Politique de confidentialité
En vigueur au 8 novembre 2026
Une trace GPS part souvent de chez vous. Elle reste donc dans votre navigateur jusqu'à votre commande, ou jusqu'à ce que vous demandiez à recevoir votre création par email. Elle n'est jamais publiée, ni vendue, ni cédée.
Responsable du traitement
Benjamin Greffe, entrepreneur individuel (EI), Layer Lab, 1697 chemin du Pas de la Mue, 13170 Les Pennes-Mirabeau, France. Pour toute question sur vos données : [email protected].
Données traitées et durées de conservation
| Situation | Données | Pourquoi | Base légale | Conservation |
|---|---|---|---|---|
| Création d'une pièce | Trace importée (positions, altitudes, dates) ou lieu choisi, réglages de la pièce | Calculer l'aperçu dans votre navigateur | Aucune : rien ne nous est transmis | Dans votre navigateur seulement, jusqu'à ce que vous l'effaciez |
| Envoi de votre création par email (« M'envoyer ce design ») | Trace ou lieu, réglages, adresse email | Vous envoyer le lien qui rouvre votre création | Mesures précontractuelles prises à votre demande | Création : un an. Adresse email : utilisée pour l'envoi, jamais enregistrée |
| Commande | Nom, adresse de livraison, email, trace ou lieu, réglages, message cadeau, contenu et montant de la commande, numéro de suivi | Fabriquer, expédier et suivre la commande | Exécution du contrat | Deux ans après l'expédition ou l'annulation, puis effacées ; le numéro, les montants et les dates restent, pour la comptabilité |
| Pièces comptables | Numéro, date et montant de la commande, facture | Tenir la comptabilité | Obligation légale | Dix ans |
| Achat d'un bon cadeau | Email de l'acheteur, nom ou prénom du destinataire, message, objet choisi | Établir le bon, l'envoyer et vérifier son code | Exécution du contrat | Deux ans après l'utilisation du bon, sa rétractation ou la fin de sa validité, puis effacées ; le code, l'objet, la valeur et les dates restent, pour la comptabilité |
| Rétractation d'un bon cadeau | Nom et prénom, code du bon, email de l'accusé de réception, date et heure | Annuler le bon, vous rembourser, vous envoyer l'accusé de réception | Obligation légale | Avec le bon : deux ans après la rétractation |
| Commande ou bon non payés | Les mêmes | Reprendre un paiement interrompu | Mesures précontractuelles prises à votre demande | Sept jours au plus, puis effacées |
| Recherche d'un lieu | Texte saisi | Trouver le lieu sur la carte | Mesures précontractuelles prises à votre demande | Non enregistré |
| Échanges par email | Email, nom, contenu des messages | Vous répondre | Intérêt légitime | Trois ans après le dernier échange |
Votre numéro de carte bancaire est saisi sur la page de Stripe : nous n'y avons jamais accès. Pour limiter les abus, le serveur compte en mémoire les demandes venues de chaque adresse IP ; ce compte n'est pas enregistré et repart de zéro au bout d'une heure au plus.
Ce qui reste dans votre navigateur
Le site ne dépose aucun cookie et n'utilise ni mesure d'audience, ni publicité : il n'y a donc pas de bandeau de consentement. Pour que votre panier survive à une fermeture de l'onglet, votre navigateur garde lui-même, sur votre appareil, le contenu du panier et vos traces (stockage local et IndexedDB). Rien de cela ne nous est envoyé avant la commande. Vous pouvez tout effacer en supprimant les données du site dans les réglages de votre navigateur.
Prestataires
Vos données sont traitées par Layer Lab et, seulement pour la part nécessaire à leur mission, par les prestataires suivants.
| Prestataire | Rôle | Données |
|---|---|---|
| Layer Lab, en France | Serveur du site : commandes, traces, fichiers d'impression | Toutes celles du tableau précédent |
| Cloudflare (États-Unis, Union européenne) | Hébergement des pages, sécurité et acheminement du site, sauvegardes | Adresse IP et requêtes ; sauvegardes chiffrées avant de quitter notre serveur, illisibles pour Cloudflare |
| Stripe (Irlande, États-Unis) | Paiement et remboursement | Email, nom, adresse de livraison, moyen de paiement, montant |
| OVH (France) | Envoi et réception des emails | Email, contenu des messages |
| La Poste (France) | Livraison et suivi | Nom et adresse de livraison |
| OpenFreeMap | Fonds de la carte de cadrage, chargés par votre navigateur | Adresse IP, zone affichée |
| Amazon Web Services (États-Unis) | Altitudes des courbes de niveau de la carte, chargées par votre navigateur | Adresse IP, zone affichée |
| Fondation OpenStreetMap (Royaume-Uni) | Recherche de lieu (Nominatim), interrogée par notre serveur | Texte recherché, sans votre adresse IP |
Les transferts hors de l'Union européenne sont encadrés par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne ; le Royaume-Uni bénéficie d'une décision d'adéquation.
Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Notre serveur n'est joignable que par un tunnel chiffré, sans port ouvert sur Internet ; l'administration du site est réservée à Layer Lab et protégée par une authentification. Les sauvegardes sont chiffrées avant de quitter l'atelier et gardées trente jours : une donnée effacée disparaît des sauvegardes au plus tard trente jours après.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, et du droit de définir des directives sur leur sort après votre décès. Pour les exercer, écrivez à [email protected] ; nous répondons dans un délai d'un mois. Si une commande est en cours, effacer votre adresse empêche de vous la livrer : nous vous le dirons avant.
Vous pouvez aussi adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
Modifications
Cette politique peut évoluer, par exemple si nous changeons de prestataire. La date en haut de page est celle de la dernière version.