Politique de confidentialité

Dernière mise à jour : 30 octobre 2026

Cette page explique quelles données nous traitons quand vous utilisez ce site, pourquoi et combien de temps. En bref : nous collectons le minimum, nous ne déposons ni cookie publicitaire ni cookie de mesure d'audience, et nous supprimons les données de commande au bout de 30 jours.

1. Responsable du traitement

Liu Xia, personne physique, 25, rue de l'Église, 73500 Villarodin-Bourget, France
E-mail : [email protected]

2. Consultation du site

Le site est hébergé chez : Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne. Lors de la consultation, le serveur traite des données techniques nécessaires (page demandée, date et heure, navigateur). Base juridique : notre intérêt légitime à assurer un fonctionnement sûr et stable (RGPD, art. 6, 1, f).

Nous utilisons Cloudflare (Cloudflare, Inc., États-Unis) pour la gestion du domaine (DNS), l'acheminement et la protection du site. Cloudflare peut à ce titre traiter votre adresse IP. Base juridique : intérêt légitime (art. 6, 1, f).

Les polices et les images sont servies par notre propre serveur : aucune ressource n'est chargée depuis Google Fonts ou un service similaire.

Limitation du nombre de demandes : pour protéger les formulaires contre les abus (envois automatisés), notre serveur compte les demandes par adresse IP et par heure ou par jour. Ces compteurs sont stockés de façon temporaire et ne servent à rien d'autre. Base juridique : intérêt légitime (art. 6, 1, f).

3. Mesure d'audience sans cookie

Nous n'utilisons aucun outil de mesure d'audience tiers et aucun cookie de suivi. Nous tenons seulement, sur notre serveur, des compteurs agrégés de pages vues et d'étapes (par exemple : lettre gratuite créée), sans lien avec votre identité. Base juridique : intérêt légitime à améliorer notre offre (art. 6, 1, f).

4. Stockage dans votre navigateur

Pour vous éviter de ressaisir les prénoms, le site garde en mémoire dans votre navigateur (« localStorage ») les prénoms saisis dans un formulaire. Ces données restent sur votre appareil et ne nous sont pas transmises ; vous pouvez les effacer à tout moment dans les réglages du navigateur. Ce stockage est strictement nécessaire à la fonction que vous demandez. Nous n'utilisons aucun autre cookie ou traceur, hormis ceux que Stripe peut utiliser sur sa propre page de paiement.

5. Lettre d'arrivée gratuite

Pour la lettre gratuite, nous traitons le ou les prénoms de vos enfants, le prénom du lutin et votre adresse e-mail afin de créer votre PDF et de vous envoyer le lien de téléchargement (art. 6, 1, b). L'envoi se fait via Brevo (voir section 8). Pour éviter que le formulaire serve à remplir la boîte d'un tiers, nous conservons au plus deux jours une empreinte non réversible de l'adresse. Dans cet e-mail, nous présentons aussi nos lettres du lutin. Nous ne conservons votre adresse pour d'autres envois que si vous cochez en plus la case de rappel (section 7). Le PDF créé reste au plus 30 jours sur notre serveur, puis est supprimé automatiquement.

Les prénoms d'enfants servent uniquement à composer le PDF ; ils ne sont ni utilisés pour autre chose, ni vendus.

6. Commande de nos PDF (lettres et accessoires du lutin)

Ce que nous traitons : le ou les prénoms de vos enfants, le prénom du lutin, les réglages choisis pour les lettres, votre adresse e-mail (facultative sur notre formulaire, mais communiquée par Stripe lors du paiement), la date de la commande et votre déclaration de renonciation au droit de rétractation.

Pourquoi : créer votre pack PDF personnel, le mettre à votre disposition et vous envoyer le lien par e-mail (art. 6, 1, b).

Information sur des produits analogues : l'adresse e-mail de votre commande est enregistrée chez Brevo dans une liste de clients afin de pouvoir vous informer occasionnellement de produits analogues de notre part, par exemple de nouvelles lettres du lutin l'Avent suivant (prospection auprès de clients pour des produits analogues ; intérêt légitime, art. 6, 1, f). Vous pouvez vous y opposer à tout moment, gratuitement, par le lien présent dans chaque e-mail ou par un message à [email protected]. Après opposition, nous vous retirons de la liste.

Durée : nous supprimons automatiquement les données de commande et les PDF créés 30 jours après la commande. Téléchargez donc votre pack dans ce délai.

Paiement via Stripe : la vente et le paiement passent par Stripe (Managed Payments), qui agit comme vendeur (« merchant of record »). Sur la page de paiement, vous saisissez vos données bancaires directement chez Stripe ; nous ne les voyons pas. Stripe les traite sous sa propre responsabilité, notamment pour calculer et reverser la TVA, prévenir la fraude et émettre les justificatifs. Nous recevons seulement l'information que le paiement a eu lieu et votre adresse e-mail. Entité européenne : Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande. Voir la politique de confidentialité de Stripe : stripe.com/fr/privacy.

7. Rappels par e-mail (newsletter)

Si vous cochez la case « Oui, rappelez-moi avant le 1er décembre… », nous ajoutons votre adresse à notre liste. Vous recevez alors au plus cinq e-mails jusqu'à Noël : cinq bêtises de lutin faciles juste après l'inscription, des rappels avant et peu après le 1er décembre, et des informations sur nos lettres du lutin. Pour prouver votre consentement, nous enregistrons la date de l'inscription, l'adresse IP et le texte du consentement. Base juridique : votre consentement (art. 6, 1, a).

Vous pouvez vous désinscrire à tout moment par le lien en bas de chaque e-mail ou par un message à [email protected]. Après la désinscription, nous conservons la preuve du consentement trois ans au plus, pour pouvoir démontrer que nous avons agi légalement.

8. Envoi d'e-mails via Brevo

Nous envoyons les e-mails de commande, le lien de la lettre gratuite et les rappels via Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, France). Brevo traite pour cela votre adresse e-mail et le contenu du message pour notre compte, dans le cadre d'un contrat de sous-traitance. Brevo peut enregistrer si un e-mail a été remis et ouvert.

9. Formulaire de contact et e-mail

Quand vous nous écrivez via le formulaire ou par e-mail, nous traitons vos informations pour répondre à votre demande (art. 6, 1, b ou f). Les messages du formulaire nous sont transmis par Brevo. Nous supprimons votre demande une fois traitée, sauf obligation légale de conservation.

10. Transferts hors de l'Union européenne

Notre site est hébergé sur un serveur en Allemagne (Union européenne) et nous ne transférons pas nous-mêmes de données hors de l'Union. Cloudflare (acheminement du trafic) et Stripe (paiement) sont des prestataires dont les sociétés mères sont aux États-Unis : ils peuvent traiter des données hors de l'Union. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (« Data Privacy Framework »), décision d'adéquation de la Commission européenne du 10 juillet 2023, auquel Cloudflare et Stripe déclarent adhérer, et, le cas échéant, sur les clauses contractuelles types prévues dans leurs accords de traitement des données.

11. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement et de portabilité, ainsi que du droit de vous opposer au traitement fondé sur l'intérêt légitime. Vous pouvez retirer un consentement à tout moment, pour l'avenir. Écrivez-nous simplement à [email protected].

Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

12. Pas de décision automatisée

Nous ne prenons aucune décision automatisée et ne créons aucun profil à votre sujet.