande après la livraison, et publier votre avis si vous le souhaitez.
• Base légale : Intérêt légitime de l'atelier à connaître l'avis de ses clients pour la demande (un seul message et un rappel, refus possible en un clic). Votre consentement pour la publication (case à cocher, après relecture par l'atelier).
• D'où viennent les données : Vous (formulaire du site)
• Qui y a accès : L'équipe de l'atelier ; le public, pour un avis publié (prénom, note, texte, photo).
• Durée : Une invitation restée sans réponse est supprimée au bout de 90 jours (le lien cesse de fonctionner) ; un avis refusé au bout de 90 jours ; un avis publié reste affiché jusqu'à ce que vous demandiez son retrait.
• Aucun avis n'est publié sans relecture. Seul votre prénom est affiché, jamais votre nom complet ni votre e-mail.

• Données : Votre e-mail, éventuellement votre prénom, le texte que vous avez accepté, la date, l'origine de l'inscription (pied de page ou commande).
• Pourquoi : Vous prévenir par e-mail des nouveaux produits de l'atelier.
• Base légale : Votre consentement : une case, jamais cochée d'avance, ou le formulaire d'inscription, puis la confirmation par un lien reçu par e-mail (double confirmation). Vous pouvez vous désinscrire en un clic depuis chaque message.
• D'où viennent les données : Vous (formulaire du site)
• Qui y a accès : L'équipe de l'atelier, le serveur d'envoi d'e-mails.
• Durée : Tant que vous restez abonné·e. Une inscription non confirmée est supprimée au bout de 14 jours. Après une désinscription, seule l'adresse est gardée (pour ne jamais vous réinscrire par erreur) puis supprimée au bout de 3 ans.

• Données : Votre e-mail (pour que le code ne soit pas utilisable par vous-même), le code offert, sa date limite, la commande qui l'a fait naître et la commande qui l'a utilisé.
• Pourquoi : Vous offrir, après une commande livrée, un code à transmettre à un proche, et vérifier qu'un code est bien utilisé comme prévu (pas par vous-même, une seule fois).
• Base légale : Intérêt légitime de l'atelier à fidéliser ses clients et à éviter l'usage abusif d'un code, avec possibilité de refuser ce message (voir « Vos droits »).
• D'où viennent les données : Vous (votre commande livrée).
• Qui y a accès : L'équipe de l'atelier, le serveur d'envoi d'e-mails.
• Durée : Votre e-mail est retiré du code 12 mois après sa création (le code et son usage restent, sans vous nommer).

• Données : La page visitée (sans paramètres), le nom de domaine du site d'où vous venez, le type d'appareil, la date et une empreinte quotidienne ; par fiche produit et par jour, des totaux (fiches vues, simulations, ajouts au panier, paiements commencés, commandes payées) avec la provenance de la visite (accès direct, Instagram, Google, QR code ou autre site).
• Pourquoi : Savoir quelles pages servent et où les visiteurs s'arrêtent, pour améliorer le site.
• Base légale : Intérêt légitime de l'atelier à mesurer la fréquentation. Cette mesure est limitée à des statistiques anonymes, ce qui correspond aux conditions de l'exemption de consentement prévues par la CNIL pour les outils de mesure d'audience.
• D'où viennent les données : Votre navigation sur le site (aucun cookie, rien d'écrit dans votre navigateur).
• Qui y a accès : L'équipe de l'atelier seule. Aucun tiers.
• Durée : 13 mois, puis suppression.
• L'empreinte est calculée à partir de votre adresse IP, de votre navigateur et du jour, avec une clé secrète conservée sur le serveur de l'atelier, puis tronquée. Elle ne permet pas de retrouver votre IP et change chaque jour : elle sert seulement à ne pas compter deux fois le même visiteur le même jour. Votre adresse IP et votre navigateur ne sont pas enregistrés.
• Pas de suivi d'un jour à l'autre ni d'un site à l'autre, pas de rapprochement avec vos commandes ou votre identité, pas de partage avec des tiers. Les robots, les pages de suivi de commande ou de projet et l'espace équipe ne sont pas mesurés.
• Opposition en un clic : « Gérer mes cookies » (pied de page) permet de refuser d'être compté ; « Ne pas me suivre » (Do Not Track) et Global Privacy Control de votre navigateur sont respectés. Vous pouvez aussi écrire à l'adresse de la section « Vos droits ».

• Données : Journal des actions de l'équipe sur les commandes (qui a changé quel statut, quand ; il peut mentionner le nom d'un client) ; sessions de l'équipe (adresse IP, navigateur) ; journaux techniques du serveur (adresse IP, page demandée, date). L'adresse IP d'un visiteur sert aussi, en mémoire seulement, à limiter les envois abusifs : elle n'est pas écrite.
• Pourquoi : Assurer la sécurité du site, retrouver qui a fait quoi sur une commande, et détecter les abus.
• Base légale : Intérêt légitime de l'atelier à protéger son site et à suivre son travail.
• D'où viennent les données : Votre navigation sur le site ; l'équipe de l'atelier.
• Qui y a accès : L'équipe de l'atelier, l'hébergeur.

• Cookies : aucun cookie n'est déposé quand vous visitez la boutique ou commandez sans compte. Un cookie de session est déposé seulement quand vous vous connectez à votre compte client, et pour l'équipe de l'atelier connectée à l'espace d'administration.
• Stockage local : votre panier, le choix du son ou de la pause des vidéos, et votre éventuel refus de la mesure d'audience restent dans votre navigateur ; ils ne partent vers aucun tiers.
• Tiers : le site n'intègre ni réseau social, ni publicité, ni outil d'analyse externe, ni police ou vidéo venue d'un autre site. Le lien vers le compte Instagram de l'atelier vous emmène sur Instagram seulement si vous cliquez.
• Le détail, ligne par ligne, et la façon de refuser la mesure d'audience : Cookies et traceurs. Dernière mise à jour de cette page : 19 octobre 2026.

Vos données ne sont jamais vendues. Elles sont vues par l'équipe de l'atelier et, pour ce qui les concerne, par les prestataires qui aident l'atelier :

• Stripe Payments Europe Ltd (paiement) : Encaissement et remboursement des paiements par carte. Données : E-mail, montant, intitulé, référence de commande. Lieu : Irlande ; le groupe Stripe peut traiter des données hors de l'Union européenne, notamment aux États-Unis. Garanties : Clauses contractuelles types et, pour les États-Unis, cadre de protection des données UE-États-Unis ; accord de traitement de Stripe accepté dans son tableau de bord.
• API Adresse (service public, données.gouv.fr) : Suggestions d'adresses françaises pendant la saisie de l'adresse de livraison ou de celle du destinataire d'une carte (Base Adresse Nationale, servie par la Géoplateforme de l'IGN). Données : Le texte d'adresse tapé (3 caractères au moins), transmis par le serveur de l'atelier, sans identifiant : ni nom, ni e-mail, ni adresse IP de la personne, ni cookie. Une adresse complète n'est jamais transmise avec un nom. Lieu : France (service public). Garanties : Service public gratuit, sans compte ni clé ; le navigateur ne le contacte jamais ; la saisie à la main reste toujours possible.

On peut aussi communiquer des données aux autorités si la loi l'exige.

Transferts hors de l'Union européenne: on privilégie des prestataires situés en Europe. Stripe peut faire appel à des sociétés de son groupe hors de l'Union, avec les garanties prévues par le RGPD (clauses contractuelles types, cadre de protection des données UE-États-Unis). Vous pouvez en demander une copie à l'adresse de la section « Vos droits ».

On protège vos données avec des moyens proportionnés : connexion chiffrée (HTTPS), espace d'administration réservé à l'équipe et protégé par mot de passe, fichiers clients non publics, clés du paiement chiffrées, sauvegarde quotidienne gardée 14 jours (une donnée effacée disparaît donc des sauvegardes sous 14 jours), journal des actions de l'équipe. Aucune méthode n'est infaillible.

En cas de violation de données qui présenterait un risque pour vous, l'atelier préviendrait la CNIL dans les 72 heures et, si le risque est élevé, les personnes concernées, dans les délais légaux.

Vous pouvez à tout moment demander :

• l'accès à vos données et une copie ;
• la rectification de ce qui est inexact ;
• l'effacement de vos données (sauf celles que la loi oblige l'atelier à garder, comme les pièces comptables, que l'on limite alors à ce qui est nécessaire) ;
• la limitation du traitement ;
• l'opposition à un traitement fondé sur l'intérêt légitime de l'atelier (par exemple la mesure d'audience, ou le message de parrainage) ;
• la portabilité des données que vous avez fournies à l'atelier, dans un format courant ;
• le retrait de votre consentement, à tout moment, pour la lettre d'information, le rappel de panier et la publication d'un avis : le retrait ne remet pas en cause ce qui a été fait avant ;
• de définir des directives sur le sort de vos données après votre décès.

Comment : écrivez à contact@croissant-lab.fr en précisant votre demande et l'e-mail ou le numéro de commande concerné. Si on a un doute sur votre identité, on peut vous demander un justificatif. On répond dans un délai d'un mois (prolongeable de deux mois pour les demandes complexes : on vous prévient alors). C'est gratuit, sauf demande manifestement abusive.

Raccourcis : chaque e-mail de la lettre d'information et chaque rappel de panier contient un lien pour vous désinscrire ou retirer votre accord en un clic ; « Gérer mes cookies » (pied de page) permet de refuser la mesure d'audience.

Réclamation : si vous estimez, après avoir contacté l'atelier, que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : cnil.fr/fr/plaintes ou CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Pour une commande, le nom, l'e-mail et, pour un envoi, l'adresse sont nécessaires : sans eux, l'atelier ne peut ni fabriquer, ni livrer, ni vous prévenir. Le téléphone, la note, la lettre d'information, le rappel de panier et l'avis sont facultatifs : refuser n'a aucune conséquence sur votre commande.

Le site s'adresse à des personnes majeures. Si vous avez moins de 15 ans, demandez à un parent ou à votre représentant légal de passer commande ou d'écrire à l'atelier à votre place. N'envoyez pas de photo d'un enfant à l'atelier sans l'accord de ses parents ou de son représentant légal. Si on apprend qu'on a reçu des données d'un enfant sans cet accord, on les supprime.

La démarche de l'atelier

On veut que ce site soit utilisable par le plus de monde possible : navigation au clavier, libellés de formulaires, contrastes, textes lisibles et agrandissables, animations réduites quand votre appareil le demande. On y travaille de façon continue.

État actuel

Ce site n'a pas fait l'objet d'un audit d'accessibilité formel (RGAA). On le considère comme partiellement accessible. Limites connues :

• les aperçus 3D interactifs des produits et l'histoire animée au défilement du site Montres sont peu ou pas utilisables au clavier et au lecteur d'écran (le contenu textuel et les options restent disponibles dans les pages) ;
• certains textes secondaires peuvent manquer de contraste ;
• certaines animations ne respectent pas encore pleinement la préférence « réduire les animations ».

Statut au regard de la réglementation

Les microentreprises (moins de 10 personnes et chiffre d'affaires ou total de bilan annuel ne dépassant pas 2 millions d'euros) sont dispensées des exigences d'accessibilité applicables aux services de commerce en ligne (directive européenne 2019/882).

Un souci d'accessibilité ?

Écrivez à contact@croissant-lab.fr en décrivant la page et le problème rencontré : on vous répond et on cherche une solution, y compris en vous donnant l'information ou en vous permettant de commander par un autre moyen. Si la réponse ne vous satisfait pas, vous pouvez saisir le Défenseur des droits (defenseurdesdroits.fr).

• Version 2026-10-19, mise à jour le 19 octobre 2026 : traitements détaillés un à un (base légale, destinataires, durée), lettre d'information, rappel de panier, avis, parrainage, journaux ; cookies et traceurs dans une page dédiée ; purges automatiques alignées sur les durées annoncées ; opposition à la mesure d'audience en un clic ; aide à la saisie des adresses par l'API Adresse (service public), appelée par le serveur seulement.

On peut faire évoluer cette politique, par exemple si on ajoute un service. La date de dernière mise à jour est indiquée en haut de la page. Si un changement est important, on le signale sur le site, et on vous écrit si vous êtes abonné·e à la lettre d'information.