Politique de confidentialité

Dernière mise à jour : 11 novembre 2026

Responsable du traitement

AUBE, société en cours d’immatriculation, 138, avenue Victor Hugo, 75016 Paris, joignable à bonjour@aube-design.fr.

Données collectées et finalités

Finalité	Données	Base légale	Durée
Traiter et livrer vos commandes, gérer le service après-vente	Identité, coordonnées, adresse, contenu de la commande	Exécution du contrat	Durée de la relation, puis archivage 10 ans pour les pièces comptables
Tenir votre compte client (connexion par code reçu par e-mail, affichage de vos commandes, préremplissage de vos prochaines commandes)	E-mail, et si vous les renseignez : prénom, nom, téléphone, adresse de livraison ; empreintes des codes de connexion et des sessions	Exécution du contrat (à votre demande)	Jusqu’à la suppression de votre compte, que vous pouvez faire vous-même à tout moment, ou après 3 ans sans connexion ; codes de connexion 24 heures, sessions 30 jours
Enregistrer une réservation (faites jusqu’au 18 octobre 2026)	Identité, e-mail, téléphone (facultatif), code postal, pièce réservée	Mesures précontractuelles à votre demande	3 ans après le dernier contact
Répondre à vos messages et demandes professionnelles	Identité, coordonnées, contenu du message	Intérêt légitime à vous répondre	3 ans après le dernier contact
Vous prévenir de l’ouverture des commandes (« Me prévenir ») et vous informer des nouvelles pièces (lettre, avant-première)	E-mail, prénom (pour « Me prévenir »), pièces qui vous intéressent	Consentement	Jusqu’à votre désinscription ; ensuite, seule votre adresse est conservée dans une liste d’opposition, pour ne plus vous écrire, et votre prénom est effacé
Vous demander votre avis après la réception de votre commande : un seul e-mail d’AUBE, et le questionnaire d’acheteur vérifié de Google si vous l’avez accepté sur la page de confirmation (programme « Avis clients Google »)	Nom, e-mail, numéro de commande ; pour Google : e-mail, numéro de commande, pays de livraison et date de livraison estimée	Intérêt légitime (connaître votre expérience, améliorer nos pièces) ; pour Google, votre accord dans le bandeau cookies, puis dans sa fenêtre	Avec la commande ; aucun avis n’est publié par nos soins
Traiter une rétractation et vous en accuser réception	Identité, coordonnées, références de commande	Obligation légale	Durée de la relation, puis 5 ans
Protéger les formulaires contre les envois abusifs	Empreinte chiffrée et non réversible de l’adresse IP	Intérêt légitime (sécurité du site)	24 heures
Mesurer la fréquentation du site de façon anonyme (pages vues, visiteurs du moment, paniers en cours)	Pages consultées, page de provenance, langue, type d’appareil et de navigateur, pays de connexion, contenu du panier ; aucune donnée d’identité, et l’adresse IP n’est pas conservée	Intérêt légitime (mesure d’audience, que vous pouvez refuser ci-dessous)	12 mois
Mesurer l’audience du site avec Google Analytics, si vous l’acceptez	Identifiant aléatoire de votre navigateur (cookie), pages consultées, page de provenance, type d’appareil et de navigateur, pays de connexion, ajouts au panier et achats (produits, montant) ; aucune donnée d’identité	Consentement (bandeau cookies)	Cookies : 13 mois au plus ; données : 14 mois au plus
Mesurer l’efficacité de nos publicités avec Google Ads, si vous l’acceptez	Identifiant aléatoire de votre navigateur (cookie), identifiant de clic sur une annonce, achats réalisés après une annonce (montant) ; aucune donnée d’identité	Consentement (bandeau cookies)	Cookies : 13 mois au plus
Mesurer l’efficacité de nos publicités sur Pinterest, si vous l’acceptez	Identifiant aléatoire de votre navigateur (cookie), identifiant de clic sur une annonce, pages consultées et page de provenance, ajouts au panier, débuts de paiement et achats (produits, montant), envoi d’une réservation, d’une demande « Me prévenir », d’une inscription à la lettre ou à la liste d’attente, ou d’une demande professionnelle (le type de formulaire seulement, jamais son contenu), adresse IP et type de navigateur ; aucune donnée d’identité	Consentement (bandeau cookies)	Cookies : 12 mois
Garder une trace des e-mails envoyés	Adresse du destinataire, objet, date, résultat de l’envoi	Intérêt légitime (preuve d’envoi, notamment des accusés de réception)	3 ans

Destinataires

Vos données sont destinées à AUBE et, pour ce qui est strictement nécessaire, à ses prestataires. Elles ne sont ni vendues ni louées.

Prestataire	Rôle	Données concernées	Localisation
Cloudflare, Inc.	Hébergement et diffusion du site	Données techniques de connexion (adresse IP, navigateur), le temps de servir les pages et de protéger le site	Réseau mondial, société établie aux États-Unis
Supabase, Inc.	Base de données et traitement des formulaires	Contenu des formulaires (réservations, messages, inscriptions, rétractations)	Données hébergées dans l’Union européenne (Irlande), société établie aux États-Unis
PostHog, Inc.	Mesure d’audience anonyme	Pages consultées, type d’appareil, contenu du panier, sans donnée d’identité	Données hébergées dans l’Union européenne (Allemagne), société établie aux États-Unis
Google Ireland Limited	Mesure d’audience et mesure de l’efficacité des publicités, avec votre accord (Google Tag Manager, Google Analytics, Google Ads) ; questionnaire d’avis d’acheteur vérifié après une commande, si vous l’acceptez (Avis clients Google)	Identifiants des cookies, pages consultées, type d’appareil, achats réalisés (montant), adresse IP au moment de la connexion ; pour le questionnaire d’avis : e-mail, numéro de commande, pays et date de livraison estimée	Société établie en Irlande ; transferts possibles vers Google LLC aux États-Unis, encadrés par le cadre de protection des données UE-États-Unis
Pinterest Europe Limited	Mesure de l’efficacité de nos publicités sur Pinterest, avec votre accord (balise Pinterest). Nous sommes responsables conjoints avec Pinterest de la collecte et de l’envoi de ces données ; Pinterest les utilise ensuite sous sa seule responsabilité, selon sa politique de confidentialité	Identifiants des cookies, identifiant de clic, pages consultées, type d’appareil, ajouts au panier, débuts de paiement, achats (produits, montant) et type de formulaire envoyé, adresse IP au moment de la connexion	Société établie en Irlande ; transferts possibles vers Pinterest, Inc. aux États-Unis, encadrés par le cadre de protection des données UE-États-Unis
Resend, Inc.	Envoi des e-mails (confirmations, accusés de réception, lettre)	Adresse e-mail, nom, contenu de l’e-mail	Société établie aux États-Unis
Stripe Payments Europe Limited	Paiement en ligne (carte bancaire, Apple Pay, Google Pay)	Nom, adresse e-mail, téléphone, adresse de livraison, montant de la commande et données de la carte, saisies directement chez Stripe : nous n’y avons jamais accès	Société établie en Irlande ; transferts possibles vers Stripe, LLC aux États-Unis, encadrés par les garanties prévues par le RGPD

Lorsque des données peuvent être accessibles depuis un pays situé hors de l’Union européenne, ces transferts sont encadrés par les garanties prévues par le RGPD, notamment les clauses contractuelles types adoptées par la Commission européenne.

Le transporteur sera ajouté à cette liste dès sa mise en place, avant l’ouverture des commandes.

Cookies et stockage local

Les polices de caractères sont hébergées sur nos propres serveurs. Sans votre accord, un seul service tiers est appelé au chargement des pages : la mesure d’audience de PostHog, réglée pour ne déposer aucun cookie et ne rien enregistrer sur votre appareil. Elle compte les pages vues et les paniers sans savoir qui vous êtes : l’identifiant de visite est calculé sur ses serveurs, chiffré et renouvelé chaque jour, et votre adresse IP n’est pas conservée.

Cette mesure n’est pas activée si votre navigateur demande de ne pas être suivi (réglages « Global Privacy Control » ou « Do Not Track »). Vous pouvez aussi la refuser ici, pour ce navigateur ; votre choix est conservé dans son stockage local.

Les cookies de mesure et de publicité ne sont déposés qu’avec votre accord, donné dans le bandeau cookies, et vous pouvez accepter l’un sans l’autre : la mesure d’audience, avec les cookies de Google Analytics (nom commençant par « _ga »), et la publicité, avec ceux de Google Ads (nom commençant par « _gcl ») et de Pinterest (« _pin_unauth », « _epik », « _derived_epik »). Tant que vous n’avez rien accepté, Google Tag Manager n’est pas chargé et rien n’est envoyé à Google ni à Pinterest ; si vous n’acceptez que la mesure d’audience, la balise Pinterest n’est pas chargée. Les cookies de Google sont conservés 13 mois au plus, ceux de Pinterest 12 mois.

Si vous avez accepté la publicité et que vous êtes connecté à Pinterest dans ce navigateur, Pinterest peut aussi lire ses propres cookies et relier ces informations à votre compte Pinterest, selon sa politique de confidentialité.

Après un paiement, si vous avez accepté les cookies de Google, la page de confirmation vous propose aussi le questionnaire d’avis de Google (« Avis clients Google ») : votre e-mail, votre numéro de commande, le pays et la date de livraison estimée lui sont alors transmis, et son questionnaire ne vous est envoyé que si vous l’acceptez dans sa fenêtre. Sans accord dans le bandeau, rien n’est proposé ni transmis.

Votre choix est gardé 6 mois dans le stockage local de votre navigateur ; vous pouvez le changer à tout moment ici, ou par le lien « Cookies » en bas de chaque page. Si votre navigateur demande de ne pas être suivi (Global Privacy Control ou Do Not Track), aucun cookie de mesure ni de publicité n’est déposé et la question ne vous est pas posée.

Seuls le contenu de votre panier et, si vous vous connectez à votre compte, votre jeton de session et vos coordonnées (pour préremplir vos commandes) sont conservés dans le stockage local de votre navigateur. Ce stockage est strictement nécessaire au service que vous demandez et ne requiert donc pas votre consentement ; il est effacé quand vous vous déconnectez. Vous pouvez l’effacer à tout moment depuis les réglages de votre navigateur.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur leur sort après votre décès. Pour les exercer, écrivez à bonjour@aube-design.fr. Depuis votre compte, vous pouvez aussi corriger vos informations et supprimer votre compte vous-même. Chaque lettre d’information contient un lien de désinscription.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Sécurité

Le site est servi en connexion chiffrée (HTTPS). Les paiements sont traités par un prestataire spécialisé : nous n’avons jamais accès à vos données bancaires.