Politique de cookies

1. En résumé

Ce qui est nécessaire pour vous connecter, retenir votre panier et ne pas perdre votre création en cours est déposé sans vous demander votre avis : c'est ce qui fait fonctionner le Site, et la loi l'exempte de consentement.

Tout le reste vous est demandé. Trois usages sont concernés — mesurer l'audience du Site, mesurer l'efficacité de nos publicités, et lire les vidéos YouTube intégrées aux articles du blog. Rien n'est déposé ni lu tant que vous n'avez pas répondu, refuser se fait d'un seul clic au même niveau qu'accepter, et vous pouvez changer d'avis à tout moment depuis le lien « Gérer mes cookies » en bas de chaque page.

Votre choix est conservé six (6) mois, puis la question vous est reposée. Si vous ne répondez pas, rien n'est déposé : le silence vaut refus.

2. Ce que couvre cette politique

Un cookie est un petit fichier texte déposé sur votre appareil (ordinateur, smartphone, tablette) lors de la visite d'un site internet. La réglementation ne vise toutefois pas que les cookies : elle couvre toute opération d'écriture ou de lecture dans votre terminal. Cette politique décrit donc l'ensemble de ce qu'Encreo enregistre sur votre appareil, qu'il s'agisse de cookies, de stockage local (« localStorage ») ou de base de données locale (« IndexedDB »).

3. Ce qui est réellement enregistré

Aucun des éléments ci-dessous n'est utilisé pour vous suivre d'un site à l'autre, ni pour construire un profil publicitaire. Tous relèvent du strictement nécessaire au service que vous demandez.

3.1 Connexion à votre compte

Des cookies dont le nom commence par « sb- » (par exemple « sb-<identifiant-du-projet>-auth-token », éventuellement découpé en plusieurs parties « .0 », « .1 » lorsque le jeton est long) sont déposés par Supabase, notre prestataire d'authentification et de base de données. Ils contiennent le jeton de session qui vous maintient connecté, ainsi qu'une valeur temporaire de sécurité utilisée le temps d'une connexion (« code-verifier »), qui protège la procédure contre l'interception.

• Quand : uniquement à partir du moment où vous vous connectez ou créez un compte. Un visiteur qui ne se connecte pas ne reçoit aucun de ces cookies ;
• Durée : celle de votre session, renouvelée tant que vous restez connecté ; ils sont effacés lorsque vous vous déconnectez ;
• Sans eux : il est impossible de rester connecté, donc de commander, d'accéder à vos créations ou de gérer votre abonnement.

3.2 Votre panier et vos commandes

Le contenu du panier n'est pas enregistré sur votre appareil : il est conservé côté serveur. Connecté, il est rattaché à votre compte et vous le retrouvez sur n'importe quel appareil. Sans compte, un cookie nommé « encreo_panier » est déposé : il ne contient qu'un identifiant aléatoire, qui permet de retrouver votre panier — et de le payer sans compte — pendant trente (30) jours. Il est strictement nécessaire et supprimé si vous vous connectez, votre panier rejoignant alors celui de votre compte.

3.3 Votre création en cours

Lorsque vous utilisez un tunnel de création, une base locale nommée « encreo-tunnel » est créée dans votre navigateur (« IndexedDB »). Elle conserve le brouillon de votre création : les paramètres choisis, la description que vous saisissez, le design que vous téléversez ou dessinez, l'image de référence que vous fournissez, et le cas échéant la photo de la zone du corps.

• Pourquoi : la connexion vous est demandée au moment d'ajouter au panier, ce qui recharge complètement la page. Sans cette sauvegarde, votre design et votre photo seraient perdus et tout serait à refaire ;
• Où : cette copie de travail reste sur votre appareil et n'est envoyée à aucun serveur. En revanche, dès que vous lancez une génération, un détourage ou un aperçu, le design, l'image de référence et la photo de la zone sont transmis à nos serveurs — pour produire le visuel, et pour que vous puissiez reprendre votre création depuis un autre appareil. Ce traitement-là est décrit à la section 2 de la Politique de confidentialité ;
• Durée : vingt-quatre (24) heures. Passé ce délai, le brouillon est automatiquement supprimé à la première ouverture du tunnel. Il est également supprimé dès que la création est terminée ou abandonnée.

3.4 Votre essai sans compte

Le Site vous permet de créer un premier tatouage sans ouvrir de compte. Pour savoir que cette création vous appartient — et qu'elle vous sera rendue si vous créez un compte ensuite —, un cookie nommé « encreo_essai » est déposé sur votre appareil. Il ne contient qu'un identifiant aléatoire, sans aucune donnée personnelle, et n'est lisible que par nos serveurs.

• Pourquoi : sans lui, nous n'aurions aucun moyen de vous rendre le tatouage que vous venez de créer, ni de savoir que l'essai vous a déjà été offert ;
• Ce qu'il ne fait pas : il ne vous suit sur aucun autre site et ne sert à aucune mesure d'audience ni à aucune publicité. Il relève du strictement nécessaire au service que vous demandez, et n'est donc pas soumis à votre accord préalable ;
• Durée : trente (30) jours. Vous pouvez l'effacer à tout moment depuis votre navigateur — vous perdrez alors le lien vers la création faite à l'essai.

3.5 Une préférence d'affichage

Si vous fermez la fenêtre d'invitation à créer un compte, cette décision est retenue dans le stockage local de votre navigateur, sous la clé « encreo:video-signup-fermee », afin de ne pas vous la représenter à chaque visite. Cette valeur ne contient aucune donnée personnelle : elle vaut « oui » ou rien. Elle est conservée jusqu'à ce que vous effaciez les données du Site dans votre navigateur.

3.6 Le choix de votre point relais

Lors de la commande, la carte permettant de choisir un point relais est fournie par Sendcloud (société établie aux Pays-Bas, dans l'Union européenne). Son composant n'est chargé qu'au moment où vous cliquez sur le bouton d'ouverture de la carte : tant que vous ne le faites pas, aucune connexion n'est établie avec Sendcloud depuis votre navigateur. Ce chargement est nécessaire à l'exécution de la livraison que vous demandez, et ne sert à aucune autre finalité.

3.7 Le paiement

Le paiement se déroule sur une page hébergée par Stripe, en dehors du Site. Les cookies de sécurité et de prévention de la fraude nécessaires au paiement sont déposés par Stripe sur son propre domaine, sous sa responsabilité, et relèvent de sa politique de confidentialité. Encreo ne dépose aucun cookie Stripe sur encreo.fr.

3.8 Mesure d'audience — soumise à votre accord

Ces deux outils ne sont chargés que si vous avez accepté la mesure d'audience. Tant que vous n'avez pas répondu, ou si vous refusez, leur script n'est pas chargé du tout — il n'est pas « chargé puis désactivé ».

• Umami (Umami Software, Inc.) — statistiques de fréquentation : pages vues, provenance, type d'appareil. Ne suit pas d'un site à l'autre ;
• Microsoft Clarity (Microsoft Corporation) — enregistre votre parcours sur le Site (défilements, clics, hésitations) et le restitue sous forme de rejeu et de cartes de chaleur, afin de comprendre où le parcours bloque. C'est le plus intrusif des outils employés, et c'est pourquoi il est dit ici sans détour.

3.9 Mesure publicitaire — soumise à votre accord

Ces trois pixels ne sont chargés que si vous avez accepté la mesure publicitaire. Ils permettent de savoir quelles publicités amènent des visiteurs et des commandes. Une commande validée leur transmet son montant et sa devise — jamais votre nom, votre adresse ni le contenu de votre création.

• Pixel Meta (Meta Platforms Ireland Ltd.) — campagnes Facebook et Instagram ;
• Pixel TikTok (TikTok Technology Ltd.) — campagnes TikTok ;
• Tag Pinterest (Pinterest Europe Ltd.) — campagnes Pinterest.

3.10 Vidéos YouTube — soumises à votre accord

Certains articles du blog intègrent une vidéo YouTube, qui démarre d'elle-même, sans le son. Le lecteur est fourni par Google Ireland Limited et chargé en mode « confidentialité renforcée » (youtube-nocookie.com) ; il dépose néanmoins ses propres traceurs dès que la vidéo démarre, et Google peut les utiliser à ses propres fins, notamment publicitaires, selon sa politique de confidentialité.

• Quand : uniquement si vous avez accepté les vidéos YouTube. Sans accord, la vidéo est remplacée par un encadré qui vous le signale : aucune connexion n'est établie avec YouTube, pas même pour afficher l'image d'aperçu ;
• Accepter : depuis le bandeau ou le lien « Gérer mes cookies », ou directement depuis l'encadré d'une vidéo, qui n'autorise alors que les vidéos — pas la mesure d'audience ni la mesure publicitaire ;
• Refuser vous laisse lire l'article en entier, et un lien vous permet de regarder la vidéo sur youtube.com.

Transferts hors Union européenne. Les six outils ci-dessus appartiennent à des groupes dont l'infrastructure est située, en tout ou partie, aux États-Unis. Les transferts s'appuient sur les mécanismes prévus par le RGPD (clauses contractuelles types, et le cas échéant le cadre de protection des données UE–États-Unis). Refuser ces catégories suffit à ce qu'aucune donnée ne leur soit transmise.

4. Ce que le Site ne fait pas

Les points suivants ont été vérifiés dans le code du Site et méritent d'être dits explicitement :

• aucun dépôt avant votre réponse — tant que vous n'avez pas tranché, les six outils des sections 3.7 à 3.9 ne sont pas chargés ; leur script n'est pas exécuté du tout ;
• aucun traceur au-delà de ceux nommés ici — pas de Google Analytics, pas de Matomo, pas de Plausible, pas de Hotjar ;
• aucune donnée de commande transmise aux régies — un achat leur communique un montant et une devise, jamais votre nom, votre adresse, ni le contenu de votre création ;
• aucun bouton de partage social traçant — les liens vers nos réseaux sont de simples liens, qui n'appellent ces plateformes que si vous cliquez dessus ;
• aucune police distante — les polices du Site sont hébergées par nos soins, ce qui évite toute requête vers un serveur tiers à l'affichage d'une page ;
• aucune revente ni partage de données de navigation à des fins publicitaires.

5. Effacer ce qui est enregistré

• Vous déconnecter supprime les cookies de session — c'est le geste le plus direct ;
• Effacer les données du site depuis les réglages de votre navigateur supprime l'ensemble : cookies, préférence d'affichage et brouillon de création. La marche à suivre est détaillée dans l'aide de Chrome, Safari, Firefox ou Edge, à la rubrique consacrée aux cookies et aux données de sites ;
• Configurer votre navigateur pour refuser les cookies est possible à tout moment. Sachez toutefois que le Site ne pourra alors plus vous maintenir connecté : commander, retrouver vos créations ou gérer votre abonnement deviendra impossible.

6. Vos choix, et comment en changer

À votre première visite, un bandeau vous présente trois possibilités, au même niveau et d'un seul clic chacune : tout refuser, tout accepter, ou personnaliser usage par usage. Aucune case n'est pré-cochée, et continuer à naviguer ne vaut pas acceptation.

• Changer d'avis : le lien « Gérer mes cookies », en bas de chaque page, rouvre le panneau et permet de retirer un accord aussi simplement qu'il a été donné ;
• Durée : votre choix est conservé six (6) mois dans un cookie nommé « encreo-consentement », qui ne contient que vos réponses — aucune donnée personnelle, aucun identifiant de visiteur ;
• Après un refus : rien n'est chargé, et rien ne l'est non plus aux visites suivantes ;
• Après un retrait d'accord : plus rien n'est chargé dès la page suivante. Un script déjà chargé au cours de la visite en cours ne peut pas être retiré de la mémoire du navigateur ; fermer l'onglet y met fin.

Si un nouvel outil devait être ajouté, la présente politique serait mise à jour avant sa mise en service pour le nommer, avec sa finalité et son éditeur, et votre accord vous serait demandé pour lui : un accord donné pour les outils décrits ici ne vaut pas accord pour un outil que vous n'avez jamais vu. C'est ce qui a été fait pour les vidéos YouTube (section 3.9) : un choix exprimé avant leur ajout ne les autorise pas, et la question vous est posée sur la vidéo elle-même.

7. Contact

Pour toute question relative à cette politique, écrivez à contact@encreo.fr. L'ensemble du traitement de vos données personnelles est détaillé dans la Politique de confidentialité. Vous disposez par ailleurs du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).