Politique de confidentialité
Mise à jour le 01/09/2026. Je suis seul à tenir cette boutique, et seul à voir vos données. Cette page dit exactement ce que je collecte, pourquoi, combien de temps je le garde, et à qui d’autre ça passe. Elle est écrite pour être comprise sans avocat.
Qui est responsable de vos données
Mathieu Ouradou, entrepreneur individuel exerçant sous le nom DesignByMathieu, 11 impasse du Merle et la Dane, 81570 Sémalens, France — SIRET 514 377 563 00010.
Pour toute question ou demande relative à vos données :
[email protected]. Compte tenu de la taille de l’activité, je ne suis pas tenu de désigner un délégué à la protection des données : c’est moi qui traite les demandes, directement.
Ce que je collecte, pourquoi, et combien de temps
| Situation |
Données |
Pourquoi (base légale) |
Conservation |
| Vous passez commande |
Nom, prénom, adresse de livraison et de facturation, e-mail, téléphone si renseigné |
Exécuter le contrat de vente |
3 ans après le dernier contact |
| Facturation et comptabilité |
Données de facture |
Obligation légale (article L.123-22 du Code de commerce) |
10 ans |
| Vous créez un compte client |
Identifiants, historique de commandes, adresses enregistrées |
Exécuter le contrat |
Jusqu’à suppression du compte, ou 3 ans d’inactivité |
| Vous vous inscrivez à la newsletter |
E-mail, prénom |
Votre consentement |
Jusqu’au désabonnement, puis 3 ans |
| Vous m’écrivez |
Nom, e-mail, contenu du message |
Intérêt légitime : vous répondre |
3 ans après le dernier échange |
| Vous laissez un panier en cours |
E-mail, contenu du panier |
Intérêt légitime / consentement |
30 jours |
| Vous commentez un article du blog |
Nom, e-mail, contenu, adresse IP |
Votre consentement |
Tant que le commentaire est publié |
| Vous naviguez sur le site |
Pages vues, source, adresse IP anonymisée |
Intérêt légitime : mesure d’audience |
13 mois |
| Sécurité du serveur |
Journaux de connexion, adresse IP |
Intérêt légitime : prévenir les abus |
6 mois |
Aucune donnée n’est collectée à votre insu par un autre canal, et je ne pratique aucun profilage ni aucune décision automatisée.
Qui d’autre y a accès
Je ne vends, ne loue et n’échange aucune donnée. Vos informations ne sont transmises qu’aux prestataires strictement nécessaires au fonctionnement de la boutique, et uniquement pour ce qu’ils ont à faire :
- OVH (France) — hébergement du site et de la base de données.
- Stripe (États-Unis / Irlande) — traitement des paiements. Je ne vois jamais votre numéro de carte.
- La Poste – Colissimo, Mondial Relay, Chronopost (France) — nom et adresse de livraison, uniquement pour acheminer le colis.
- Cloudflare (États-Unis) — protection et accélération du site.
- Automattic – Jetpack (États-Unis) — services techniques et statistiques du site.
Les transferts vers les États-Unis sont encadrés par le cadre de protection des données UE–États-Unis et, à défaut, par les clauses contractuelles types de la Commission européenne.
Aucune donnée n’est transférée en dehors de ce cadre.
Vos données peuvent également être communiquées si la loi m’y oblige, ou pour établir, exercer ou défendre un droit en justice.
Cookies
Le site dépose des cookies strictement nécessaires — panier, session, sécurité —, qui ne demandent pas votre accord. Les cookies de mesure d’audience et les éventuels cookies tiers ne sont déposés qu’après votre consentement, recueilli par le bandeau qui s’affiche à votre première visite. Vous pouvez modifier ou retirer votre choix à tout moment depuis le lien de gestion des cookies présent en pied de page. Votre choix est conservé six mois.
Vous pouvez aussi configurer votre navigateur pour refuser tout ou partie des cookies ; le panier et le paiement cesseront alors de fonctionner correctement.
Vos droits
Vous disposez, sur les données qui vous concernent, d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition, de portabilité, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci. Vous pouvez également définir des directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez-moi à
[email protected] en précisant votre demande. Je réponds dans un délai d’un mois. Je ne demande une pièce d’identité que si j’ai un doute raisonnable sur l’identité du demandeur.
Si ma réponse ne vous satisfait pas, vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou via cnil.fr.
Sécurité
Le site est intégralement servi en HTTPS, l’accès à l’administration est protégé par mot de passe, et les paiements sont traités hors du site par Stripe. Aucune transmission par internet ne peut être garantie totalement sûre ; je m’engage sur des mesures raisonnables et à vous prévenir sans délai en cas de violation de données susceptible d’engendrer un risque pour vos droits.
Mineurs
La boutique n’est pas destinée aux mineurs de moins de 15 ans, et je ne collecte pas sciemment leurs données. Si vous constatez qu’un enfant m’a transmis des informations, écrivez-moi : je les supprime.
Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page. En cas de changement substantiel, j’en informe les personnes concernées par e-mail.