Kel'Empreinte

Politique de confidentialité

Version du 19 octobre 2026

Quand vous commandez une pièce sur ce site, vous me confiez quelques informations. Cette page dit lesquelles, ce que j'en fais, combien de temps je les garde, qui d'autre y a accès, et comment vous pouvez me demander de les effacer. Elle est écrite pour être lue, pas pour être contournée.

Nom
Prescilia Cardon
Adresse
10 Résidence Emir Devaux
59690 Vieux-Condé
France
E-mail
contact@kelempreinte.fr

C'est moi, et personne d'autre, qui décide de ce qui est collecté et de ce qui en est fait.

Pour une commande : votre prénom et votre nom, votre adresse e-mail, votre adresse de livraison.

Quand une commande est payée, le site garde aussi une empreinte de votre adresse e-mail : une suite de caractères calculée à partir de l'adresse avec une clé secrète. Avant ce calcul, l'adresse est ramenée à sa forme de base, pour que les écritures d'une même boîte donnent la même empreinte : sans majuscules, sans ce qui suit un « + » avant le « @ », et, pour une adresse Gmail, sans les points avant le « @ ». Votre adresse ne se lit pas dans cette empreinte ; elle permet seulement au site de reconnaître, au paiement, une adresse qui a déjà commandé, pour réserver mon code de bienvenue à une première commande.

Pour une rétractation en ligne : votre prénom et votre nom, le numéro de votre commande, et l'adresse e-mail où vous voulez recevoir l'accusé de réception.

Si vous avez laissé un avis sur Google, Etsy ou Vinted, je peux le recopier sur l'accueil du site, tel quel : votre prénom et l'initiale de votre nom, ou le pseudo que la plateforme affiche, votre note, votre texte et ses dates. Je ne recopie rien d'autre de votre profil.

Si vous m'avez écrit sur WhatsApp, ou laissé un commentaire sous l'une de mes publications Instagram, après m'avoir acheté une pièce, je peux recopier votre message de la même façon, mais seulement avec votre accord : votre prénom et l'initiale de votre nom, ou votre pseudo Instagram, votre note si vous m'en avez donné une, votre texte et ses dates. Je note le jour de votre accord, et je garde le message où vous me l'avez donné.

C'est tout. En particulier :

Si vous payez par PayPal, PayPal peut me communiquer, dans mon compte PayPal, le nom, l'adresse, le téléphone et l'e-mail de votre compte PayPal ; je ne m'en sers que pour votre commande, par exemple pour vous rembourser.

Si vous m'écrivez sur WhatsApp, j'ai par ailleurs votre numéro et le contenu de nos échanges : c'est vous qui ouvrez cette conversation, et vous pouvez me demander de l'effacer.

Comme tout site, celui-ci reçoit aussi votre adresse IP quand vous l'affichez : sans elle, aucune page ne peut vous parvenir (§ 3).

Vos données ne sont utilisées pour rien d'autre. Elles ne sont ni vendues, ni louées, ni transmises à quiconque pour de la publicité.

Pendant le paiement, puis jusqu'à l'expédition. Vos informations attendent dans un stockage technique, le temps que le paiement aboutisse. Votre adresse en est effacée dès que la commande est dénouée, et de toute façon au bout de sept jours au plus. Votre prénom, votre nom et votre e-mail y restent jusqu'au départ de votre commande, pour vous envoyer son numéro de suivi : ils sont effacés dès que cet e-mail part, et de toute façon au bout de trente jours au plus.

Ensuite. Votre commande vit dans ma boîte e-mail professionnelle : la notification que je reçois, la confirmation que je vous envoie, facture comprise, et l'e-mail qui vous annonce son départ. Une fois votre commande partie, le site ne garde ni votre nom, ni votre adresse, ni votre e-mail (§ 8), seulement l'empreinte de votre adresse e-mail (§ 2).

Un paiement par PayPal. Ce que PayPal me communique (§ 2) reste dans l'historique de mon compte PayPal.

Une rétractation en ligne. Le site la garde le temps de vous envoyer l'accusé de réception et de me prévenir, trente jours au plus ; elle vit ensuite dans nos deux boîtes e-mail, comme une commande.

Les durées que la loi m'impose. Je conserve la facture dix ans, comme tous mes documents comptables (article L102 B du livre des procédures fiscales, dans sa rédaction issue de la loi du 25 juin 2026). Pour une commande d'un montant égal ou supérieur à 120 €, je dois conserver l'écrit qui constate le contrat jusqu'à la livraison, puis dix ans à compter de celle-ci, et pouvoir vous y donner accès si vous le demandez (articles L213-1, D213-1 et D213-2 du code de la consommation).

Passé ces délais, ou plus tôt si vous me le demandez et que rien ne m'oblige à les garder, vos informations sont supprimées de ma boîte.

Nos échanges. Je garde nos conversations WhatsApp deux ans après notre dernier échange : c'est la durée de la garantie légale de conformité. Je les supprime ensuite. Les e-mails que vous m'écrivez au sujet d'une commande, je les garde aussi deux ans après notre dernier échange, puis je les supprime. Les e-mails que vous m'écrivez en dehors d'une commande, je les garde un an après le dernier échange, puis je les supprime.

Un avis recopié. Il reste sur l'accueil trois ans au plus après sa date, puis le site le retire de lui-même ; plus tôt si vous me le demandez. Pour un message WhatsApp ou un commentaire Instagram, je garde la trace de votre accord aussi longtemps que votre avis est affiché, même au-delà des deux ans où je garde nos conversations.

L'empreinte de votre adresse e-mail. Le site la garde trois ans après votre dernière commande, puis l'efface de lui-même : votre adresse redevient alors celle d'une nouvelle cliente. Plus tôt si vous me le demandez.

Votre adresse IP. Le site n'enregistre jamais l'adresse elle-même. Pour limiter les essais trop nombreux, il garde au plus deux jours une empreinte calculée à partir d'elle avec une clé secrète, et un compteur. Quand Cloudflare bloque des demandes trop nombreuses venues d'une même adresse, il en garde la trace, avec l'adresse, 31 jours au plus.

Ces entreprises font fonctionner le site, le paiement ou ma boîte e-mail. Elles n'ont pas le droit d'utiliser vos données pour leur propre compte, sauf dans les cas dits juste en dessous : le contrôle anti-robot de Cloudflare, et le paiement, dont SumUp et PayPal sont chacun responsables du traitement.

Il y a aussi La Poste, à qui je remets votre commande pour l'expédier : votre nom et votre adresse de livraison figurent sur l'envoi, et elle s'en sert pour l'acheminer jusqu'à vous. Pour un envoi vers un autre pays de l'Union européenne, elle le confie à la poste de ce pays, qui s'en sert de la même façon pour vous le distribuer. Ni l'une ni l'autre ne font partie des entreprises ci-dessus : elles traitent ces informations pour leur propre service d'acheminement.

Plusieurs de ces prestataires sont établis aux États-Unis ou y traitent des données. Ces transferts s'appuient sur la décision d'adéquation adoptée par la Commission européenne le 10 juillet 2023 pour les États-Unis, ou, à défaut, sur les clauses contractuelles types de la Commission.

Vous pouvez à tout moment me demander : d'accéder aux informations que j'ai sur vous, de les corriger, de les effacer, d'en limiter l'usage, de vous y opposer, ou de les recevoir dans un format réutilisable (articles 15 à 22 du RGPD).

Il suffit de m'écrire à mon adresse e-mail, celle indiquée en tête de cette page. Je vous réponds dans le mois (article 12 du RGPD). Si la loi m'oblige à conserver quelque chose (une facture, par exemple), je vous le dis et je vous explique pourquoi.

Si ma réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés : CNIL, Service des plaintes, 3 place de Fontenoy, 75007 Paris, cnil.fr.

Ce site ne dépose aucun cookie publicitaire et ne mesure pas son audience : il n'y a ni outil de statistiques, ni pixel de réseau social, ni traceur d'aucune sorte. C'est pour cette raison que vous n'y voyez pas de bandeau de cookies : il n'y a rien à vous faire accepter.

Votre panier est enregistré dans la mémoire de votre navigateur, sur votre appareil. Il n'est envoyé nulle part et personne d'autre que vous n'y a accès. Les coordonnées que vous saisissez dans le panier y sont aussi gardées, pour vous éviter de les retaper : elles sont effacées dès votre retour sur le site si votre dernière saisie date de plus de sept jours, et dès que votre paiement aboutit. Ce stockage est nécessaire au fonctionnement du panier, ce qui le dispense de votre consentement (article 82 de la loi Informatique et Libertés). Vous l'effacez en vidant les données de site de votre navigateur.

Sur le formulaire de rétractation en ligne et sur la page panier, et seulement là, le contrôle anti-robot de Cloudflare (§ 5) peut enregistrer dans votre navigateur, pour son propre domaine, ce dont il a besoin pour fonctionner. Il n'est chargé qu'une fois vos informations saisies, quand vous arrivez à l'étape de confirmation de la rétractation ou que vous cliquez sur « Payer maintenant » : consulter ces pages ne le déclenche pas. Ce stockage sert uniquement à la sécurité du formulaire que vous êtes en train d'utiliser, jamais à la publicité ni à la mesure d'audience, ce qui le dispense lui aussi de votre consentement (article 82 de la loi Informatique et Libertés).

Le site est servi en HTTPS de bout en bout. L'espace depuis lequel je gère mes pièces, et le stockage technique où vos informations attendent pendant le paiement, puis jusqu'à l'expédition, sont protégés par une authentification : seules y ont accès moi-même et la personne qui assure la maintenance technique du site. La clé qui calcule l'empreinte de votre adresse e-mail est secrète, et seul le site s'en sert. Ni votre nom, ni votre adresse, ni votre e-mail n'entrent dans le dépôt où vit le code du site : une vente sur ce site n'y laisse que la pièce vendue, le montant payé pour elle, la remise d'un code promo s'il en a servi un, la part réglée par un avoir s'il y en a eu un, sa part du port et la zone de l'envoi (la France ou un autre pays de l'Union européenne), la date du paiement, le numéro de la facture et les identifiants du paiement chez SumUp, puis, si la vente est remboursée ou annulée, la date et la raison de l'annulation. Ces informations de vente sont des pièces comptables : je les conserve dix ans (article L102 B du livre des procédures fiscales, dans sa rédaction issue de la loi du 25 juin 2026), et je ne peux pas les effacer à votre demande avant ce terme (article 17, paragraphe 3, b, du RGPD). Au bout de dix ans, je les retire de tout l'historique du dépôt.

Je ne peux pas vous promettre un risque nul : personne ne le peut honnêtement. Je peux vous promettre de ne collecter que le strict nécessaire, ce qui est la seule protection qui ne tombe jamais en panne.

La date de la version en vigueur figure sous le titre. Si un prestataire change, si une durée change, ou si je me mets à collecter autre chose, cette page est mise à jour avant que le changement prenne effet.