Confidentialité
Ce qu'on sait de vous, pourquoi on le sait, et comment le faire effacer.
Dernière mise à jour : 1er septembre 2026
En résumé
- On collecte le strict nécessaire pour vous envoyer un colis : nom, adresse, e-mail.
- Aucune coordonnée bancaire ne passe par ce site — elles vont directement chez Stripe.
- Aucun cookie publicitaire, aucune revente de fichier. Jamais. La mesure de la fréquentation se fait sans cookie, sauf si vous l'acceptez.
Responsable du traitement
Lucie Mesnage, entrepreneur individuel, 32 Trenois, 35190 Tréverien. Pour toute question relative à vos données : sistar.std@gmail.com.
Données collectées et raisons
Commande
Nom, prénom, adresse postale, adresse e-mail, point relais choisi, contenu et montant de la commande.
Pourquoi : exécuter le contrat de vente. Sans ces données, aucun colis ne peut partir. Base légale : exécution du contrat.
Facturation
Les mêmes données, conservées au titre des obligations comptables.
Pourquoi : la loi impose de conserver les pièces comptables. Base légale : obligation légale.
Compte client
Adresse e-mail et mot de passe. Le mot de passe est conservé chiffré et reste illisible, y compris pour nous. Si vous passez par « continuer avec Google », c'est Google qui nous transmet votre adresse et votre nom — votre mot de passe Google ne nous est jamais communiqué.
Pourquoi : vous permettre de retrouver vos commandes et vos coordonnées d'une fois sur l'autre. Un compte est créé au passage de votre première commande, avec un e-mail de confirmation à ouvrir. Base légale : exécution du contrat, pour le suivi de vos commandes.
Mesure d'audience
Sans votre accord : les pages vues et le parcours sur le site (de la boutique au panier, du panier au paiement), sans cookie et sans rien enregistrer sur votre appareil. Votre visite est reconnue d'une page à l'autre par un identifiant calculé chaque jour à partir de votre adresse IP et de votre navigateur, que nous ne voyons pas et qui ne permet pas de savoir qui vous êtes.
Avec votre accord : la même chose, plus un cookie de mesure, les clics, un enregistrement de votre navigation sur le site (sans ce que vous tapez, ni vos nom et adresse affichés à l'écran), et, si vous êtes connectée, le rattachement de ce parcours à votre compte (adresse e-mail et nom).
Pourquoi : comprendre où le site vous fait hésiter ou abandonner, et l'améliorer. Base légale : notre intérêt légitime pour la mesure sans cookie ; votre consentement pour le reste, que vous pouvez retirer à tout moment par le lien « Gérer les cookies » en bas de chaque page.
Message d'aide
Prénom, adresse e-mail, numéro de commande si vous le donnez, et le texte de votre message.
Pourquoi : vous répondre. Le message est transmis par e-mail et n'est pas conservé sur ce site. Base légale : votre consentement, donné en nous écrivant.
Vos coordonnées bancaires ne sont pas collectées. Le formulaire de paiement est fourni par Stripe et fonctionne en vase clos : le numéro de carte ne transite ni par ce site, ni par ses serveurs, et n'y est évidemment pas conservé.
Qui d'autre y a accès
Aucune donnée n'est vendue, louée ni échangée. Elle n'est transmise qu'aux prestataires strictement nécessaires :
- Stripe — encaissement des paiements et lutte contre la fraude. C'est également chez Stripe que sont conservées les commandes, ainsi que les coordonnées que vous avez choisi d'enregistrer.
- Mondial Relay — livraison : nom, adresse et point relais lui sont communiqués pour acheminer le colis.
- Supabase — comptes clientes, sur une base hébergée dans l'Union européenne : adresse e-mail et mot de passe chiffré, et rien d'autre.
- Resend — envoi des e-mails du site : confirmation de commande, avis d'expédition, confirmation d'adresse et réinitialisation de mot de passe.
- Google — uniquement si vous utilisez le bouton « continuer avec Google » pour vous connecter. Sans ce clic, rien ne lui est transmis.
- PostHog — mesure d'audience, sur des serveurs situés dans l'Union européenne. Il reçoit les pages vues et, si vous l'avez accepté, les enregistrements de navigation et votre adresse e-mail quand vous êtes connectée.
- Hostinger — hébergeur du site, qui stocke techniquement les données transmises.
Certains de ces prestataires peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
Combien de temps
- Commandes et factures : dix ans, durée imposée par les obligations comptables.
- Compte client : jusqu'à ce que vous en demandiez la suppression, et au plus tard trois ans après votre dernière connexion. Supprimer le compte n'efface pas les factures déjà émises, que la loi impose de garder dix ans.
- Messages envoyés par e-mail : le temps de traiter la demande, puis un an.
- Mesure d'audience : un an pour les statistiques, un mois pour les enregistrements de navigation. Votre choix sur les cookies est gardé un an, puis la question vous est reposée.
Cookies
Ce site ne dépose aucun cookie de publicité. Sans votre accord, les seuls cookies utilisés sont strictement nécessaires au fonctionnement du paiement sécurisé (déposés par Stripe, notamment pour détecter les fraudes) et au maintien de votre session une fois connectée — que vous soyez cliente ou autrice.
Avec votre accord, donné dans le bandeau qui s'affiche à votre première visite, s'y ajoute le cookie de mesure d'audience de PostHog (voir plus haut). Refuser est aussi simple qu'accepter, et ne change rien à ce que vous pouvez faire sur le site. Vous pouvez changer d'avis à tout moment avec le lien « Gérer les cookies », en bas de chaque page.
Votre panier, lui, est conservé dans la mémoire locale de votre navigateur. Il ne quitte jamais votre appareil et disparaît si vous effacez vos données de navigation.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de retirer à tout moment un consentement que vous avez donné.
Pour les exercer, écrivez à sistar.std@gmail.com. Une réponse vous parviendra dans un délai d'un mois. Une preuve d'identité pourra être demandée en cas de doute sérieux sur l'identité du demandeur.
À noter : les données liées à une commande payée ne peuvent pas être effacées avant la fin du délai de conservation comptable. C'est une obligation légale, pas un refus de notre part.
Si une réponse ne vous satisfait pas, vous pouvez saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.