Politique de confidentialité

Rédigée à partir du code, pas d’un modèle

La plupart des politiques de confidentialité sont un modèle qui décrit une boutique que personne n’a jamais construite. Celle-ci liste les cookies réels, les tables réelles et les durées de conservation réelles — vous pouvez vérifier chaque ligne en la comparant au comportement du site.

3cookies, tous internes
0traceur publicitaire ou analytique
0e-mail envoyé
Hachéfaçon dont nous conservons votre IP

Responsable du traitement au sens du RGPD : Kernhardt Systems GmbH, Röntgenstraße 14, 22335 Hamburg, Allemagne, représenté par Jonas Reineke. Il n’y a délibérément aucune adresse e-mail sur ce site ; les demandes écrites nous parviennent à l’adresse postale ci-dessus.

1En bref

Vous pouvez naviguer et acheter sans créer de compte.
Nous conservons ce dont un colis a besoin : une adresse de livraison, et ce que vous avez commandé.
Votre adresse IP n’est jamais stockée en clair — seulement sous forme de hachage à clé, et uniquement pour empêcher que l’on devine un mot de passe.
Aucun outil d’analyse, aucun pixel publicitaire, aucun bouton social, aucune prise d’empreinte.
Nous n’envoyons aucun e-mail, il n’y a donc aucune liste de diffusion sur laquelle figurer.
Nous n’avons jamais vendu, loué ni partagé de données clients, et rien dans ce modèle économique ne rendrait cela profitable.

2Ce que nous conservons, et pourquoi

Donnée	Pourquoi	Base légale	Conservation
Adresse de livraisonnom, rue, ville, code postal, pays, téléphone facultatif	Un transporteur ne peut pas livrer à un portefeuille.	Art. 6, § 1, b) — exécution du contrat	Dix ans, comme l’exige le droit commercial et fiscal allemand pour les registres de commandes
Contenu et montants de la commande	Pour la préparer, honorer la garantie, et tenir la comptabilité.	Art. 6, § 1, b) et c)	Dix ans
Adresse e-mailfacultative, et jamais utilisée pour vous écrire	Pour que le support retrouve votre commande si vous nous écrivez un jour.	Art. 6, § 1, b)	Avec la commande
Mot de passeuniquement si vous ouvrez un compte	Pour vous permettre de vous reconnecter.	Art. 6, § 1, b)	Jusqu’à la suppression du compte. Stocké sous forme de hachage Argon2id — nous ne pouvons pas le lire
Adresse IP hachéeHMAC-SHA-256, tronquée ; l’adresse elle-même n’est jamais écrite	Compter les échecs de connexion, pour empêcher que quelqu’un ne passe la nuit à deviner des mots de passe.	Art. 6, § 1, f) — sécurisation du service	Deux jours, puis suppression automatique
Enregistrement de sessionun jeton aléatoire, un intitulé d’appareil sommaire tel que « Firefox sous Windows », et l’heure de dernière activité	Pour vous garder connecté et vous permettre de révoquer un appareil.	Art. 6, § 1, b)	Jusqu’à 30 jours, ou jusqu’à votre déconnexion
Paiementmonnaie, réseau, adresse de dépôt, montant, statut de la transaction	Pour reconnaître votre paiement et le rembourser si nécessaire.	Art. 6, § 1, b)	Dix ans

Ce qui ne figure pas sur cette liste n’est pas collecté. Ni date de naissance, ni coordonnées bancaires, ni profil de navigation, ni empreinte d’appareil — voir comment fonctionne le paiement.

3Ce qui reste dans votre navigateur

Votre panier, la monnaie choisie et votre devise d’affichage sont conservés dans le stockage local de votre propre navigateur, sous les clefs ch.cart, ch.coin et ch.fiat. Ils ne nous sont jamais envoyés sous forme de profil ; le panier n’est transmis qu’au moment où vous en demandez le prix ou passez commande. Effacer les données de votre navigateur les supprime, et rien de ce qui vous appartient ne subsiste de notre côté.

Les trois cookies que nous déposons sont listés sur la page des cookies. Tous trois sont strictement nécessaires, internes au site, et aucun ne vous suit d’un site à l’autre.

4Qui d’autre voit quelque chose

Quatre, pas un de plus. Aucun d’eux ne reçoit de données pour son propre usage.

Le transporteur (DHL, UPS ou DPD, selon votre localisation) reçoit votre nom, votre adresse et le colis — c’est la livraison. Hors de l’union douanière de l’UE, il reçoit aussi une déclaration en douane ; voir emballage discret.
Cloudflare sert ce site et le protège. Il voit la connexion elle-même, et ne nous indique que le code pays à deux lettres d’où elle provient, que nous utilisons pour pré-remplir le champ pays. Son contrôle anti-robot ne s’exécute qu’à la création de compte — jamais à la connexion, jamais au paiement.
Notre prestataire de paiement reçoit la référence de commande, le montant et la monnaie, afin de produire une adresse de dépôt et de nous signaler le paiement. Il ne reçoit pas votre adresse.
Notre hébergeur, sur des serveurs situés dans l’UE.

Il n’y a ni prestataire d’analyse, ni régie publicitaire, ni CRM, ni service d’envoi d’e-mails, ni widget de discussion, ni outil de tests A/B, parce qu’aucun d’eux n’existe dans ce code.

5Vos droits

En vertu du RGPD, vous pouvez nous demander l’accès à vos données (Art. 15), leur rectification (Art. 16), leur effacement (Art. 17), la limitation du traitement (Art. 18), la portabilité (Art. 20), et vous pouvez vous opposer à un traitement fondé sur notre intérêt légitime (Art. 21). Écrivez à l’adresse postale ci-dessus, en indiquant votre référence de commande.

Une limite honnête : si vous avez commandé en tant qu’invité sans e-mail, le lien de commande est la seule chose qui vous relie à cette commande ; nous ne pouvons donc traiter une demande que venant de quelqu’un qui le détient. Conservez-le précieusement — il est à la fois votre reçu et votre preuve.

Les registres de commande soumis à l’obligation légale de conservation de dix ans ne peuvent pas être effacés avant son terme ; ils sont à la place mis hors d’usage pour tout autre traitement. Vous pouvez également saisir une autorité de contrôle — pour nous, la Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

6Transferts hors de l’UE

Nos serveurs et notre base de données sont dans l’UE. Cloudflare exploite un réseau mondial et peut faire transiter une connexion par des équipements situés hors de l’UE ; cela est couvert par les clauses contractuelles types de la Commission européenne. Un colis expédié vers une destination hors de l’UE emporte nécessairement votre adresse avec lui, puisque c’est précisément à cela que sert une adresse.

7Modifications

Si cette politique change, le changement est apporté ici, et c’est cette page qui fait foi. Nous ne pouvons pas vous en avertir, puisque nous n’avons aucun moyen de vous écrire — ce qui est en soi la plus importante décision de confidentialité prise par cette boutique.