Chargement en cours
Ce texte décrit ce que le site kaviar-vintage.com fait réellement de vos données personnelles, à la date du 20 août 2026. Il est publié en même temps que le paiement en ligne qu'il décrit, et non après. Il ne décrit aucun traitement à venir comme s'il existait déjà.
La vente en ligne est ouverte. Ce texte a été complété avant son ouverture, et non après, comme la version précédente s'y engageait : les traitements liés à la commande et au paiement figurent plus bas.
Le responsable de traitement est Élodie Mansuy EI, qui édite et exploite le site kaviar-vintage.com. Son identité complète, son numéro d'identification et le nom de l'hébergeur du site figurent dans les mentions légales.
Pour toute question sur vos données, écrivez à contact@kaviar-vintage.com, ou par courrier à Élodie Mansuy EI, 78 rue de la République, 76000 Rouen, France. Vous pouvez aussi appeler le +33 6 66 90 43 01. Une demande écrite reste préférable : elle laisse une trace et permet de vous répondre précisément.
Quatre informations sont enregistrées sur votre appareil. Aucune ne sert la publicité et aucune ne mesure votre audience. Une seule est transmise à un tiers, et seulement si vous lancez un paiement : votre panier, dans les conditions décrites juste après.
Votre panier est conservé sur votre appareil, sous le nom kaviar-cart. Il retient les pièces que vous avez sélectionnées : leur nom, leur marque, leur prix et leur photographie. Il sert à retrouver votre sélection quand vous revenez sur le site. Il reste sur votre appareil tant que vous ne lancez pas le paiement. À ce moment, et à ce moment seulement, la liste des pièces qu'il contient est envoyée à notre serveur, qui la transmet à Stripe pour construire votre page de paiement. Aucune expiration n'est programmée : il reste jusqu'à ce que vous l'effaciez, en vidant votre panier ou en effaçant les données de navigation.
La langue d'affichage est retenue dans un cookie nommé NEXT_LOCALE, pour ne pas vous reposer la question à chaque page. Aucune durée ne lui est fixée : il disparaît à la fermeture de votre navigateur.
Un témoin nommé kaviar_loaded retient que l'animation d'accueil a déjà été jouée, pour ne pas vous la rejouer à chaque page. Il ne contient aucune information sur vous et disparaît à la fin de votre session de navigation.
Enfin, un cookie de session est déposé lorsqu'un compte d'administration se connecte à la partie privée du site. Il n'est jamais déposé lors d'une visite ordinaire et ne concerne aucune cliente.
Ces quatre éléments sont strictement nécessaires au service que vous demandez. L'article 82 de la loi du 6 janvier 1978 dispense de votre accord préalable les seuls traceurs de cette nature. C'est pourquoi aucun bandeau ne vous demande d'accepter des cookies sur ce site : vous n'avez rien à accepter, et rien à refuser.
Le site ne dépose aucun cookie publicitaire, aucun cookie de mesure d'audience et aucun cookie de réseau social. Il ne contient aucun script de suivi.
Si un outil de mesure d'audience ou de publicité venait à être ajouté, votre accord serait recueilli avant tout dépôt, refuser serait aussi simple qu'accepter, et l'absence de choix de votre part vaudrait refus.
Quand vous utilisez la recherche, le terme que vous tapez est envoyé à notre serveur à partir de deux caractères, puis à notre base de données, pour vous rendre les pièces correspondantes. Ce terme n'est conservé ni par le site, ni dans votre navigateur. Il figure en revanche dans l'adresse de la requête, donc dans les journaux techniques de notre hébergeur. La base légale est notre intérêt légitime à faire fonctionner la recherche du catalogue, au sens de l'article 6, paragraphe 1, point f du règlement européen sur la protection des données.
Comme sur tout site internet, votre adresse IP, les pages que vous consultez et les informations techniques envoyées par votre navigateur sont enregistrées par notre hébergeur dans ses journaux, pour faire fonctionner le site et le protéger des abus. Ces journaux appartiennent à l'hébergeur et leur durée de conservation est fixée par lui, non par nous. La base légale est notre intérêt légitime à assurer le fonctionnement et la sécurité du site.
À votre toute première visite, notre hébergeur nous indique le pays depuis lequel vous vous connectez, qu'il déduit de votre adresse IP. Nous nous en servons uniquement pour choisir la langue d'affichage. Cette information est lue le temps de la requête, puis oubliée : elle n'est ni enregistrée, ni conservée, ni recoupée avec autre chose.
L'accès à la partie privée du site, celle qui sert à gérer le catalogue, se fait par une adresse e-mail et un mot de passe. Ces informations sont traitées par notre prestataire de base de données, qui assure l'authentification. Elles ne concernent que les personnes qui administrent la boutique, jamais les visiteuses du site. Elles sont conservées tant que le compte existe. La base légale est notre intérêt légitime à protéger l'accès à l'administration du site.
Trois prestataires interviennent, et trois seulement.
Vercel Inc. héberge le site. Tout ce qui transite par le site passe donc par lui : adresses IP, pages consultées, informations techniques de votre navigateur.
Supabase héberge notre base de données et gère l'authentification des comptes d'administration. Le projet est situé en région Paris, donc dans l'Union européenne.
Stripe traite les paiements. Il n'intervient que si vous lancez un paiement. Nous lui transmettons alors la liste des pièces de votre panier, avec le nom du créateur, le nom de la pièce et son prix, le montant des frais de port, le nom du transporteur, le pays de livraison que vous avez choisi et la langue d'affichage du site. S'y ajoutent deux repères techniques que nous fabriquons nous-mêmes et qui ne disent rien de vous : celui qui désigne votre mise de côté, et celui qui désigne les pièces qu'elle porte. Ils nous servent à rattacher à votre commande la réponse que Stripe nous renvoie. C'est ensuite chez lui, et non sur ce site, que vous saisissez vos coordonnées bancaires, votre nom et votre adresse de livraison. Il nous renvoie ces informations, à l'exception de vos coordonnées bancaires, que nous ne recevons jamais.
Aucune donnée n'est vendue, louée, échangée ni transmise à un annonceur, à un courtier en données ou à un réseau social. Les polices de caractères du site sont servies depuis notre propre domaine : votre navigateur ne contacte aucun serveur tiers pour les afficher.
Vercel Inc. est une société établie aux États-Unis, au 440 N Barranca Avenue #4133, Covina, CA 91723. Une partie des traitements techniques liés à l'hébergement du site peut donc avoir lieu hors de l'Union européenne, ou être accessible depuis les États-Unis.
Ce transfert est encadré. Vercel déclare adhérer au cadre de protection des données entre l'Union européenne et les États-Unis, et recourir aux clauses contractuelles types de la Commission européenne. Ces deux garanties figurent dans sa propre politique de confidentialité, consultée le 8 août 2026.
Stripe, qui traite les paiements, appartient à un groupe international. Nous n'avons pas encore vérifié dans son contrat quelle société du groupe reçoit vos données, dans quel pays elles sont traitées, ni quelles garanties encadrent un transfert éventuel hors de l'Union européenne. Nous préférons vous l'écrire plutôt que de l'affirmer sans l'avoir lu : cette vérification est à faire auprès de Stripe, et ce texte sera complété dès qu'elle aura abouti.
Notre base de données, elle, est hébergée dans l'Union européenne.
Cette section existe pour une raison simple. Une politique qui décrirait des traitements inexistants serait fausse, et une politique fausse est pire qu'une politique absente : elle donne l'apparence de la conformité. C'est pourquoi le paiement en ligne, qui existe désormais, est décrit ci-dessous, et pourquoi la suite énumère ce que ce site ne fait toujours pas.
Le paiement en ligne passe par Stripe, notre prestataire de paiement. Aucune donnée bancaire n'est collectée ni traitée par ce site : votre carte est saisie sur la page de paiement de Stripe, et son numéro ne nous parvient jamais.
Dès que vous validez le paiement sur la page de Stripe, une commande est enregistrée dans notre base de données. Cet enregistrement n'attend pas que les fonds soient reçus : si le moyen de paiement que vous avez choisi demande un délai avant d'être confirmé, la commande est enregistrée immédiatement, à l'état en attente, avec les mêmes informations vous concernant, et son état est corrigé plus tard selon que le paiement aboutit ou échoue. La commande retient les identifiants de la session et du paiement chez Stripe, son état, votre adresse électronique, votre nom, le nom indiqué pour la livraison, votre adresse de livraison, le pays et le transporteur choisis, le montant des pièces, celui des frais de port et le total, la devise, la langue d'affichage, la date du paiement, celles de création et de mise à jour de la commande, et le cas échéant la trace d'une vérification à faire à la main. Quand Stripe ne nous transmet pas d'adresse de livraison, c'est l'adresse de facturation qui est enregistrée à sa place.
Le détail de ce que vous avez acheté est enregistré avec la commande : pour chaque pièce, son identifiant, son nom, son créateur et son prix au moment de la vente. Cet historique d'achat est rattaché à votre commande, donc à votre adresse électronique.
Ces informations servent à traiter votre commande, à vous l'expédier, à vous écrire à son sujet et à répondre à vos réclamations. La base légale est l'exécution du contrat de vente auquel vous êtes partie, au sens de l'article 6, paragraphe 1, point b du règlement européen sur la protection des données.
À COMPLÉTER AVANT L'OUVERTURE DU SITE. La durée de conservation des commandes doit figurer ici. Elle n'est fixée nulle part dans le code : la table qui porte les commandes n'a aucune politique d'effacement. Élodie Mansuy et son expert-comptable doivent la déterminer.
Le site ne propose aucun compte client : ni création de compte, ni connexion, ni mot de passe oublié, ni espace où consulter vos commandes, ni liste d'envies.
Aucun e-mail ne part de ce site. Aucune inscription à une lettre d'information n'est en service : aucune adresse n'est collectée à ce titre, ni conservée, ni transmise à qui que ce soit.
Le site ne pratique aucune mesure d'audience, aucun profilage, aucune publicité ciblée et aucune décision automatisée vous concernant.
Vous disposez d'un droit d'accès à vos données, d'un droit de rectification si elles sont inexactes, d'un droit d'effacement, d'un droit à la limitation du traitement, d'un droit d'opposition et d'un droit à la portabilité de vos données. Ces droits vous sont donnés par les articles 15 à 21 du règlement européen sur la protection des données.
Aucun de nos traitements ne repose aujourd'hui sur votre consentement : vous n'avez donc aucun consentement à retirer.
Pour exercer l'un de ces droits, écrivez à contact@kaviar-vintage.com, ou par courrier à l'adresse indiquée plus haut. Nous répondons dans un délai d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois si la demande est complexe : dans ce cas, nous vous en informons et nous vous disons pourquoi. Si nous avons un doute raisonnable sur votre identité, nous pourrons vous demander un élément complémentaire permettant de la confirmer.
Une précision utile, parce qu'elle vous fait gagner du temps. Tant que vous n'avez pas passé commande, l'essentiel de ce qui vous concerne se trouve sur votre propre appareil, et non chez nous : votre panier, la langue retenue et le témoin d'affichage. Vous pouvez les effacer vous-même, à tout moment, en vidant les données de navigation de votre navigateur, sans nous écrire et sans notre accord. Si vous avez passé commande, les informations de cette commande sont conservées chez nous, et c'est en nous écrivant que vous exercez vos droits sur elles.
Si vous estimez, après nous avoir contactés ou non, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés.
Par internet, sur www.cnil.fr, qui permet de déposer une plainte en ligne. Par courrier, à la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, 75007 Paris. Par téléphone, au 01 53 73 22 22.
Les échanges entre votre navigateur et le site sont chiffrés, et le site impose cette connexion chiffrée à chaque visite.
Les tables de notre base de données qui portent les données de nos clientes sont fermées par défaut : elles ne sont accessibles qu'au code du serveur, et jamais depuis le navigateur d'un visiteur. Cette fermeture est posée dans la base elle-même, pas seulement dans le code du site.
Aucune protection n'est absolue et nous ne prétendrons pas le contraire. Si une atteinte à vos données survenait et présentait un risque élevé pour vous, vous en seriez informée, comme l'exige l'article 34 du règlement européen sur la protection des données.
Ce texte sera modifié chaque fois que le site changera ce qu'il fait de vos données. Il l'a été à l'ouverture du paiement en ligne. La date de mise à jour figure en tête de ce document. Nous ne modifierons jamais ce texte pour couvrir après coup un traitement déjà en service.