Politique de confidentialité
Ce que je collecte, pourquoi, combien de temps je le garde, qui d’autre y a accès, et comment reprendre la main. Écrit à la première personne, parce que c’est moi qui traite ces données.
Qui est responsable de vos données
La responsable du traitement est Jade, éditrice de jade-ijada.com, dont l’adresse professionnelle est Tartu mnt 52, 10115 Tallinn, Estonie, et dont l’identité complète figure sur les mentions légales. Pour toute question relative à vos données : contact@jade-ijada.com.
Aucun délégué à la protection des données n’est désigné, et je préfère l’écrire plutôt que d’annoncer une fonction qui n’existe pas. Cette boutique ne procède ni à un suivi à grande échelle, ni au traitement de données sensibles : la désignation n’est pas obligatoire. C’est moi qui réponds.
Ce que je collecte, et pour quoi faire
Quatre situations, et c’est tout. Je ne collecte rien « au cas où ».
| Situation | Ce qui est collecté | Base légale | Durée |
|---|---|---|---|
| Vous passez commande | Nom, adresse de livraison et de facturation, adresse électronique, téléphone si vous le donnez, détail de la commande | Exécution du contrat | 10 ans, obligation comptable |
| Vous m’écrivez | Adresse électronique et contenu du message | Intérêt légitime à vous répondre | 3 ans après le dernier échange |
| Vous créez un compte | Identifiants, historique de commandes, adresses enregistrées | Exécution du contrat | Jusqu’à la suppression du compte |
| Vous naviguez sur le site | Adresse IP et journaux techniques du serveur | Intérêt légitime à la sécurité | 13 mois au plus |
Rien d’autre n’est collecté. Aucun champ facultatif ne sert à autre chose que ce qui est écrit ci-dessus, et je ne constitue aucun fichier de prospection.
Vos données bancaires
Je ne les vois jamais. Le paiement est traité de bout en bout par le prestataire de paiement : votre numéro de carte ne transite pas par ce site et n’y est jamais enregistré. Je reçois uniquement la confirmation que le paiement a abouti, le montant, et les quatre derniers chiffres à des fins de rapprochement comptable.
Qui d’autre y a accès
La liste complète, sans en omettre un seul. Chacun n’accède qu’à ce qui lui est nécessaire.
- L’hébergeur
- o2switch, en France. Il héberge le site et sa base de données, donc l’ensemble des données ci-dessus. Serveurs situés dans l’Union européenne.
- Le prestataire de paiement
- Il traite la transaction et détient seul les données bancaires. Il est soumis à ses propres obligations réglementaires en matière de lutte contre la fraude et de conservation.
- Le transporteur
- Il reçoit le nom, l’adresse de livraison et, selon le service, l’adresse électronique ou le téléphone pour les avis de passage. Il n’est pas nommé ici parce qu’il varie selon la destination, et écrire qu’il varie est plus exact que de citer un nom qui serait faux une fois sur deux.
- Google Fonts
- Les polices d’écriture du site sont chargées depuis les serveurs de Google LLC. Cela transmet votre adresse IP à Google et implique un transfert hors Union européenne. Aucune autre donnée n’est envoyée, et aucun cookie n’est déposé par ce service.
Aucun pixel publicitaire, aucun réseau social embarqué, aucune revente de données. Les seuls hôtes tiers appelés par les pages de ce site sont ceux de Google Fonts, et cette liste est vérifiée sur le code réellement servi, pas de mémoire.
Cookies et mesure d’audience
Ce qui est déposé aujourd’hui
Uniquement des cookies strictement nécessaires au fonctionnement du site : le panier, la session, la connexion à un compte client, et la sécurité du formulaire de commande. Ils sont exemptés de consentement préalable, parce que la boutique ne pourrait pas fonctionner sans eux. Ils disparaissent à la fermeture de la session ou après une durée courte.
La mesure d’audience
Aucun outil de mesure d’audience n’est actif à la date de mise en ligne de cette page. Pas de Google Analytics, pas de pixel publicitaire, pas de cookie de suivi tiers.
Si j’en installe un, trois choses seront vraies le même jour : il sera nommé ici avec sa durée et son éventuel transfert hors Union européenne ; il sera soumis à votre consentement, demandé par un bandeau où refuser sera aussi simple qu’accepter ; et il ne se chargera qu’après ce consentement. Un outil de mesure n’est pas un cookie nécessaire, et je ne le rangerai pas dans cette catégorie.
Vous pouvez à tout moment configurer votre navigateur pour refuser les cookies. Le refus des cookies nécessaires empêche le panier et la commande de fonctionner ; c’est une limite technique, pas une contrainte que je vous impose.
Vos droits
Vous disposez, sur les données qui vous concernent, des droits suivants :
- accès : savoir quelles données je détiens et en obtenir copie ;
- rectification : corriger une donnée inexacte ou incomplète ;
- effacement : demander la suppression, sous réserve des obligations comptables qui m’imposent de conserver les factures ;
- limitation du traitement, et opposition à un traitement fondé sur l’intérêt légitime ;
- portabilité : recevoir vos données dans un format lisible par machine ;
- retrait du consentement à tout moment, pour les traitements qui en dépendent, sans que cela remette en cause ce qui a été fait avant.
Une demande à contact@jade-ijada.com suffit. Je réponds dans un délai d’un mois. Je peux vous demander de préciser votre identité si le doute est raisonnable, et seulement dans ce cas.
Réclamation auprès d’une autorité
Si ma réponse ne vous satisfait pas, vous pouvez saisir une autorité de contrôle, et vous avez le choix entre deux :
- l’autorité de protection des données du pays d’établissement du vendeur, en Estonie ;
- l’autorité de protection des données de votre propre pays de résidence au sein de l’Union européenne, par exemple la CNIL si vous résidez en France.
Je précise les deux parce qu’écrire que seule l’autorité estonienne serait compétente vous dissuaderait d’exercer un droit que vous avez.
Sécurité
Le site est servi en HTTPS sur l’ensemble de ses pages. L’accès à l’administration est protégé par une authentification renforcée et par un pare-feu applicatif. Les sauvegardes sont chiffrées, et je limite les accès au strict nécessaire : je suis seule à administrer ce site.
Aucune mesure n’est parfaite. En cas de violation de données susceptible d’engendrer un risque pour vos droits, j’en informerai l’autorité de contrôle dans les délais prévus, et vous directement si le risque est élevé.
Cette politique peut évoluer, notamment si un nouvel outil est installé sur le site. La version en ligne fait foi, et toute modification substantielle sera signalée sur cette page.
Mise en ligne le 9 septembre 2026.