Politique de confidentialité

Responsable de traitement

Le responsable du traitement de vos données personnelles est SlabForge, dont le siège social est situé 68 Rue de Villiers, 92200 Neuilly-sur-Seine, France. Contact : [email protected].

Données collectées et finalités

Nous collectons et traitons les catégories de données suivantes :

Données de commande (nom, prénom, adresse postale, email, téléphone, contenu du panier) — pour traiter, expédier et suivre votre commande. Base légale : exécution du contrat.
Données de paiement (transaction, quatre derniers chiffres de la carte) — gérées par notre prestataire Stripe, certifié PCI-DSS, et, si vous choisissez ce moyen de paiement, par Klarna. Nous ne stockons jamais le numéro complet de votre carte. Base légale : exécution du contrat. Stripe utilise aussi ces données pour prévenir la fraude (intérêt légitime).
Email + panier abandonné — si vous saisissez votre email au paiement sans finaliser, nous vous envoyons jusqu'à 3 emails de relance pendant 72 h, dont le dernier peut contenir un code de réduction. Désinscription possible à tout moment via le lien présent dans chaque email. Base légale : intérêt légitime.
Newsletter et code de bienvenue (email) — si vous vous inscrivez, notamment via la fenêtre proposant un code de réduction. Désinscription par lien dans chaque email. Base légale : consentement.
Messages que vous nous adressez (email, nom, contenu du message) — pour répondre à vos demandes. Base légale : intérêt légitime / exécution du contrat.
Candidatures au programme ambassadeurs (nom, email, adresse de votre site ou réseau social, canal, taille d'audience, message, adresse IP utilisée pour limiter les abus) ainsi que, pour les ambassadeurs retenus, les statistiques de visites et les commissions associées. Base légale : mesures précontractuelles et exécution du contrat.
Données de navigation (pages consultées, source de trafic, type d'appareil) — pour mesurer l'audience et améliorer le site, via Google Analytics. Base légale : consentement (bandeau cookies).
Origine de la visite (paramètres de campagne UTM, identifiants de clic publicitaire, site d'origine, type d'appareil et de navigateur, heure locale) — enregistrée dans le stockage local de votre navigateur puis rattachée à votre commande, pour mesurer l'efficacité de nos campagnes et calculer les commissions du programme ambassadeurs. Base légale : intérêt légitime.

Destinataires

Vos données ne sont jamais vendues. Elles peuvent être transmises à nos sous-traitants techniques strictement nécessaires : Stripe (paiement et prévention de la fraude), Klarna (si vous payez avec Klarna), Resend (emails transactionnels et newsletter), Cloudflare (sécurité et diffusion du site, CDN), Hetzner (hébergement, au sein de l'Union européenne), Google Analytics (mesure d'audience, si vous l'avez acceptée) et les transporteurs chargés de la livraison de votre commande.

Transferts de données hors de l'Union européenne

Certains de nos prestataires sont établis aux États-Unis ou y traitent des données : Stripe, Resend, Cloudflare et Google. Vos données peuvent donc être transférées hors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD : la décision d'adéquation de la Commission européenne (Data Privacy Framework) pour les prestataires qui y sont certifiés, ou à défaut des clauses contractuelles types de la Commission européenne.

Vous pouvez obtenir plus d'informations sur ces garanties en nous écrivant à [email protected].

Pour les commandes livrées hors de l'Union européenne, vos nom, adresse et téléphone sont communiqués au transporteur du pays de destination, ce qui est nécessaire à la livraison.

Durée de conservation

Données de commande : 10 ans (obligation légale comptable).
Email de panier abandonné non converti : 3 ans ou jusqu'à désinscription.
Newsletter : jusqu'à désinscription.
Messages et candidatures non suivis d'une collaboration : 3 ans à compter du dernier échange.
Cookies de mesure d'audience : 2 ans au maximum (voir ci-dessous).

Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez à tout moment des droits suivants :

Accès — savoir quelles données nous détenons à votre sujet.
Rectification — corriger des données inexactes.
Suppression (« droit à l'oubli ») — sauf obligation légale de conservation.
Portabilité — recevoir vos données dans un format réutilisable.
Opposition au traitement (notamment marketing).
Limitation du traitement.
Retrait de votre consentement à tout moment, sans remettre en cause ce qui a été fait avant (voir « Gérer mes cookies » ci-dessous).
Directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à [email protected]. Vous pouvez également déposer une réclamation auprès de la CNIL.

Cookies et stockage dans votre navigateur

Nécessaires au fonctionnement du site (pas de consentement requis) :

storefront_cart_id (stockage local) — conserve votre panier.
slabforge_cookie_consent (stockage local) — mémorise votre choix sur les cookies.
visitor_country (cookie, 30 jours) — pays détecté pour afficher la bonne région de livraison.
storefront_top_bar_dismissed, storefront_exit_popup_dismissed (stockage local) — mémorisent la fermeture d'un bandeau ou d'une fenêtre.
__stripe_mid (1 an) et __stripe_sid (30 minutes) — déposés par Stripe sur la page de paiement pour sécuriser la transaction et prévenir la fraude.

Mesure d'audience (Google Analytics) : _ga et _ga_<identifiant>, durée de 2 ans, pour compter les visites et comprendre l'usage du site.

Origine de la visite : storefront_attribution (stockage local), conservé jusqu'à ce que vous effaciez les données de votre navigateur (voir « Données collectées »).

Un bandeau vous permet d'accepter ou de refuser les cookies de mesure d'audience. Si vous ne répondez pas, ils sont activés au bout de quelques secondes. Vous pouvez changer d'avis à tout moment en cliquant sur « Gérer mes cookies » en bas de chaque page, ou en supprimant les cookies et les données du site dans les réglages de votre navigateur.

Sécurité

Le site fonctionne intégralement en HTTPS. Les données de paiement transitent uniquement par les serveurs PCI-DSS de Stripe. Les mots de passe (le cas échéant) sont stockés de manière hachée.

Dernière mise à jour : novembre 2026.