Confidentialité

Ce site collecte le strict nécessaire pour vendre et livrer une pièce, et pour répondre à vos messages. Il n’a ni compte client ni lettre d’information ; il compte ses visites sans cookie (voir « Mesure de fréquentation »).

Mise à jour : 11 novembre 2026

Responsable du traitement

Le vendeur, qui édite ce site :

Vendeur : Paul Dupuis, entrepreneur individuel
Adresse : 1360 chemin de Lacassagne, 32300 Loubersan
SIRET : 324 605 906 00076
E-mail : contact@memoiresdepierres.fr
Téléphone : 07 81 74 77 16

Ce qui est collecté, pourquoi, et combien de temps

Panier et commande en cours

Données : le contenu du panier, puis, au moment de commander, l’adresse e-mail, le nom, l’adresse et le téléphone que vous saisissez.
Pourquoi : préparer votre commande.
Base légale : les mesures prises à votre demande avant la vente (article 6.1.b du RGPD).
Durée : un panier qui n’aboutit pas à une commande est effacé au bout de 30 jours, avec les coordonnées saisies (fiche d’invité(e) sans commande).

Commande

Données : nom, prénom, adresse de livraison, téléphone, adresse e-mail, pièces achetées, montant, référence du paiement, facture.
Pourquoi : préparer, livrer et suivre la commande, établir la facture, vous écrire à son sujet, gérer un retour ou un remboursement.
Base légale : l’exécution du contrat de vente (article 6.1.b du RGPD), puis l’obligation légale de conserver les pièces comptables (article 6.1.c).
Durée : la commande et sa facture sont conservées 10 ans (pièces comptables, article L123-22 du Code de commerce ; contrat conclu en ligne d’un montant de 120 € ou plus, articles L213-1 et D213-1 du Code de la consommation).

E-mails envoyés par le site

Données : une copie de chaque e-mail envoyé (confirmation de commande, facture, accusé de rétractation), avec votre adresse e-mail.
Pourquoi : pouvoir prouver que les informations dues vous ont été envoyées.
Base légale : l’intérêt légitime à garder la preuve de ces envois (article 6.1.f du RGPD).
Durée : 3 ans. Les e-mails liés à un message de contact suivent la durée du message (90 jours). L’e-mail de réinitialisation du mot de passe de l’espace de gestion, réservé au vendeur, est effacé au bout d’un jour.

Rétractation

Données : nom, adresse e-mail, numéro de commande, pièces concernées, message éventuel, date et heure de la demande.
Pourquoi : traiter la rétractation, vous en envoyer l’accusé de réception et en garder la preuve.
Base légale : l’obligation légale (article 6.1.c du RGPD, articles L221-18 et suivants du Code de la consommation).
Durée : 10 ans, avec la commande à laquelle elle se rapporte (conservation des contrats conclus en ligne d’un montant de 120 € ou plus, articles L213-1 et D213-1 du Code de la consommation).

Message de contact

Données : nom, adresse e-mail, message, et, si vous les indiquez, votre téléphone et la pièce concernée.
Pourquoi : vous répondre.
Base légale : l’intérêt légitime à répondre aux questions qui sont posées (article 6.1.f du RGPD).
Durée : la copie gardée par le site est effacée au bout de 90 jours. Dans la messagerie du vendeur, le message est gardé le temps de vous répondre, puis 3 ans au plus après votre dernier message s’il ne donne pas lieu à une commande, durée recommandée par la CNIL pour un contact commercial. S’il se rapporte à une commande, il suit la durée de la commande.

Protection contre les abus

Données : l’adresse IP qui envoie un formulaire de contact ou de rétractation.
Pourquoi : limiter les envois depuis une même adresse (5 messages de contact et 10 rétractations par quart d’heure), contre les envois automatiques.
Base légale : l’intérêt légitime à protéger le site (article 6.1.f du RGPD).
Durée : 15 minutes après le dernier envoi.

Journaux techniques du serveur

Données : les messages de fonctionnement et d’erreur des logiciels qui font tourner le site. Ils ne recensent pas les pages visitées, mais peuvent contenir, en cas d’erreur, une adresse IP ou une adresse e-mail.
Pourquoi : surveiller le bon fonctionnement du site, comprendre et corriger une panne.
Base légale : l’intérêt légitime à assurer la sécurité et la continuité du site (article 6.1.f du RGPD).
Durée : ces journaux sont limités à 30 Mo par logiciel et les plus anciens sont effacés au fur et à mesure. Seuls le vendeur et la personne qui assure la maintenance du site y ont accès ; l’hébergeur ne les consulte pas.

Aucune donnée n’est vendue, louée ni utilisée pour de la publicité. Aucune décision automatisée n’est prise à votre sujet.

Qui reçoit vos données

Le vendeur, qui traite les commandes et les messages.
Stripe (Stripe Payments Europe, Limited, Dublin, Irlande), prestataire de paiement : il reçoit le montant, votre adresse e-mail, et les données de carte, saisies chez Stripe sans passer par ce site. Il les utilise aussi pour lutter contre la fraude.
Klarna (Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Suède), si vous choisissez de payer avec Klarna : il reçoit votre identité, vos coordonnées, vos adresses et le détail de la commande, pour vérifier votre éligibilité au paiement en plusieurs fois et gérer vos échéances. Klarna traite ces données selon sa propre politique de confidentialité.
Le transporteur, pour une livraison au-delà de 100 km de Loubersan (nom, adresse, téléphone).
L’hébergeur du site, OVH SAS (Roubaix, France) : le serveur est situé au Canada, dans le centre de données OVHcloud de Beauharnois (Québec).
Brevo (Sendinblue SAS, 9-17 rue Salneuve, 75017 Paris, France), qui envoie les e-mails de la boutique (confirmation de commande, facture, accusé de rétractation) : il reçoit votre adresse e-mail et le contenu de ces e-mails.
Le fournisseur de la messagerie du vendeur, qui achemine et conserve les e-mails.

Transferts hors de l’Union européenne

Le serveur du site est hébergé au Canada. La Commission européenne reconnaît au Canada un niveau de protection des données adéquat pour les entreprises soumises à sa loi fédérale sur la protection des renseignements personnels (décision 2002/2/CE) : ce transfert ne demande pas de garantie supplémentaire.

Stripe et Klarna peuvent transférer certaines données hors de l’Union européenne, notamment aux États-Unis, avec les garanties prévues par le RGPD (décision d’adéquation ou clauses contractuelles types de la Commission européenne), décrites dans leurs politiques de confidentialité.

Mesure de fréquentation

Le site compte ses visites pour savoir quelles pages et quelles pièces sont regardées, d’où viennent les visiteur(euse)s (moteur de recherche, réseau social, autre site, lien d’une campagne) et sur quel type d’appareil.

La mesure ne dépose aucun cookie et n’écrit rien dans votre navigateur. Seul un refus y est retenu (voir plus bas).
Pour distinguer les visiteur(euse)s d’une même journée, le serveur calcule une empreinte à partir de votre adresse IP, de votre navigateur et d’une clé aléatoire changée chaque jour puis effacée. L’adresse IP n’est pas conservée et l’empreinte ne permet pas de vous reconnaître d’un jour à l’autre.
Une commande est comptée sans empreinte, sans origine ni type d’appareil, avec une heure arrondie à l’heure pleine : elle ne peut être reliée ni à la navigation qui la précède, ni à la commande elle-même.
Les statistiques servent au seul vendeur, ne sont transmises à personne et sont effacées au bout de 25 mois.
Base légale : l’intérêt légitime à mesurer l’audience du site (article 6.1.f du RGPD), dans les conditions d’exemption de consentement fixées par la CNIL.
Le signal « Global Privacy Control » de votre navigateur et le réglage « Ne pas me pister » (Do Not Track) sont respectés : vos visites ne sont alors pas comptées.

Si vous refusez, ce choix est retenu dans votre navigateur (une seule donnée, sans cookie), sur ce seul appareil. Il disparaît si vous effacez les données du site.

Cookies

Le site dépose un seul cookie, nécessaire au panier : il retient son identifiant pendant 30 jours. Il ne demande pas votre accord, car le panier ne fonctionne pas sans lui. Aucun cookie de mesure d’audience ni de publicité.

À l’étape du paiement, le formulaire de Stripe dépose ses propres cookies, utilisés contre la fraude au paiement. Ils sont nécessaires au service de paiement que vous demandez et ne servent ni à la mesure d’audience ni à la publicité. D’après la liste publiée par Stripe :

__stripe_mid : identifiant de l’appareil, pour évaluer le risque de fraude d’un paiement ; durée : 1 an.
__stripe_sid : identifiant de la session de paiement, même finalité ; durée : 30 minutes.
m, sur le domaine m.stripe.com : détection de la fraude ; durée : 2 ans.

Liste complète et à jour sur la page Paramètres des cookies de Stripe.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, et vous opposer à un traitement fondé sur l’intérêt légitime. Pour les données de commande, vous pouvez aussi en demander une copie dans un format réutilisable (portabilité). Écrivez à l’adresse e-mail du vendeur indiquée plus haut : une réponse vous est apportée dans un délai d’un mois.

Si la réponse ne vous satisfait pas, vous pouvez adresser une réclamation à la CNIL (cnil.fr).