Politique de confidentialité

Savoir-faire & Tradition — Gaëtan Henrioud, 226 route de Flérier, 74440 Taninges, France. SIRET 105 183 644 00019. Contact : savoirfairetradition@gmail.com.

Responsable du traitement au sens de l'article 4, point 7, du règlement (UE) 2016/679 (RGPD) : c'est Savoir-faire & Tradition qui détermine les finalités et les moyens des traitements décrits ci-dessous. La taille de l'entreprise et la nature des données traitées ne rendent pas obligatoire la désignation d'un délégué à la protection des données (article 37 du RGPD).

Demande de commande. Le formulaire recueille vos prénom, nom, adresse électronique, numéro de téléphone, le produit, le format et la quantité souhaités, ainsi que votre message éventuel. Ces données servent uniquement à traiter votre demande et à vous recontacter. Elles sont enregistrées dans une base hébergée dans l'Union européenne et consultables par le seul artisan. La base légale est l'exécution de mesures précontractuelles prises à votre demande, confirmée par la case de consentement du formulaire.

Sondage « Comment avez-vous connu Savoir-faire & Tradition ? ». Seule votre réponse est enregistrée — le canal choisi, et votre précision libre si vous répondez « Autre ». Aucune donnée permettant de vous identifier n'y est associée : ni adresse IP, ni adresse électronique, ni lien avec une éventuelle commande. Ces réponses ne servent qu'à mesurer, de façon agrégée, quels canaux nous font connaître. La base légale est votre consentement, donné en répondant.

Compte client. La création d'un compte est facultative. Elle enregistre vos prénom, nom, adresse électronique, numéro de téléphone et une empreinte de votre mot de passe — jamais le mot de passe lui-même. Ces données servent à vous authentifier, à vous présenter l'historique de vos demandes et à pré-remplir le formulaire de commande. La base légale est votre consentement, donné à l'inscription.

Rattachement des demandes à un compte. Une demande passée sans compte est rattachée à un compte portant la même adresse électronique — mais uniquement après que cette adresse a été confirmée par un lien envoyé à elle. Cette confirmation est ce qui empêche un tiers de créer un compte avec votre adresse pour accéder à vos demandes.

Journaux techniques. Pour limiter les envois abusifs, votre adresse IP est comparée en mémoire vive à un compteur temporaire. Elle n'est ni enregistrée en base, ni conservée au-delà de quelques minutes.

Bases légales invoquées, au sens de l'article 6 du RGPD : l'exécution de mesures précontractuelles prises à votre demande pour les demandes de commande et la gestion du compte (article 6.1.b) ; votre consentement pour le sondage d'acquisition et la mesure d'audience (article 6.1.a) ; notre intérêt légitime à protéger le site des envois abusifs pour les journaux techniques (article 6.1.f). Conformément au principe de minimisation posé à l'article 5.1.c, aucune donnée qui ne serait pas nécessaire à ces finalités n'est collectée. Les informations exigées avant la collecte vous sont fournies au titre des articles 13 et 14 du RGPD, dont la présente page constitue le support.

Les demandes de commande sont conservées trois ans à compter du dernier contact. Les simples demandes d'information sont conservées un an. Les réponses au sondage, étant anonymes, sont conservées sans limite de durée sous forme agrégée.

Les données d'un compte sont conservées tant que le compte existe. Sa suppression, possible à tout moment depuis l'espace client, efface immédiatement le compte, ses sessions et son mot de passe.

Ce que devient l'historique à la suppression d'un compte. Les demandes de commande associées ne sont pas supprimées : elles sont anonymisées. Prénom, nom, adresse électronique, numéro de téléphone et message sont remplacés ou effacés, et le lien avec le compte est rompu. Ne subsistent que les produits, quantités, dates et statuts — l'artisan doit pouvoir justifier de son activité, et ces éléments ne permettent plus de vous identifier.

Ces durées appliquent le principe de limitation de la conservation posé à l'article 5.1.e du RGPD, ainsi que la recommandation de la CNIL retenant trois ans à compter du dernier contact pour les données de prospects et de clients. Les pièces comptables afférentes à une vente conclue sont, elles, conservées dix ans en application de l'article L. 123-22 du code de commerce — c'est ce qui justifie que les demandes soient anonymisées plutôt que supprimées.

Vos données ne sont ni vendues, ni louées, ni transmises à des fins commerciales. Elles sont accessibles au seul artisan et, le cas échéant, à nos prestataires techniques (hébergement, envoi de courriels) agissant sur nos instructions.

Ces prestataires interviennent en qualité de sous-traitants au sens de l'article 4, point 8, du RGPD. Ils sont liés par un contrat conforme à l'article 28, qui leur interdit tout usage des données à leurs propres fins et leur impose des mesures de sécurité appropriées au titre de l'article 32. Aucune donnée n'est cédée, louée ni utilisée à des fins de prospection au bénéfice de tiers.

Ce site ne dépose aucun cookie publicitaire, aucun bouton de partage traçant et aucun cookie tiers. Nous n'utilisons que les deux traceurs suivants :

Le script de mesure d'audience n'est chargé qu'après votre acceptation explicite. Si vous refusez, ou tant que vous ne vous êtes pas prononcé, il n'est pas exécuté du tout. Vous pouvez revenir sur votre choix à tout moment via le lien Gérer mes cookies en pied de page.

Le dépôt et la lecture d'informations sur votre terminal relèvent de l'article 82 de la loi n° 78-17 du 6 janvier 1978 modifiée, qui transpose l'article 5.3 de la directive 2002/58/CE. Le consentement doit être libre, spécifique, éclairé et univoque (article 4, point 11, du RGPD) : refuser est aussi simple qu'accepter, et poursuivre la navigation ne vaut pas acceptation. Il est retirable à tout moment, aussi facilement qu'il a été donné (article 7.3 du RGPD). Seuls les traceurs strictement nécessaires à la fourniture du service échappent à cette exigence, conformément au second alinéa de l'article 82 et aux lignes directrices de la CNIL du 17 septembre 2020.

Le site est hébergé par Vercel Inc. Certaines données techniques (adresse IP, en-têtes de requête) peuvent transiter par des serveurs situés hors de l'Union européenne dans le cadre de la diffusion du site. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Les transferts hors de l'Union européenne relèvent du chapitre V du RGPD. Ils s'appuient sur les clauses contractuelles types adoptées par la décision d'exécution (UE) 2021/914 de la Commission du 4 juin 2021 (article 46.2.c du RGPD), ainsi que, pour les prestataires établis aux États-Unis et certifiés, sur la décision d'adéquation du 10 juillet 2023 relative au cadre de protection des données UE – États-Unis (article 45 du RGPD). La base de données contenant les demandes de commande et les comptes clients demeure, elle, hébergée dans l'Union européenne.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour l'exercer, écrivez à savoirfairetradition@gmail.com.

Ces droits sont ceux du chapitre III du RGPD : accès (article 15), rectification (article 16), effacement (article 17), limitation du traitement (article 18), portabilité (article 20), opposition (article 21) et retrait du consentement à tout moment (article 7.3). S'y ajoute le droit de définir des directives relatives au sort de vos données après votre décès, prévu à l'article 85 de la loi n° 78-17 du 6 janvier 1978 modifiée. Nous répondons dans un délai d'un mois à compter de la réception de la demande, prorogeable de deux mois en cas de complexité (article 12.3 du RGPD) ; il pourra vous être demandé de justifier de votre identité en cas de doute raisonnable (article 12.6).

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL — www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, conformément à l'article 77 du RGPD, sans préjudice d'un recours juridictionnel (article 79).

Les mots de passe des comptes clients ne sont jamais enregistrés en clair : seule une empreinte cryptographique en est conservée. Les échanges avec le site sont chiffrés en transit, et l'accès aux demandes de commande est réservé à l'artisan.

Ces mesures répondent à l'obligation de sécurité de l'article 32 du RGPD. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, la CNIL en serait informée dans les 72 heures (article 33) et vous en seriez averti dans les meilleurs délais si le risque était élevé (article 34).