L'esprit des Lumières
L’esprit des LumièresAbat-jour faits main · Villemomble
Confidentialité

Politique de confidentialité

Cette politique décrit comment L’esprit des Lumières collecte, utilise et protège vos données personnelles, ainsi que la liste complète des prestataires (sous-traitants) susceptibles de les traiter pour notre compte. Dernière mise à jour : septembre 2026.

Responsable de traitement

L’esprit des Lumières, Marianne Hubert, entrepreneur individuel, 126 Grande Rue, 93250 Villemomble, France. SIRET : 510 021 397 00029. Contact : [email protected]. Voir aussi nos mentions légales.

Données que nous collectons

  • Demande de devis : nom, e-mail, téléphone (facultatif), adresse de livraison, mode de livraison et point relais choisi le cas échéant, message éventuel, et le détail des pièces demandées.
  • Compte client : e-mail, mot de passe (haché, jamais stocké en clair), coordonnées, adresses, historique des devis et commandes, échanges de messagerie avec l’atelier, et la liste de vos pièces favorites (partagée entre le site et l’application). Sans compte, les favoris restent seulement dans votre navigateur ou sur votre téléphone.
  • Newsletter : adresse e-mail, avec désinscription en un clic dans chaque envoi.
  • Notifications push(si vous les activez) : un identifiant technique d’abonnement (« endpoint ») et des clés de chiffrement propres à votre navigateur ; dans l’application iPhone, le jeton de notification attribué par Apple à votre appareil.
  • Preuve de consentement : lors d’une demande de devis ou d’une inscription à la newsletter, nous enregistrons la date, l’adresse IP, le navigateur (user-agent) et la version de la présente politique acceptée.
  • Navigation : adresse IP et métadonnées techniques de requête (nécessaires au fonctionnement et à la sécurité), et, si vous y consentez, des mesures d’audience.
  • Mesure d’audience, enregistrement de session et erreurs techniques : uniquement si vous y consentez, sur le site comme dans l’application iPhone. Le détail exact figure plus bas, à la section Mesure d’audience.

Finalités et bases légales

  • Traiter vos demandes de devis et exécuter les commandes : exécution du contrat / mesures précontractuelles.
  • Établir et conserver les pièces comptables (devis, factures) : obligation légale.
  • Gérer votre compte et la messagerie liée à vos devis : exécution du contrat.
  • Newsletter, notifications push et mesure d’audience : votre consentement, retirable à tout moment.
  • Sécurité du site et prévention de la fraude : intérêt légitime.

Durées de conservation

  • Devis acceptés, commandes et factures : conservés 10 ans à des fins comptables (Code de commerce). À l’échéance ou sur demande d’effacement, les données sont anonymisées en conservant uniquement ce qu’impose la loi comptable.
  • Devis non finalisés : supprimables immédiatement sur demande.
  • Compte client : conservé tant que le compte est actif, puis anonymisé après une longue période d’inactivité.
  • Newsletter : jusqu’à votre désinscription.
  • Preuves de consentement : conservées avec l’enregistrement concerné, à titre de preuve.
  • Mesure d’audience : voir la section Mesure d’audience (au plus 14 mois dans Google Analytics, 25 mois dans PostHog, 30 jours pour les enregistrements de session).

Destinataires et sous-traitants

Nous ne vendons jamais vos données. Elles sont partagées uniquement avec les prestataires strictement nécessaires au service, chacun pour la finalité indiquée :

  • Pennylane(Pennylane SAS, France) : comptabilité et édition des devis et factures. Reçoit : nom, e-mail, téléphone, adresse de facturation, lignes de devis/facture. Soumis à la conservation comptable légale.
  • Sendcloud(Sendcloud B.V., Pays-Bas) : expédition : validation d’adresse, recherche de points relais et génération des étiquettes. Reçoit : nom, adresse, e-mail et téléphone (le cas échéant), point relais choisi, poids et dimensions du colis.
  • Resend (Resend, Inc., États-Unis) et, le cas échéant, un relais SMTP Brevo(Sendinblue SAS, France) : envoi des e-mails transactionnels (devis, compte) et de la newsletter. Reçoit : votre adresse e-mail et le contenu du message.
  • Services de notification des navigateurs(Google, Mozilla, Apple, Microsoft selon votre navigateur) : acheminement technique des notifications push que vous avez activées. Ils voient l’« endpoint » d’abonnement ; le contenu des notifications est chiffré et ne leur est pas lisible.
  • Apple Push Notification service(Apple Inc.) : acheminement des notifications de l’application iPhone que vous avez autorisées. Reçoit le jeton de votre appareil et le texte de la notification (par exemple « Votre devis est prêt »).
  • Cloudflare(Cloudflare, Inc., États-Unis) : réseau de diffusion et protection du site (proxy inverse, sécurité). Traite l’adresse IP et les métadonnées de requête.
  • Hébergement: site, serveur applicatif et base de données hébergés sur une instance Coolify chez OVH (OVH SAS, Roubaix, France), dans l’Union européenne ; un service de stockage compatible S3 héberge les images du catalogue (sans données personnelles).
  • Google Analytics 4(Google Ireland Ltd / Google LLC) : mesure d’audience du site et de l’application iPhone (par le kit Google Firebase dans l’application). Détail à la section Mesure d’audience.
  • PostHog(PostHog Inc., instance européenne, données hébergées dans l’Union européenne) : mesure d’audience, enregistrement de session et suivi des erreurs techniques du site et de l’application iPhone. Détail à la section Mesure d’audience.
  • Google Avis clients(Google Ireland Ltd / Google LLC) : après validation d’une commande, et seulement si vous avez accepté les cookies, une fenêtre de Google vous propose de recevoir un court sondage sur votre achat. Si vous l’acceptez, Google reçoit votre adresse e-mail, la référence du devis, le pays et la date de livraison estimée, et vous écrit une fois. Aucun avis n’est récompensé.
  • OpenStreetMap(OpenStreetMap Foundation, Royaume-Uni) : fonds de carte du sélecteur de point relais. Chargé uniquement si vous ouvrez la carte ; transmet alors votre adresse IP et la zone géographique consultée.

À ce jour, le site n’utilise aucun prestataire de paiement par carte (règlement par virement bancaire uniquement) et aucun outil de traçage publicitaire. Les polices de caractères sont auto-hébergées : aucune donnée n’est transmise à un service de polices tiers.

Transferts hors Union européenne

Certains prestataires (Resend, Cloudflare, Google) sont établis aux États-Unis. Les transferts correspondants sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types et/ou adhésion au cadre EU-US Data Privacy Framework). PostHog est utilisé sur son instance européenne : les données de mesure d’audience sont stockées dans l’Union européenne, un accès depuis les États-Unis par l’éditeur restant encadré par les mêmes garanties contractuelles.

Mesure d’audience

Pour comprendre comment le site et l’application sont utilisés et corriger ce qui gêne, nous utilisons deux outils : Google Analytics 4 et PostHog. Ils ne servent jamais à la publicité : pas de ciblage, pas de revente, pas de lien avec Google Ads, et la personnalisation publicitaire est désactivée. Google Analytics nous fournit en revanche des statistiques d’âge, de sexe et de centres d’intérêt de l’ensemble des visiteurs, toujours agrégées (voir plus bas). Base légale : votre consentement.

Votre choix

  • Sur le site, la bannière présentée à votre première visite propose « Tout accepter » et « Tout refuser ». Vous pouvez modifier votre choix à tout moment en effaçant les cookies et les données du site dans votre navigateur : la bannière réapparaît.
  • Dans l’application iPhone, la même question est posée au premier lancement, avec des boutons « Accepter » et « Refuser » de même poids. Vous pouvez changer d’avis à tout moment depuis l’onglet Compte, rubrique « Mesure d’audience » ; un retrait arrête immédiatement la mesure et l’enregistrement, et réinitialise les identifiants de mesure déjà posés.
  • Si vous acceptez dans l’application, iPhone vous demande ensuite (fenêtre « Autoriser le suivi » d’Apple) si Google peut utiliser l’identifiant publicitaire de l’appareil, qui sert uniquement aux statistiques d’âge et de centres d’intérêt. Refuser cette seconde question ne change rien d’autre ; la réponse se modifie dans Réglages › Confidentialité et sécurité › Suivi.
  • Un refus, ou l’absence de réponse, laisse la mesure inactive.

Avant votre accord

  • PostHogn’est pas chargé, ni sur le site ni dans l’application : aucun cookie, aucun stockage local, aucune connexion à ses serveurs.
  • Google Analytics, dans l’application, n’est pas démarré. Sur le site, le script de Google est chargé en mode « Consentement » (Consent Mode v2) : sans votre accord il ne dépose aucun cookie et n’envoie que des signaux sans identifiant (page consultée, horodatage, type de navigateur, choix de consentement), que Google utilise pour estimer la fréquentation globale.

Après votre accord : Google Analytics 4

  • Sur le site : les pages vues, la provenance de la visite, les interactions mesurées automatiquement par Google (défilement, clics vers d’autres sites, recherches, téléchargements), et les actions clés listées ci-dessous, avec des cookies _ga et _ga_…conservés 13 mois au plus. Quand une action se termine côté serveur (envoi d’une demande de devis par exemple), elle transite par un cookie technique edl_ga_events, effacé dès sa lecture et au plus tard après 5 minutes.
  • Dans l’application : les écrans consultés, le premier lancement, les sessions et leur durée, les mises à jour de l’application, et les actions clés, avec un identifiant d’installation propre à l’application et, si vous l’avez autorisé dans la fenêtre d’Apple, l’identifiant publicitaire de l’appareil.
  • Actions clés(site et application) : ajout d’une pièce à la demande, mise en favori ou retrait, envoi d’une demande de devis, acceptation ou refus d’un devis, message à l’atelier, connexion, inscription, et sur le site formulaire de contact, inscription à la newsletter et modification d’adresses (le fait, pas le contenu).
  • Âge, sexe et centres d’intérêt : sur le site, Google les déduit des informations de votre compte Google si vous y êtes connecté et avez activé la personnalisation des annonces chez Google (« Google Signals ») ; dans l’application, de l’identifiant publicitaire si vous l’avez autorisé. Nous n’en voyons que des statistiques agrégées (par exemple « 35 % de 45-54 ans »), jamais à l’échelle d’une personne. Ces mêmes signaux permettent à Google de reconnaître un visiteur d’un appareil à l’autre dans nos statistiques.
  • Association à votre compte Google : avec les signaux Google, Google Analytics associe les données de vos visites sur le site et dans l’application aux informations de votre compte Google, si vous y êtes connecté et avez activé la personnalisation des annonces chez Google. Vous pouvez consulter et supprimer ces données dans Mon activité, désactiver la personnalisation des annonces dans Mon centre publicitaire, et lire comment Google utilise les données des sites et applications partenaires. De notre côté, nous n’utilisons ces données pour aucune publicité et ne les croisons avec aucune catégorie sensible.
  • Dans les deux cas : le modèle d’appareil, le système, la langue, et un pays ou une ville déduits de l’adresse IP (Google ne conserve pas l’adresse IP elle-même). Si vous êtes connecté dans l’application, votre identifiant client, jamais votre nom ni votre e-mail.
  • Conservation : 14 mois au plus.

Après votre accord : PostHog

  • Navigation : pages et écrans consultés, pages quittées, ouverture, mise en arrière-plan, installation et mise à jour de l’application, et les éléments sur lesquels vous cliquez ou appuyez (y compris les clics répétés de frustration). Sur le site, ces clics servent aussi à dresser des cartes de chaleur des pages.
  • Actions clés : ajout d’une pièce à la demande, mise en favori, envoi d’une demande de devis, acceptation ou refus d’un devis, message à l’atelier, formulaire de contact, inscription à la newsletter, connexion et inscription, adresses ajoutées, modifiées ou supprimées (le fait, pas le contenu).
  • Enregistrement de session : sur le site, les changements de la page, les déplacements de souris, clics et défilements ; dans l’application, des captures de l’écran prises pendant l’utilisation et la position de vos appuis. Il permet de rejouer un parcours pour comprendre un blocage. Il est accompagné des journaux techniques de l’application et de la liste de ses requêtes réseau (adresse appelée, durée, résultat, sans leur contenu).
  • Ce qui est masqué dans les enregistrements : tous les champs de saisie (mots de passe, coordonnées, messages en cours de rédaction), les messages échangés avec l’atelier et le mot de l’atelier sur votre devis, vos adresses et numéros de téléphone enregistrés, ainsi que votre e-mail sur la page de compte (et votre nom dans l’application). Les photos des pièces du catalogue restent visibles.
  • Erreurs techniques : les erreurs du site, du serveur et de l’application, et les plantages de l’application (envoyés à son lancement suivant), avec l’écran et l’action en cours.
  • Notifications et enquêtes : dans l’application, l’ouverture des notifications, et le jeton de notification de l’appareil ; si nous vous posons une courte question de satisfaction, votre réponse.
  • Identité : un identifiant aléatoire, et, si vous êtes connecté, votre identifiant client, votre e-mail, votre prénom et votre nom, pour relier ces données à votre compte. Également le navigateur ou le modèle d’appareil, le système, la version de l’application, et votre adresse IP, dont PostHog déduit une localisation approximative (ville).
  • Conservation : 25 mois au plus pour les événements, 30 jours pour les enregistrements de session. Sur le site, l’identifiant PostHog est conservé dans votre navigateur (cookie et stockage local) 12 mois au plus ; dans l’application, jusqu’au retrait de votre accord ou à la suppression de l’application.

Cookies strictement nécessaires

Les cookies indispensables au fonctionnement du site (panier, session de connexion, mémorisation de votre choix de consentement) sont déposés sans consentement préalable.

Le périmètre de la mesure d’audience a évolué deux fois en septembre 2026 : ajout de PostHog et de l’enregistrement de session, puis ajout des statistiques d’âge et de centres d’intérêt de Google. À chaque fois, les choix recueillis auparavant sur le site ont été invalidés et la bannière a de nouveau été présentée à l’ensemble des visiteurs, conformément aux recommandations de la CNIL en cas de changement de finalités.

Vos droits (RGPD)

Vous disposez des droits d’accès, de rectification, d’effacement, de portabilité, d’opposition et de limitation du traitement, ainsi que du droit de retirer votre consentement à tout moment.

  • Depuis votre compte : exportez ou supprimez vos données en autonomie sur la page Mes données.
  • Par e-mail : écrivez à [email protected] (utile notamment si vous avez commandé sans créer de compte).

L’effacement est réalisé dans les meilleurs délais ; les données strictement requises par la loi comptable sont conservées anonymisées jusqu’à l’échéance légale. En cas de désaccord, vous pouvez saisir la CNIL : cnil.fr.

Sécurité

Les échanges avec le site sont chiffrés (HTTPS), les mots de passe sont hachés et l’accès aux données est restreint aux personnes habilitées de l’atelier.