Vos données, simplement

Qui s’occupe de vos données ?

Pour toute question sur les traitements décrits ici ou pour exercer vos droits, contactez Studio Cachette avec les coordonnées ci-dessous.

Marque

Studio Cachette

Contact client

contact@studiocachette.fr

Les prénoms dans les aperçus, livres et diplômes

Vous pouvez saisir un prénom ou un surnom, ou choisir un diplôme vierge. Pendant les aperçus, les prénoms et le message restent dans la mémoire de la page : un rechargement les efface. Juste avant de partir vers PayPal, une copie liée à votre commande est placée dans le stockage de session de cet onglet pour retrouver vos choix au retour, y compris si vous interrompez puis reprenez le paiement. Elle est réutilisable pendant 3 heures, puis supprimée lors du prochain accès à cette commande. Elle n’est ni transmise à PayPal ou à notre serveur, ni ajoutée à l’adresse de la page. Le bouton « Effacer les prénoms » de votre commande supprime cette copie. Pour les diplômes de jeux, les corrections après paiement restent en mémoire et suppriment l’ancienne copie. Pour un livre, le prénom vérifié est gardé dans cet onglet pendant 3 heures à chaque génération du PDF. Le bouton d’effacement supprime cette copie ; aucun prénom n’est placé dans le stockage local permanent.

Après paiement confirmé, les prénoms saisis pour un diplôme ou un livre personnalisé sont transmis temporairement à notre serveur au moment de créer le PDF. Ils servent uniquement à cette génération et ne sont conservés ni dans la base de données, ni dans la commande, ni dans nos journaux applicatifs. Ils ne sont pas envoyés à PayPal ni placés dans l’adresse ou le nom du fichier. Le téléchargement est privé et n’est pas mis en cache. Après téléchargement, les prénoms restent dans le PDF que vous conservez sur votre appareil. Pour un jeu, la commande contient le nombre de diplômes choisi, de 0 à 8, sans les prénoms. Pour un livre, elle contient le thème, le format, le personnage imaginaire, le pouvoir et la qualité choisis, sans le prénom. Pour retrouver celui-ci après PayPal, cet onglet peut le garder pendant 3 heures dans son stockage de session ; sinon, saisissez-le à nouveau au téléchargement. Aucun service de photo d’enfant, de reconnaissance faciale ou de clonage de voix n’est proposé ici.

Votre sélection et les accès nécessaires

Les identifiants des aventures sélectionnées sont conservés dans le stockage local de votre navigateur pour retrouver votre sélection en changeant de page. Le nombre de diplômes est gardé dans le stockage de session de l’onglet pour éviter de le perdre lors d’un rechargement. La copie temporaire des prénoms au départ vers PayPal, décrite ci-dessus, utilise uniquement ce stockage de session ; aucun prénom n’est enregistré dans le stockage local permanent. Vous pouvez modifier votre sélection ou effacer les données du site dans votre navigateur.

Après une commande, un cookie nécessaire protège l’accès à sa page et à ses téléchargements pendant au maximum 30 jours. Le code de récupération permet de retrouver cet accès pendant au maximum 365 jours, dans la limite de conservation de la commande. Supprimer les cookies met fin à l’accès mémorisé sur cet appareil, sans supprimer la commande.

Les polices et les illustrations sont servies par le site. Les cookies nécessaires aux achats fonctionnent sans mesure d’audience. Google Analytics et Google Ads, lorsqu’ils sont activés, sont proposés avec des accords distincts, selon les modalités ci-dessous. Le service de paiement applique ses propres règles lorsque vous l’utilisez.

Des mesures facultatives

Google Analytics, lorsqu’il est activé, mesure la fréquentation des pages publiques et le parcours d’achat, avec les produits du catalogue, le panier et les achats confirmés. Google Ads, lorsqu’il est activé, sert à mesurer les annonces. Chaque finalité dispose d’un choix distinct, désactivé par défaut. Aucun outil Google ne se charge avant votre accord. Refuser ne change ni les prix, ni les fonctionnalités, ni l’accès à votre commande. « Choix des cookies », en bas de chaque page, permet de modifier votre accord. Un retrait arrête les mesures suivantes, efface les cookies de mesure accessibles au site et recharge la page.

Après accord, Google reçoit des informations techniques de connexion et de navigateur, un identifiant de mesure pseudonyme et l’adresse des pages publiques consultées. Les paramètres d’adresse, les fragments, les prénoms, les e-mails, les références et codes de commande ne sont pas ajoutés aux événements créés par le site. Si vous venez de Google ou Bing, seul le domaine de recherche reconnu peut être conservé, sans chemin ni terme recherché ; les autres adresses de provenance sont écartées. Pour les campagnes reconnues, les événements du site utilisent des libellés prédéfinis. Après votre accord, le tag Google peut également traiter des paramètres de campagne et identifiants de clic présents dans l’adresse de la page. Les pages de personnalisation, de commande, de récupération et de contact sont exclues. Avec votre accord distinct à Google Analytics ou Google Ads, un achat réel confirmé peut être mesuré sur une page distincte, avec une référence de mesure aléatoire propre à l’achat. Google Ads reçoit le montant payé en euros. Google Analytics reçoit les identifiants et libellés fixes des produits achetés et leur quantité ; lorsque les données fiscales de l’achat sont vérifiées, il reçoit aussi le montant hors taxe, les prix hors taxe et la taxe séparément. Ces montants sont omis si ces données sont absentes ou non vérifiées. Aucun libellé personnalisé n’est utilisé. Aucun prénom, e-mail, détail de personnalisation, identifiant PayPal ou référence de commande n’est transmis dans cet événement. La mesure automatique des formulaires, liens et téléchargements, la publicité personnalisée, les conversions avancées et Google Signals sont désactivés. Ces statistiques ne sont pas présentées comme anonymes.

La mesure d’un achat utilise un cookie sécurisé temporaire de 2 minutes pour revenir à la bonne commande. La référence de mesure aléatoire et la tentative sont conservées avec le dossier privé pour éviter les doublons ; ce suivi ne prouve pas que Google a reçu l’événement. Le refus, le blocage de Google ou un délai dépassé ne bloque jamais les fichiers achetés.

Votre choix, positif ou négatif, est mémorisé dans votre navigateur pendant 180 jours. S’il bloque ce stockage, le choix ne vaut que pour la page en cours. Google Analytics utilise des cookies « _ga » ; Google Ads peut utiliser des cookies « _gcl_… » pour la mesure des annonces. La durée de cookie demandée est limitée à 180 jours. La conservation des données d’événements et d’utilisateurs dans la propriété Analytics, lorsqu’elle est activée, est réglée sur 2 mois ; cette durée ne s’applique pas aux rapports agrégés standards ni aux règles de conservation de Google Ads.

Google peut traiter des données dans des pays situés hors de l’Union européenne, notamment aux États-Unis. Ses informations sur les traitements et mécanismes de transfert figurent dans les documents ci-dessous. Vous pouvez aussi nous contacter pour exercer les droits décrits en fin de page.

Confidentialité Google · Cadres de transfert de données

Les informations d’une commande

Pour traiter un achat, nous utilisons l’adresse e-mail de l’adulte, la langue, les jeux et versions achetés, les options, le nombre de diplômes, le montant en euros, les références de commande et de paiement ainsi que leur état et leurs dates. Ce parcours sur notre site ne demande pas d’adresse de facturation. Aucun colis n’est envoyé. Nous conservons aussi la version des conditions, votre accord aux conditions et votre choix d’accès immédiat avec leur date, pour établir ce qui a été accepté.

Le traitement de la commande, la livraison et l’assistance reposent sur l’exécution du contrat. Les documents comptables sont conservés pour satisfaire les obligations légales applicables au vendeur. Les contrôles d’accès, la prévention des abus et la sécurité reposent sur notre intérêt légitime à protéger le service et les achats. Un message d’assistance est utilisé pour répondre à votre demande, sans servir à la publicité.

Les demandes de support peuvent conserver votre message, son type, la référence de commande et les dates de traitement. Ne joignez pas d’informations sur un enfant qui ne sont pas nécessaires. Le suivi des confirmations transactionnelles peut aussi conserver leur état d’envoi, sans réutiliser votre e-mail pour une newsletter.

PayPal et les prestataires

PayPal traite le paiement sous sa propre responsabilité et nous transmet les références et le résultat nécessaires au suivi. Le site ne collecte pas votre numéro de carte complet. PayPal peut demander ses propres informations de paiement ou de facturation ; votre utilisation de son service est soumise à sa politique de confidentialité.

Consulter la politique de confidentialité de PayPal

L’hébergement et le prestataire d’e-mails transactionnels peuvent traiter les données nécessaires à leur service. Pour une question sur ces traitements ou les prestataires, contactez-nous. Cette page ne prétend pas que toutes les données sont hébergées en France ou dans l’Union européenne.

Combien de temps ?

La durée configurée pour les dossiers de commande hors conservation fiscale particulière est de 365 jours. Elle est enregistrée avec la commande et reste distincte de l’accès aux fichiers, limité à 365 jours. Une fin d’accès ne supprime pas un dossier encore dans sa période de conservation. Une demande d’assistance, un paiement à rapprocher ou une conservation légale nécessite un examen avant suppression. Les anciens dossiers sans durée définie sont également examinés. Les codes d’accès expirent plus tôt selon les limites indiquées ci-dessus.

Les anciennes commandes qui comportent un dossier fiscal conservent leurs informations et la durée de conservation enregistrées lors de leur traitement. Le parcours de paiement actuel ne crée pas de preuve du pays de connexion pour la TVA. Une durée de conservation ne prolonge pas l’accès aux fichiers.

Les mesures temporaires de limitation des requêtes expirent au bout d’une heure. Les notifications de paiement ne sont pas conservées comme copies intégrales contenant des données personnelles : seules les références nécessaires au suivi et à la prévention des doublons sont utilisées. Des journaux techniques du serveur et de l’hébergeur peuvent être utilisés pour la sécurité du service.

Vos droits et votre contact

Selon les règles applicables, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement ou leur portabilité, et vous opposer à certains usages fondés sur l’intérêt légitime. Certaines données peuvent devoir être conservées pour une obligation légale ou la défense d’un droit. La vérification de votre demande doit rester proportionnée ; n’envoyez pas spontanément une pièce d’identité.

Vous pouvez également adresser une réclamation à l’autorité de protection des données compétente, notamment à la CNIL en France. S’informer auprès de la CNIL

Voir les mentions légales