Politique de confidentialité

Le responsable du traitement

Compagnie des Blasons, 6 rue du Château, 12190 Estaing, France, SIREN 944 919 968. Pour toute question sur vos données : contact@posterdeblonde.com.

Ce que nous collectons, et pourquoi

Votre commande

nom, adresse de livraison et de facturation, adresse électronique, téléphone si vous le donnez, détail des articles et de leur personnalisation. Nécessaire à l’exécution du contrat de vente.

Votre photo

si vous composez une affiche avec photo — l’affiche de naissance avec photo, la carte du ciel avec photo, le ciel et la photo côte à côte, la carte de ville avec photo, l’affiche « Musée de Nous », la couverture de magazine, la une de journal d’anniversaire, l’arbre généalogique (une photo facultative par personne), l’affiche de l’année de naissance (une photo facultative), les affiches « photos dans les lettres » (de une à douze photos), les affiches « pêle-mêle photos » (de une à vingt-quatre photos), l’affiche « Mon premier Noël » (une photo facultative), l’affiche « Les règles du bord » (la photo du capitaine, facultative), l’avis de recherche de votre animal, les portraits à l’aquarelle (chien, chat, couple, famille, bébé, enfants ou maison), les portraits en un seul trait (couple, famille ou personne), les affiches de moto rétro, les affiches de véhicule (voiture, moto, scooter, pick-up, tracteur), les affiches street art, les portraits « film d’animation 3D » ou les affiches « meilleures amies » (la photo d’un groupe d’amis) —, la photo que vous déposez est enregistrée sur un espace privé, chez notre hébergeur, pour fabriquer votre fichier d’impression. Elle n’est jamais publiée, jamais utilisée comme exemple ni comme visuel, et nous retirons au passage les données que les appareils y glissent — notamment le lieu de la prise de vue. Sans photo, ces affiches-là ne peuvent pas être fabriquées ; les autres modèles n’en demandent aucune. Pour les portraits à l’aquarelle, les portraits en un seul trait, les affiches de moto rétro, les affiches de véhicule, les affiches street art et les affiches « meilleures amies », la photo est en plus envoyée à un service d’intelligence artificielle de Google, depuis notre serveur, pour être transformée ; l’image obtenue est conservée sur le même espace privé que la photo, jamais publié ni utilisé comme exemple, et suit sa durée de conservation. Pour l’affiche « Les règles du bord », la photo du capitaine est envoyée de la même façon pour qu’une casquette de capitaine y soit posée, et l’image obtenue suit la même conservation.

Votre son

si vous composez l’affiche « Onde sonore » : le fichier audio que vous choisissez est lu par votre navigateur, sur votre appareil, qui en tire la forme d’onde. Le fichier n’est ni envoyé ni gardé. Seuls partent avec la commande les chiffres qui dessinent l’onde (240 valeurs) et la durée du son.

Votre avis

si vous laissez un avis depuis la page de votre commande, nous enregistrons votre prénom, votre note, votre texte et la langue dans laquelle il est écrit, reliés à la commande. Il est relu par l’atelier avant publication ; publié, il paraît sur la fiche du produit et sur l’accueil, signé de votre initiale et daté du mois, ainsi que dans les données structurées de la page. Quelques jours après la livraison, un seul courriel vous invite à en laisser un ; il ne se répète pas. Votre adresse électronique n’est jamais publiée. Vous pouvez en demander le retrait à tout moment à l’adresse ci-dessus.

Votre panier

un identifiant déposé dans un cookie nommé « cart », qui relie votre navigateur au panier conservé sur notre serveur. Sans lui, le panier ne survit pas au changement de page.

Votre affiche en cours

quand vous composez une affiche sans la commander, votre navigateur garde ce que vous avez saisi — lieu, date, textes, format — dans son stockage local, sur votre appareil, pendant sept jours, pour vous proposer de la reprendre à la visite suivante. Rien n’est envoyé à notre serveur tant que vous ne choisissez pas de la reprendre. « Repartir de zéro » l’efface, et elle s’efface aussi quand l’affiche part au panier.

Vos dernières recherches

l’écran de recherche garde sur votre appareil, dans le stockage local de votre navigateur, les cinq derniers mots que vous avez cherchés, pour vous les reproposer à la visite suivante. Ils ne quittent pas votre appareil. Ce que vous tapez n’est envoyé à notre serveur que le temps de répondre — il apparaît, comme toute page demandée, dans les journaux du serveur — et n’est pas rattaché à vous (voir « Ce que vous cherchez »). « Tout effacer » les supprime.

Ce que vous cherchez

quand vous lancez une recherche, le texte de la requête est enregistré sur notre serveur avec un simple compteur par jour : sans adresse IP, sans identifiant, sans lien avec une personne ni avec une commande. Il sert à voir ce que les visiteurs cherchent et ne trouvent pas, pour améliorer la recherche. Il est effacé au bout de six mois. N’y tapez pas de donnée personnelle ; une requête qui contient une adresse électronique ou un long numéro n’est pas enregistrée, pas plus que celles des robots.

Votre compte Strava

si, sur une affiche de parcours, vous choisissez de connecter votre compte Strava, Strava nous donne, avec votre accord et sur son propre site, l’autorisation de lire vos activités. Nous lisons la liste de vos cinquante dernières activités et le tracé de celle que vous choisissez ; seuls ce tracé, simplifié, ses chiffres (distance, durée, dénivelé) et, pour l’affiche marathon, son profil d’altitude partent dans votre commande. L’autorisation est gardée chiffrée dans un cookie de votre navigateur nommé « strava_session », une heure au plus, et n’est jamais enregistrée sur notre serveur ; un second cookie, « strava_etat », ne vit que le temps de l’aller-retour chez Strava. L’autorisation est rendue à Strava dès que le tracé est importé, « Déconnecter Strava » efface aussitôt les deux cookies, et vous pouvez retirer l’accès à tout moment depuis les réglages de votre compte Strava. Vos données Strava ne sont montrées qu’à vous.

D’où vous venez

si vous arrivez par un lien marqué — une épingle, une publication —, nous augmentons d’une unité le compteur du jour pour le nom du réseau (« pinterest »), sans rien déposer dans votre navigateur et sans lien avec votre commande : un nombre par jour et par réseau, qui ne se rattache à personne. L’identifiant de clic que la plateforme ajoute à l’adresse n’est jamais conservé. Pendant une visite arrivée par un tel lien, le temps passé à l’écran est aussi compté : un compteur de secondes gardé dans l’onglet — et non dans un cookie —, envoyé sans adresse de page ni identifiant, et additionné par jour et par réseau. Ce compteur de secondes se tait si votre navigateur signale « Do Not Track » ou « Global Privacy Control ».

Vos échanges avec nous

le contenu des messages que vous nous envoyez et notre réponse, pour assurer le service client.

Les journaux du serveur

adresse IP, date, page demandée, type de navigateur. Conservés pour la sécurité et le bon fonctionnement du site.

Ce que nous ne faisons pas

• aucun traceur publicitaire, aucun pixel de réseau social, aucun profilage ;
• un seul cookie, le nôtre, celui du panier — deux de plus, pour une heure au plus, si vous connectez votre compte Strava —, et aucun cookie déposé par un tiers ;
• les boutons « partager » sont de simples liens : rien n’est chargé chez Pinterest, Facebook ou WhatsApp tant que vous ne cliquez pas ;
• les vidéos sont des liens vers YouTube : rien n’est chargé chez eux tant que vous ne lancez pas la lecture ; à ce moment-là, la vidéo est servie par YouTube (Google) en mode de confidentialité renforcée, qui reçoit votre adresse IP et applique ses propres règles ;
• aucune police et aucune image chargée depuis un autre domaine : tout est servi par nous ;
• aucune revente, aucun échange, aucune location de vos données.

La mesure d’audience, sans cookie

Nous mesurons la fréquentation du site avec Snorklee, un service européen conçu pour compter les visites sans cookie et sans identifiant de visiteur. Il nous dit quelles pages sont lues et d’où viennent les visiteurs — rien de plus. Il ne vous suit pas d’un site à l’autre.

Ce qui est envoyé

l’adresse de la page, sans ce qui suit le « ? » ; le nom de domaine d’où vous arrivez, jamais l’adresse complète ; la part de la page atteinte en faisant défiler ; le temps passé ; et le fait — jamais le contenu — d’un envoi de formulaire, d’un téléchargement ou d’un clic vers un autre site ; et, sur une fiche produit, le fait d’avoir commencé à personnaliser, d’avoir ouvert l’écran de vérification et d’avoir ajouté au panier — jamais ce que vous avez saisi.

Ce qui n’est pas conservé

ni votre adresse IP, ni votre navigateur en clair. Ils servent le temps de la requête à déduire un pays, une famille de navigateur et un type d’appareil, puis ils sont écartés : ils n’entrent pas dans la base.

Ce qui n’est jamais mesuré

les pages qui portent un lien privé — votre commande, votre facture, vos fichiers à télécharger — et l’administration. Elles ne sont pas comptées du tout.

Comment refuser

le signal « Do Not Track » ou « Global Privacy Control » de votre navigateur suffit : la mesure s’arrête d’elle-même, sans rien à cliquer.

Qui traite des données pour nous

Nous faisons appel à des sous-traitants, strictement pour les finalités ci-dessus :

Clever Cloud SAS

hébergement du site et de la base de données. Société française, 4 rue Voltaire, 44000 Nantes.

Mollie B.V.

traitement des paiements, aux Pays-Bas. Vos coordonnées bancaires sont saisies chez eux et ne transitent jamais par nos serveurs.

La Poste

acheminement des colis : nom et adresse de livraison.

Fondation OpenStreetMap

recherche d’un lieu dans l’éditeur d’affiches. L’adresse que vous tapez est envoyée à leur service de géocodage depuis notre serveur, jamais depuis votre navigateur, et sans rien qui vous identifie.

World Weather Online et NASA POWER

météo d’un jour passé, pour l’affiche « Il faisait quel temps ? » : le point du lieu cherché et la date sont envoyés à leurs services depuis notre serveur, jamais depuis votre navigateur, et sans rien qui vous identifie. World Weather Online est exploité par Zoomash Ltd, société britannique ; NASA POWER est un service de la NASA, aux États-Unis.

Snorklee

mesure d’audience, sans cookie et sans identifiant de visiteur. Service européen, hébergé dans l’Union.

Brevo

envoi des courriels de commande et d’expédition, et des messages du formulaire de contact : votre adresse électronique et le contenu du message. Société française.

Boxtal

achat des étiquettes d’expédition : nom, adresse de livraison et téléphone, transmis au transporteur. Société française.

Google

création de l’image des affiches faites d’après votre photo (portraits à l’aquarelle, portraits en un seul trait, affiches de moto rétro, affiches de véhicule, affiches street art, portraits film d’animation 3D, affiches « meilleures amies ») : la photo que vous déposez est envoyée à leur service d’intelligence artificielle depuis notre serveur, jamais depuis votre navigateur, avec la seule consigne de la transformer. Même envoi pour la casquette de l’affiche « Les règles du bord ». Google LLC, société américaine ; ses serveurs peuvent se trouver hors de l’Union européenne.

Combien de temps

Commandes et factures

dix ans, comme l’impose la loi comptable et fiscale.

Panier non validé

trente jours, puis suppression.

Messages au service client

trois ans après le dernier échange.

Photos déposées pour une affiche

trente jours après l’expédition de la commande — ou après son paiement, pour un fichier à imprimer —, puis suppression. Une photo déposée qui n’aboutit à aucune commande est supprimée au bout des mêmes trente jours. L’image créée d’après elle (portrait, affiche de moto, street art, film d’animation 3D ou « meilleures amies ») est supprimée avec elle.

Journaux du serveur

douze mois au plus.

Où sont les données

Le site, la base de données et les commandes sont hébergés par Clever Cloud, en Europe. Nos sous-traitants sont établis dans l’Union européenne. Aucun transfert de données n’est effectué hors de l’Union européenne.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.

Pour les exercer, écrivez à contact@posterdeblonde.com. Nous répondons sous un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL : www.cnil.fr.

Modifications

Cette politique peut évoluer, notamment quand un nouveau moyen de paiement ou de livraison est mis en service. La date de mise à jour en tête de page fait foi.