Politique de confidentialité
Dernière mise à jour : 2 septembre 2026.
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur derrierelaiguille.fr (« le Site ») est Dylan Gageot, entrepreneur individuel exerçant sous le nom commercial « Derrière l'Aiguille », dont les coordonnées figurent dans les mentions légales.
Contact pour toute question relative aux données personnelles : contact@derrierelaiguille.fr.
Aucun délégué à la protection des données (DPO) n'a été désigné, cette désignation n'étant pas obligatoire au regard de la nature et du volume des traitements réalisés.
2. Données collectées
| Catégorie | Données |
|---|---|
| Compte | Adresse électronique, nom (facultatif), mot de passe (conservé sous forme chiffrée / haché), rôle, dates de vérification de l'adresse électronique. |
| Jetons de sécurité | Jetons temporaires de vérification d'adresse et de réinitialisation de mot de passe. |
| Achats | Guides auxquels l'accès a été accordé, identifiant de la session de paiement Stripe, date. |
| Facturation sur demande | Nom et adresse communiqués par courriel lorsqu'une facture est demandée. |
| Assistance | Contenu des demandes d'assistance et des messages, photographies jointes. |
| Signalements anonymes | Contenu du signalement et photographies éventuelles, sans compte. |
| Données techniques | Journaux de connexion et d'activité du serveur (adresse IP, date et heure, pages consultées, agent utilisateur), à des fins de sécurité et de diagnostic. |
Le Site ne collecte pas d'adresse postale ou de pays de facturation côté Vendeur (ces données sont recueillies par Stripe sur sa propre page), ni de numéro de téléphone. Aucune donnée sensible n'est collectée. Aucun profilage ni décision automatisée n'est mis en œuvre.
3. Finalités et bases légales
| Traitement | Finalité | Base légale |
|---|---|---|
| Compte (création, connexion, gestion) | Fournir l'accès au service | Exécution du contrat |
| Vérification d'adresse, réinitialisation de mot de passe | Sécurité du compte | Exécution du contrat |
| Commandes et accès aux guides | Exécution de l'achat | Exécution du contrat |
| Paiement (via Stripe) | Traiter le paiement, prévenir la fraude | Exécution du contrat et intérêt légitime |
| Facture sur demande | Répondre à l'obligation comptable | Obligation légale |
| Assistance (avec compte) | Répondre aux demandes | Exécution du contrat |
| Signalements anonymes | Traiter le signalement, améliorer les guides | Intérêt légitime |
| Journaux techniques | Sécurité, prévention des abus, diagnostic | Intérêt légitime |
| Cookies strictement nécessaires (session, CSRF) | Fonctionnement du Site | Intérêt légitime / exemption de consentement |
4. Destinataires et sous-traitants
Les données ne sont ni vendues ni cédées à des tiers à des fins commerciales. Elles sont communiquées aux prestataires suivants, strictement pour les besoins des finalités ci-dessus :
| Destinataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| OVH SAS | Hébergement du Site (serveur VPS) | Ensemble des données du Site | France (centre de données de Gravelines) |
| OVH SAS | Envoi des courriels transactionnels (offre MX Plan) | Adresse électronique, nom, contenu des courriels (confirmation, réinitialisation, commande, réponses d'assistance) | France |
| Stripe (Stripe Payments Europe Ltd, Irlande) | Traitement des paiements | Adresse électronique, nom, adresse de facturation, montants, données de carte (collectées et conservées par Stripe uniquement), adresse IP | Union européenne, avec transferts vers Stripe, Inc. (États-Unis) |
Les données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.
L'outil de mesure d'audience utilisé par le Site (Umami) est hébergé par le Vendeur sur son propre serveur : il ne constitue pas un destinataire tiers (voir section 8).
5. Transferts hors Union européenne
Le seul transfert de données hors de l'Union européenne résulte du recours à Stripe pour le traitement des paiements. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification de Stripe au titre du Data Privacy Framework UE–États-Unis.
6. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte sans guide acheté | Supprimé après 3 ans d'inactivité (après un courriel de relance), ou à la suppression du compte par l'Utilisateur |
| Compte avec au moins un guide acheté | Conservé tant que l'Utilisateur souhaite conserver son accès ; à la suppression du compte, voir la ligne suivante |
| Preuve du contrat après suppression du compte | Uniquement si l'Utilisateur a effectué un achat : à la suppression du compte, l'identité du compte est effacée ; un enregistrement minimal est conservé séparément (adresse électronique, guides achetés, acceptation des CGU, CGV et de la politique de confidentialité, renonciation au droit de rétractation, dates) pendant 5 ans, puis supprimé, pour permettre de répondre à un éventuel litige (article L110-4 du Code de commerce ; RGPD art. 17, § 3). Un compte sans achat est intégralement supprimé. |
| Factures émises sur demande | 10 ans (article L123-22 du Code de commerce) |
| Demandes d'assistance | 3 ans après le dernier échange |
| Signalements anonymes | 1 an |
| Jetons de vérification / réinitialisation | Quelques heures (expiration) |
| Journaux techniques | 12 mois |
| Cookie de session / CSRF | Durée de la session |
7. Vos droits
Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés », vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, retrait de votre consentement lorsque le traitement repose sur celui-ci, et définition de directives post-mortem relatives à vos données.
Ces droits s'exercent par courriel à contact@derrierelaiguille.fr ou par courrier à l'adresse figurant dans les mentions légales. Une preuve d'identité peut être demandée en cas de doute raisonnable. Une réponse vous est apportée dans un délai d'un mois, pouvant être porté à trois mois pour les demandes complexes.
Le droit à l'effacement s'exerce sous réserve des obligations légales de conservation décrites à la section 6 : certaines données (factures, preuve du contrat) sont conservées séparément et non réutilisées à d'autres fins, jusqu'au terme du délai applicable, même après la suppression du compte.
Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr).
8. Cookies et traceurs
Le Site utilise uniquement :
- un cookie de session (
adonis-session), nécessaire à l'authentification, chiffré et inaccessible au JavaScript ; - un cookie de protection CSRF (
XSRF-TOKEN) ; - le stockage local du navigateur (
localStorage) pour mémoriser le panier ; il ne s'agit pas d'un cookie et aucun identifiant n'y est associé.
Ces éléments sont strictement nécessaires au fonctionnement du Site : ils sont exemptés de consentement et aucune bannière n'est affichée.
La mesure d'audience est assurée par Umami, dans une version auto-hébergée sur le serveur du Vendeur. Cet outil n'utilise aucun cookie, ne dépose aucun identifiant, ne collecte aucune donnée personnelle et ne procède à aucun suivi entre les sites ni dans le temps ; les statistiques produites sont agrégées et anonymes. À ce titre, il est également exempté de consentement.
Le Site n'utilise aucun cookie publicitaire ni de mesure d'audience soumis à consentement, et ne recourt à aucun traceur de réseaux sociaux.
9. Sécurité
Le Vendeur met en œuvre des mesures techniques et organisationnelles raisonnables : mots de passe conservés sous forme hachée, cookies de session chiffrés, communications chiffrées (HTTPS), accès aux données restreint à l'éditeur, hébergement dans un centre de données certifié ISO/IEC 27001, et application régulière des mises à jour de sécurité.
10. Mineurs
Le Site est réservé aux personnes majeures. Aucune donnée n'est collectée sciemment auprès de mineurs.
11. Modification de la présente politique
La présente politique peut être mise à jour. Les modifications substantielles sont portées à la connaissance des Utilisateurs par courriel ou par un avis sur le Site. La version applicable est celle datée en tête du présent document.