Politique de confidentialité

Cette politique décrit comment PlusHaut SRL, exploitant de CollectoFig, traite les données personnelles. Elle est la seule source sur ce sujet ; les mentions légales et les CGV s’y renvoient.

Responsable de traitement
PlusHaut SRL, Rue Vallaville 36B, 7870 Lens, Belgique, BE0865.041.248.
Contact : contact@collectofig.com
Aucun délégué à la protection des données n’est désigné.

Données collectées

Nous ne collectons que ce qui est nécessaire :

• Commande et paiement : identité, e-mail, adresse de livraison, détail du panier (SKU et quantités), statut de paiement. Ces données transitent par Stripe Checkout ; nous ne voyons ni ne stockons de numéro de carte.
• Contact : si vous nous écrivez à contact@collectofig.com, le contenu de votre message et votre adresse e-mail.
• Panier sur votre appareil : le panier est enregistré en localStorage dans votre navigateur (SKU et quantités). Ces informations restent sur votre appareil jusqu’au paiement ; elles ne sont envoyées au serveur qu’au moment du checkout.
• Journal technique du Worker : adresse IP tronquée aux fins de limitation d’abus (rate limiting), sans profilage.

Pas de compte client, pas de newsletter, pas de pixel publicitaire, pas de mesure d’audience à ce jour.

Finalités et bases légales

• Traiter la commande, encaisser, livrer, gérer le stock : exécution du contrat.
• Facturation et obligations comptables : obligation légale.
• Répondre à un e-mail de contact : intérêt légitime (réponse) ou mesures précontractuelles.
• Sécurité du checkout (limitation d’abus) : intérêt légitime.
• Exercer un droit de rétractation ou une garantie : exécution du contrat et obligation légale.

Destinataires et sous-traitants

Seuls les prestataires suivants, réellement utilisés :

• O2Switch (France, UE) : hébergement du site statique.
• Cloudflare : Worker qui crée la session de paiement, suit le stock et reçoit le webhook Stripe.
• Stripe (Stripe Payments Europe Limited, Irlande ; Stripe, Inc., États-Unis) : paiement. Un transfert hors UE est possible, encadré par les clauses contractuelles types de Stripe.

Nous ne revendons pas vos données.

• Google Ireland Limited (Google Analytics 4) : mesure d’audience, uniquement si vous y avez consenti. Données susceptibles d’être transférées aux États-Unis, encadrées par le EU-US Data Privacy Framework auquel Google adhère.

Transferts hors UE

Stripe peut traiter des données aux États-Unis. Les garanties sont celles du prestataire (clauses contractuelles types). Cloudflare peut également opérer hors UE selon le routage ; le Worker est configuré pour le site CollectoFig uniquement.

Durées de conservation

• Commandes et pièces comptables : 10 ans (obligation légale belge).
• E-mails de contact : le temps du traitement, puis suppression ou archivage limité.
• Panier localStorage : jusqu’à ce que vous le vidiez ou effaciez les données du site.
• Journaux de limitation d’abus : quelques minutes (fenêtre technique).
• Jetons de téléchargement numérique, s’ils sont un jour activés : 48 heures.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition et, le cas échéant, la portabilité, ainsi que retirer un consentement. Écrivez à contact@collectofig.com. Réponse dans un délai d’un mois.

Vous pouvez aussi introduire une réclamation auprès de l’Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles, autoriteprotectiondonnees.be.

Cookies et traceurs

Le site utilise Google Analytics 4 pour mesurer son audience. Cet outil dépose des cookies et exige donc votre accord préalable.

• Rien n’est chargé avant votre consentement. Un bandeau vous demande votre choix à la première visite. Tant que vous n’avez pas accepté, aucun script de Google n’est exécuté et aucun cookie de mesure n’est déposé.
• Refuser est aussi simple qu’accepter : les deux boutons ont la même forme et la même place.
• Votre choix est conservé sur votre appareil en localStorage, sans cookie. Vous pouvez en changer à tout moment : rouvrir le choix de mesure d’audience.
• Si vous acceptez, Google Analytics dépose des cookies _ga et _ga_* d’une durée maximale de 13 mois, et votre adresse IP est anonymisée.

Autres traceurs, indépendants de votre choix :

• Cookies strictement nécessaires : ceux de Stripe sur checkout.stripe.com pendant le paiement, page hébergée par Stripe.
• Pas de cookie pour le panier : localStorage uniquement, sur votre appareil.
• Le widget d’accessibilité enregistre vos préférences en localStorage, sans cookie et sans envoi serveur.
• La langue choisie sur la page d’accueil est retenue en localStorage, pour ne plus vous la proposer ensuite.
• Votre choix sur la mesure d’audience est lui aussi conservé en localStorage : refuser les cookies ne dépose pas de cookie.

Ces quatre éléments relèvent du stockage strictement nécessaire au sens de la directive ePrivacy : ils servent un service que vous demandez, restent sur votre appareil et ne sont transmis à personne.

Sécurité

Le montant n’est jamais envoyé par le navigateur comme vérité : le Worker relit le catalogue et le Price Stripe. La preuve de paiement est le webhook Stripe signé, pas la page de remerciement. Les secrets (clés Stripe, secret d’atelier) restent côté serveur, jamais dans le site.

Dernière mise à jour : 5 septembre 2026.