Politique de confidentialité

Responsable de traitement

Le responsable du traitement de vos données est la société ENGRAVE (SASU, SIREN 911 455 160), éditrice du site Les petites cases, dont le siège social est situé 14 rue Bausset, 75015 Paris. Pour toute question relative à vos données : coucou@lespetitescases.fr.

Données collectées

Nous collectons uniquement les données nécessaires au traitement de votre commande :

• le contenu de votre affiche (prénoms, titre, activités) - pour l'imprimer ;
• votre adresse email et votre adresse de livraison - collectées par Stripe lors du paiement, pour vous livrer et vous informer du suivi de commande ;
• les données de paiement - traitées exclusivement par Stripe, jamais par nous.

Finalités et base légale

Ces données sont traitées sur la base de l'exécution du contrat (art. 6.1.b RGPD) : production de l'affiche, livraison, emails transactionnels (confirmation, expédition) et facturation. Hors les offres sur une affiche enregistrée (ci-dessous), aucune prospection commerciale sans consentement.

Enregistrement de votre affiche (facultatif)

Dans le configurateur, vous pouvez demander à recevoir par email un lien pour reprendre votre affiche plus tard, accompagné d'un code de bienvenue. Nous enregistrons alors votre adresse email, le contenu de votre affiche et l'horodatage de votre demande, sur la base de cette demande (mesure précontractuelle, art. 6.1.b RGPD).

Nous pouvons ensuite vous écrire, de temps en temps, pour vous proposer une offre sur l'affiche enregistrée, sur la base de notre intérêt légitime (art. 6.1.f RGPD), comme l'annonce le formulaire. Chaque email comporte un lien de désinscription en un clic ; une fois désinscrit, vous ne recevez plus aucune offre. Les affiches enregistrées avant le 28 octobre 2026, quand le formulaire annonçait un seul email, ne reçoivent ces offres que si la case de la lettre d'information a été cochée.

Si vous cochez la case correspondante, votre adresse est également inscrite à notre lettre d'information, sur la base de votre consentement (art. 6.1.a RGPD), que vous pouvez retirer à tout moment en nous écrivant à coucou@lespetitescases.fr. Cette case n'est jamais cochée par défaut.

Calendrier de l’Avent en ligne

Pour créer un calendrier, vous nous donnez son contenu (les prénoms, le titre, les 24 idées) et une adresse e-mail. Nous l’utilisons pour vous envoyer vos liens à la création et vous rappeler le calendrier la veille du 1er décembre, sur la base de votre demande (art. 6.1.b RGPD). Votre adresse est confirmée lorsque vous ouvrez votre lien de gestion.

Si vous demandez la case du matin, nous enregistrons votre adresse ; la personne qui a créé le calendrier ne la voit pas. Nous vous écrivons d’abord pour la confirmer ; sans confirmation, rien ne part. Base légale : votre demande (art. 6.1.b RGPD). Vous arrêtez d’un clic depuis chaque e-mail.

Si vous cochez la case « Je veux aussi recevoir les nouveautés des petites cases », nous vous écrivons quelques fois par an, uniquement après confirmation de votre adresse, sur la base de votre consentement (art. 6.1.a RGPD). Nous enregistrons la date, l’endroit où vous avez coché la case et la version du texte affiché. Vous retirez ce consentement d’un clic depuis chaque envoi ; il est alors retiré partout sur le site.

Nous mesurons l’usage du calendrier (création, partage, ouverture et coche des cases) pour l’améliorer, sans cookie et sans transmettre son lien à des tiers : les pages d’un calendrier ne chargent ni bandeau, ni pixel publicitaire, ni outil d’affiliation.

Conservation. Les calendriers et les adresses sans consentement marketing sont supprimés le 28 février 2027. Une adresse avec consentement marketing est conservée 3 ans après notre dernier contact avec vous. Si vous vous désinscrivez, nous gardons votre adresse dans une liste d’opposition, à part, pendant 3 ans, pour ne plus vous écrire.

Affiche à plusieurs

Pour lancer une affiche à plusieurs, vous nous donnez le prénom de la personne fêtée, l’occasion, les dates et une adresse e-mail. Nous utilisons votre adresse pour vous envoyer vos liens à la création et, une seule fois, un rappel trois jours avant la date limite des cases, sur la base de votre demande (art. 6.1.b RGPD). La personne fêtée ne reçoit rien de notre part.

Les amis qui écrivent une case nous donnent un texte et un prénom, sans adresse e-mail ni compte. Ils sont visibles de ceux qui ont le lien de l’affiche et imprimés sur l’affiche commandée. Un cookie propre à l’affiche permet de modifier sa case depuis le même navigateur ; il expire un mois après la date limite.

Nous comptons les navigateurs qui ouvrent le lien (une marque gardée dans le navigateur, sans identifiant) pour mesurer l’usage, sans transmettre le lien à des tiers : les pages d’une affiche à plusieurs ne chargent ni bandeau, ni pixel publicitaire, ni outil d’affiliation.

Conservation. L’affiche, ses cases et les prénoms des amis sont supprimés 90 jours après la date limite des cases. Une affiche commandée est ensuite conservée avec la commande, comme toute autre.

Durée de conservation

Les données de commande sont conservées 10 ans à des fins comptables (obligation légale), le contenu de l'affiche 2 ans après la commande (garantie de conformité, réimpression). Une affiche enregistrée sans commande, et l'adresse email associée, sont supprimées au bout de 6 mois. Les données de mesure du parcours sont supprimées 25 mois après votre dernière visite.

Destinataires

Stripe (paiement et prévention de la fraude), Gelato (impression et livraison - reçoit uniquement le fichier d'impression et l'adresse de livraison), notre prestataire d'envoi d'emails transactionnels, et Sentry (supervision technique : détection des erreurs d'affichage, sans finalité commerciale, données hébergées dans l'Union européenne).

Cookies et mesure d'audience

Certains cookies ne sont déposés qu'avec votre consentement, recueilli via le bandeau affiché lors de votre première visite. Votre choix est conservé 6 mois et modifiable à tout moment via le lien « Cookies » en bas de page ou en cliquant ici. Tant que vous n'avez pas accepté — ou si vous refusez — aucun de ces traceurs n'est chargé.

• Publicité (soumis à consentement) : le pixel Meta mesure l'efficacité de nos campagnes publicitaires (pages vues, commandes) et dépose des cookies (_fbp). Base légale : votre consentement (art. 6.1.a RGPD), retirable à tout moment ; le refus n'affecte en rien votre navigation ni votre commande.
• Affiliation (soumis à consentement) : GoAffPro dépose un cookie d'attribution lorsque vous arrivez via le lien d'un partenaire, afin de lui reverser sa commission.
• Mesure d'audience : réalisée avec Matomo, hébergé par nos soins, configuré sans cookie et avec anonymisation des adresses IP. Cette configuration relève de l'exemption de consentement prévue par la CNIL. Vous pouvez vous y opposer (voir ci-dessous).
• Mesure du parcours : le cookie visitor_ref, décrit ci-dessous, valable 30 jours.
• Paiement : au moment où vous ouvrez le formulaire de paiement, Stripe dépose des cookies strictement nécessaires à la prévention de la fraude (__stripe_mid, __stripe_sid). Ils ne sont posés qu'une fois le paiement engagé, jamais à la simple consultation du site.
• Fonctionnement : un cookie de session à usage interne et des préférences enregistrées localement (la palette de couleurs que vous choisissez, le fait d'avoir déjà vu l'ouverture de l'atelier ou la proposition d'enregistrer votre affiche) restent sur votre appareil. Ils sont nécessaires au bon fonctionnement du site.

Mesure du parcours sur le site

Pour comprendre comment le site est utilisé et l'améliorer, nous déposons un cookie visitor_ref à la première page que vous consultez (accueil, pages des affiches, du livre ou de la tasse, questionnaire, idées) ou à votre arrivée dans l'atelier. Il contient un identifiant tiré au hasard, sans votre nom ni votre adresse email. Il expire 30 jours après sa création et n'est pas prolongé par vos visites suivantes.

Nous enregistrons avec lui : la première page consultée, le site d'où vous venez (son nom de domaine seulement), les paramètres de campagne de l'adresse (utm_source, utm_medium, utm_campaign, et la présence d'un identifiant de clic Meta), le site utilisé (France ou États-Unis), le type d'appareil (téléphone, tablette ou ordinateur), l'univers et l'objet choisis dans l'atelier, vos réponses au questionnaire « sur mesure » et les grandes étapes de votre création (affiche modifiée, récapitulatif atteint, paiement commencé). Nous ne conservons ni votre adresse IP ni le détail de votre navigateur.

Le même cookie retrouve votre panier d'une page à l'autre. Si vous commandez, votre parcours est relié à votre commande : nous savons ainsi quelle page ou quelle campagne a mené à une commande. Ces informations restent chez nous, ne sont transmises à personne et ne servent pas à la publicité.

Base légale : notre intérêt légitime à mesurer l'audience du site et à en améliorer le fonctionnement (art. 6.1.f RGPD). Conservation : 25 mois après votre dernière visite, puis suppression automatique.

Transferts hors Union européenne

Certains prestataires, notamment Stripe, peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou décision d'adéquation).

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci. Contact : coucou@lespetitescases.fr. Vous pouvez également saisir la CNIL (cnil.fr).