Sommaire
1.Responsable du traitement
L'éditeur des services Loch Ness (voir les mentions légales), joignable à contact@lochness-paris.com. Cette politique couvre :
- le configurateur de bracelets (/pwa/fr/, /pwa/en/, /pwa/es/), y compris lorsqu'il est intégré sur le site d'une boutique partenaire (lien, iframe ou bouton flottant) ;
- la galerie des créations (/creations/) ;
- Pierre du jour (/pwa/pierre-du-jour/) ;
- le programme partenaires pour les boutiques (/pwa/partenaire/ et l'espace client /pwa/espace-client/).
Nous ne vendons ni ne louons vos données, et nous n'utilisons aucune publicité.
2.Créer un bracelet et publier une création
- Données : la composition (liste des perles, taille, score) est publiée sans nom ni coordonnées sur une page de la galerie. Pour limiter les abus, le serveur garde une empreinte chiffrée (hachage) de votre adresse IP, jamais l'adresse elle-même.
- Finalité : afficher la galerie des créations et protéger le service.
- Base légale : intérêt légitime (bon fonctionnement et sécurité).
- Durée : empreinte effacée sous 24 heures ; la page de la création reste publiée tant que la galerie existe (elle ne contient aucune donnée personnelle).
3.Demandes de commande
- Données : nom, email, téléphone (facultatif), message (facultatif), composition et prix indicatif, page d'origine, date.
- Finalité : répondre à votre demande, confirmer taille, prix et livraison avant fabrication. Aucun paiement n'est pris sur le site.
- Base légale : mesures précontractuelles prises à votre demande.
- Durée : 12 mois après le dernier échange ; si une vente a lieu, les pièces comptables sont conservées le temps imposé par la loi.
- Destinataires : l'éditeur uniquement. La demande est transmise par email via le service Web3Forms.
Configurateur intégré sur le site d'une boutique partenaire : vos demandes sont alors envoyées à cette boutique, qui en est responsable et y répond directement. Si la boutique n'a pas configuré sa propre réception, nous recevons la demande et la lui transmettons, sans autre utilisation.
4.Email demandé dans le configurateur
- Données : email, nombre de compositions réalisées.
- Finalité : vous envoyer des inspirations et nouveautés Loch Ness.
- Base légale : votre consentement (case à cocher), que vous pouvez retirer à tout moment par simple email.
- Durée : jusqu'au retrait de votre consentement, et au plus 3 ans après notre dernier échange.
5.Pierre du jour : inscription
- Données : email, prénom (facultatif), langue, humeurs consultées, dates d'inscription et de visite, texte du consentement accepté. Une empreinte chiffrée de l'adresse IP sert à limiter les abus.
- Finalité : donner accès à votre sélection quotidienne de pierres et vous envoyer des inspirations Loch Ness.
- Base légale : votre consentement (case à cocher), retirable à tout moment par email.
- Durée : jusqu'au retrait de votre consentement, et au plus 3 ans après votre dernière visite ; empreinte IP effacée sous 24 heures.
- Destinataires : l'éditeur. Les données sont stockées chez l'hébergeur, dans un dossier non accessible depuis le web ; une notification est envoyée à l'éditeur via Web3Forms.
6.Programme partenaires (boutiques)
- Demande de partenariat : nom de la boutique, nom du contact, email, téléphone (facultatif), site web, adresse du logo, ville ou pays, activité, message.
- Compte boutique : email, mot de passe (stocké uniquement sous forme chiffrée irréversible), réglages du configurateur (nom, logo, couleurs, menu, prix, clé de réception des commandes), journal technique des emails envoyés (50 derniers envois).
- Finalité : étudier la demande, créer et gérer le compte, envoyer les emails d'invitation et de réinitialisation du mot de passe.
- Base légale : mesures précontractuelles puis exécution du partenariat.
- Durée : demandes non retenues effacées après 12 mois ; compte conservé pendant le partenariat et supprimé sur demande ou à son terme.
- Destinataires : l'éditeur. Les emails partent de contact@lochness-paris.com via le serveur de messagerie de l'hébergeur.
7.Mesure d'audience
GoatCounter compte les pages vues et quelques actions (création d'un bracelet, choix d'une humeur, inscription, partage) sans cookie, sans identifier les visiteurs et sans conserver les adresses IP. Base légale : intérêt légitime (améliorer les services).
8.Stockage dans votre navigateur
Certaines préférences restent uniquement sur votre appareil (stockage local du navigateur) et ne sont jamais envoyées au serveur : sons activés ou non (sfx), fenêtre de score masquée (lithoScoreHidden), email déjà donné (wccrEmailCaptured), favoris, collection et inscription de Pierre du jour (pdj2_fav, pdj2_owned, pdj2_member), parcours et badges de « Mon chemin » (isr_j, isr_js, isr_jd_* : pages et pierres consultées, calculs faits, messages déjà affichés), saisies du calculateur le temps de la visite (lp_fields) et, seulement si vous choisissez « Retenir sur cet appareil », votre jour et mois de naissance et vos nombres (isr_me). Tout peut être effacé en un clic depuis la page « Mon chemin ». L'app installée garde aussi en cache les pages et photos déjà vues pour fonctionner hors ligne. Vous pouvez tout effacer depuis les réglages de votre navigateur.
9.Cookies
Aucun cookie publicitaire ou de pistage. Seuls des cookies techniques de session, indispensables, sont posés sur les pages qui en ont besoin : formulaire partenaire (lnpartner), espace client (lnclient) et administration (lnadmin). Ils sont supprimés à la fermeture du navigateur ou à la déconnexion.
10.Services tiers
- OVH (hébergement, France).
- Web3Forms : relais d'envoi des formulaires par email.
- Google Fonts (Google) et cdnjs (Cloudflare) : chargement des polices et des icônes ; ces services reçoivent votre adresse IP lors du chargement.
- GoatCounter : mesure d'audience sans cookie.
- Boutons de partage (Pinterest, Facebook, X, WhatsApp) : simples liens, rien n'est transmis tant que vous ne cliquez pas.
Certains de ces prestataires peuvent traiter des données hors de l'Union européenne ; ces transferts sont alors encadrés par les garanties prévues par le RGPD (clauses contractuelles types ou décision d'adéquation).
11.Sécurité
Données stockées dans un dossier privé du serveur, non accessible depuis le web ; mots de passe chiffrés ; administration et espace client protégés par mot de passe, avec limitation des tentatives ; connexions chiffrées (HTTPS).
12.Vos droits
Vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de vos données, vous opposer à un traitement fondé sur l'intérêt légitime et retirer votre consentement à tout moment, en écrivant à contact@lochness-paris.com. Nous répondons sous un mois.
Vous pouvez aussi saisir l'autorité lituanienne de protection des données (VDAI, vdai.lrv.lt) ou celle de votre pays de résidence (en France, la CNIL : cnil.fr).
13.Modifications
Cette politique peut évoluer avec les services ; la date de mise à jour figure en haut de page. Voir aussi les mentions légales et les conditions d'utilisation.