Politique de confidentialité
RÉV. 5 OCTOBRE 2026 · ATELIERPISTON.COM
Cette politique explique quelles données personnelles Guillaume Leleu EI — Atelier Piston collecte sur atelierpiston.com, pourquoi, combien de temps elles sont conservées et comment exercer vos droits, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés ».
1. Responsable du traitement
Guillaume Leleu EI — Atelier Piston, Criquebeuf-en-Caux (76111), France. Contact pour toute question relative à vos données : contact@atelierpiston.com.
2. Données traitées, finalités et bases légales
| Finalité | Données | Base légale | Conservation |
|---|---|---|---|
| Traitement et livraison des commandes, service client | Identité, e-mail, téléphone, adresses, point relais, contenu de la commande | Exécution du contrat | Durée de la relation commerciale, puis 3 ans |
| Facturation et comptabilité | Factures, montants, références de paiement | Obligation légale | 10 ans (art. L123-22 C. com.) |
| Paiement et prévention de la fraude | Données de transaction (traitées par Stripe ; le numéro de carte n'est jamais stocké par l'atelier) | Exécution du contrat, intérêt légitime | 13 mois pour les preuves de transaction |
| Compte pilote | E-mail, mot de passe chiffré (hachage), nom, adresses, historique | Exécution du contrat | Jusqu'à suppression du compte, ou 3 ans d'inactivité |
| Bulletin technique (newsletter) | Consentement | Jusqu'au désabonnement, ou 3 ans sans interaction | |
| Sécurité du site (anti-force brute) | Empreinte chiffrée e-mail + adresse IP | Intérêt légitime | 15 minutes |
| Exercice du droit de rétractation et des garanties | Commande, date et contenu de la demande | Obligation légale | 5 ans (prescription) |
3. Destinataires
Vos données sont destinées à l'équipe de l'atelier et, pour ce qui les concerne strictement, à nos sous-traitants :
- Stripe (paiement) — Stripe Payments Europe Ltd., Irlande ;
- Boxtal et les transporteurs Colissimo (La Poste), Mondial Relay, Chronopost (livraison : nom, adresse, téléphone, e-mail) ;
- notre hébergeur : Infomaniak Network SA — Rue Eugène-Marziano 25, 1227 Les Acacias, Suisse — +41 22 820 35 44 ;
- notre prestataire d'envoi d'e-mails transactionnels, le cas échéant.
Aucune donnée n'est vendue ni louée. Certains prestataires (Stripe notamment) peuvent transférer des données hors de l'Union européenne ; ces transferts sont encadrés par des clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis.
4. Sécurité
Connexion chiffrée (HTTPS), mots de passe hachés, protection contre la falsification de requêtes, limitation des tentatives de connexion, accès restreint au back-office.
5. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès. Une partie de ces droits s'exerce directement depuis votre espace pilote (adresses, profil, newsletter, suppression du compte). Pour le reste, écrivez à contact@atelierpiston.com ; nous répondons sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.
6. Cookies
Voir la politique cookies.