Confidentialité
Données personnelles.
Cette page est la plus sérieuse du site. Tout ce qu’elle dit est vrai, et elle dit tout.
Dernière mise à jour : 13 novembre 2026
En bref
- Nous ne vendons aucune donnée. Nous n’en cédons aucune. Nous n’en voulons pas.
- Les pages du site ne déposent aucun cookie et n’ont aucun outil de mesure d’audience. Seul le compte, si vous en créez un, utilise un cookie : celui qui vous garde connecté.
- Un compte, c’est un pseudo et un mot de passe. L’email est facultatif, et nous ne vous écrivons que si vous le demandez.
- Votre commande et vos cartes cadeaux sont encodées dans leur lien. Une commande n’arrive chez nous que si vous choisissez de la ranger dans votre compte ou de recevoir son lien par email.
- La newsletter est facultative. Votre adresse n’y entre qu’après confirmation, et chaque email contient un lien qui l’efface.
- Supprimer son compte prend un clic et efface tout, immédiatement.
Qui est responsable
Le responsable du traitement est l’éditeur du site : [À COMPLÉTER]. Pour toute question sur vos données : [À COMPLÉTER].
Ce qui existe vraiment, et combien de temps
Voici la liste complète. S’il n’est pas dans ce tableau, nous ne l’avons pas.
| Donnée | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Journaux du serveur : adresse IP, date et heure, page demandée, navigateur, code de réponse | Faire fonctionner le site et le protéger contre les abus | Intérêt légitime | 7 jours, puis effacement automatique par l’hébergeur |
| Adresse IP, utilisée comme clé quand vous validez une commande | Empêcher qu’un automate fasse grimper le compteur | Intérêt légitime | 1 minute |
| Le compteur « Riens commandés à ce jour » | L’afficher sur l’accueil | Aucune : ce n’est pas une donnée personnelle | Tant que le site existe. C’est un nombre, et c’est tout. |
| Compte : pseudo, mot de passe haché (illisible, même pour nous), langue, date de création | Vous permettre de vous connecter | Exécution du service que vous demandez | Jusqu’à la suppression du compte, en un clic |
| Adresse email du compte, si vous en ajoutez une et la confirmez | Récupérer votre mot de passe ; vous envoyer le lien d’une commande, si vous le demandez | Consentement | Jusqu’à ce que vous la retiriez ou supprimiez le compte |
| Adresse en attente de confirmation | Vous envoyer le seul message qui demande de la confirmer | Consentement | 24 heures (48 heures si l’envoi est reporté), puis effacement automatique |
| Commandes rangées dans un compte : numéro, statut, configuration | Les retrouver depuis votre compte | Exécution du service que vous demandez | Jusqu’à ce que vous les retiriez ou supprimiez le compte |
| Demande d’email de commande d’un invité : adresse et code de commande | Confirmer l’adresse, puis envoyer l’unique message | Exécution de votre demande | Effacée dès l’envoi. Sans confirmation : 24 heures (48 heures si l’envoi est reporté) |
| Email en attente d’envoi (adresse et contenu), si le quota du jour de notre service d’envoi est atteint | L’envoyer le lendemain | Celle de l’email concerné | Jusqu’à l’envoi, 48 heures au plus |
| Jeton de réinitialisation du mot de passe (haché), lié à l’adresse confirmée | Vérifier le lien « nouveau mot de passe » | Exécution de votre demande | 60 minutes |
| Empreintes à clé de l’adresse email, de l’IP et du pseudo (jamais en clair), avec un compteur | Empêcher qu’on bombarde la boîte de quelqu’un, ou qu’on essaie des mots de passe en série | Intérêt légitime | 1 minute (connexion), 1 heure (inscription et envois), 24 heures (demandes de confirmation) |
| Session : un fichier sur le serveur (identifiant aléatoire, jeton anti-falsification et, si vous êtes connecté, le numéro de votre compte), désigné par le cookie de session | Vous garder connecté, protéger les formulaires | Strictement nécessaire | Jusqu’à la déconnexion, ou 14 jours sans visite |
| Journaux d’envoi chez Brevo : adresse du destinataire, objet, date, statut de remise | Prouver et suivre la remise des emails | Intérêt légitime | [À COMPLÉTER] |
| Inscription à la newsletter en attente : adresse et langue | Vous envoyer le seul message qui demande de confirmer l’adresse | Consentement | 24 heures (48 heures si l’envoi est reporté), puis effacement automatique. Effacée chez nous dès la confirmation |
| Abonnés à la newsletter : adresse, langue (une liste par langue), date d’inscription. Gardés chez Brevo, pas chez nous | Vous envoyer la newsletter : le premier numéro, vide, puis les annonces des mises à jour | Consentement | Jusqu’à votre désinscription. Par le lien de nos emails, ou en supprimant votre compte : effacement immédiat chez Brevo. Par le lien d’un email envoyé depuis Brevo : Brevo garde l’adresse sur sa liste d’exclusion, seulement pour ne plus vous écrire |
| Sauvegardes techniques de la base de données (comptes compris) | Restaurer le site en cas de panne | Intérêt légitime | [À COMPLÉTER] |
Vos commandes et vos cadeaux
Quand vous commandez Rien, la configuration et le numéro de commande sont écrits dans le lien de la page, après le signe #. Cette partie du lien n’est jamais envoyée à notre serveur par votre navigateur : elle n’apparaît donc même pas dans nos journaux.
Il en va de même pour les cartes « Offrir Rien » : la dédicace et le prénom voyagent dans le lien, que vous transmettez vous-même. Nous ne les voyons pas et ne les enregistrons pas. Toute personne qui a le lien peut les lire : partagez-le comme vous partageriez la carte.
Quand vous validez une commande, votre navigateur demande seulement au serveur d’ajouter 1 au compteur. Aucune information sur la commande n’est envoyée.
Si vous choisissez « Ajouter à mon compte » ou « Recevoir le lien par email », le code de la commande est alors envoyé au serveur, à votre demande et seulement à ce moment-là. Voir le tableau ci-dessus.
Dans votre navigateur
Aucun stockage local (localStorage, sessionStorage, IndexedDB), aucun pixel, aucun script tiers d’analyse. Un seul cookie, celui de la session, et seulement sur les pages du compte. Voir la page Cookies. Cookies
Nos prestataires techniques
Deux prestataires techniques, et c’est tout :
- Infomaniak Network SA (Rue Eugène-Marziano 25, 1227 Les Acacias (GE), Suisse), qui héberge le site et conserve les journaux du serveur. La Suisse bénéficie d’une décision d’adéquation de la Commission européenne : vos données y sont protégées à un niveau équivalent au RGPD.
- Sendinblue SAS (Brevo) (106 boulevard Haussmann, 75008 Paris, France), qui envoie les emails que vous demandez : confirmation d’adresse, lien de commande, nouveau mot de passe, newsletter. Brevo est une société française, soumise au RGPD. Elle garde aussi la liste des abonnés à la newsletter, et rien d’autre : pour les autres emails, elle ne reçoit que le message, au moment de l’envoyer.
Ce qui reste après la suppression d’un compte
Le compte, son adresse et ses commandes sont effacés immédiatement. Si cette adresse confirmée était inscrite à la newsletter, elle est aussi effacée chez Brevo. Restent seulement des traces techniques qui s’effacent d’elles-mêmes : les journaux du serveur (7 jours), les empreintes de limite d’envoi (24 heures au plus), les journaux d’envoi de Brevo ([À COMPLÉTER]) et les sauvegardes ([À COMPLÉTER]).
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données. Écrivez-nous : [À COMPLÉTER].
Si vous avez un compte, vous pouvez tout faire vous-même depuis votre espace : télécharger vos données, retirer votre adresse, supprimer le compte.
Sinon, honnêtement, nous ne pourrons probablement rien vous envoyer : nous ne savons pas qui vous êtes, et les journaux du serveur s’effacent seuls au bout de 7 jours.
Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).