Politique de confidentialité

Document incomplet. Il manque la raison sociale, la forme juridique, le SIRET, l'immatriculation au RCS, le numéro de TVA intracommunautaire, l'adresse du siège, l'adresse de contact, le directeur de la publication, l’adresse de retour des colis, le médiateur de la consommation. Ces informations sont légalement obligatoires : cette page ne peut pas être considérée comme publiée tant qu'elles ne figurent pas ici.

Dernière mise à jour : 31 juillet 2026.

Ce document décrit exactement ce que le service fait. Il est écrit à partir du fonctionnement réel du logiciel, pas d'un modèle.

Responsable du traitement

⚠️ À COMPLÉTER, ⚠️ À COMPLÉTER. Pour toute question ou pour exercer vos droits : ⚠️ À COMPLÉTER.

Deux situations très différentes

Ce service met en présence deux catégories de personnes, et il serait trompeur de les traiter dans le même paragraphe.

• Le porteur — la personne qui achète un vêtement et choisit sa destination. Elle a un compte, une relation contractuelle avec nous, et sait que nous existons.
• La personne qui scanne — un passant, dans la rue, qui n'a aucun compte, aucune relation avec nous, et qui n'apprendra jamais notre existence autrement. C'est le point le plus sensible du dispositif, et c'est celui qui a été conçu en premier.

Ce qui est enregistré quand vous scannez un vêtement

Au moment où un QR code est scanné, nous enregistrons : un pays, une ville approximative, une famille de système d'exploitation (par exemple « Android »), et un identifiant technique décrit ci-dessous.

• ⭐ Aucun cookie n'est déposé sur la page de scan. Pas de bandeau, pas de traceur, pas de script tiers. La page se charge et redirige, c'est tout.
• ⭐ Votre adresse IP n'est jamais enregistrée en clair. Nous en dérivons une empreinte non réversible, calculée à partir de l'adresse IP, du navigateur et d'un sel qui change chaque jour. Le changement quotidien de ce sel rend toute mise en relation impossible au-delà de vingt-quatre heures, y compris pour nous.
• Cette empreinte permet d'estimer un nombre de scans distincts. Elle ne permet pas de compter des visiteurs uniques, et nous ne la présentons jamais comme telle.

Base légale : intérêt légitime — savoir si un vêtement est scanné, et permettre à son porteur de le savoir. Conservation : treize mois.

Ce qui est enregistré si vous êtes porteur

• Votre adresse email, qui sert à vous connecter et à rattacher vos vêtements à votre compte.
• La destination que vous configurez, et son historique de modifications.
• Un code à quatre chiffres, conservé sous forme hachée avec un sel propre à chaque vêtement. Nous ne pouvons pas le lire.
• Un journal des actions sensibles — réclamation d'un vêtement, changement de code, transfert. Il sert à trancher un litige de propriété, et à rien d'autre.

Base légale : exécution du contrat. Conservation : pendant la vie du compte, puis trois ans.

⭐ Ce que le vêtement d'occasion ne révèle pas

Quand un vêtement change de porteur, le nouveau porteur ne voit rien de l'activité du précédent : ni la fréquentation, ni les villes, ni les horaires. Une borne est posée au moment de la reprise, et toute lecture de l'historique s'arrête à cette borne. Ce n'est pas un réglage d'affichage : c'est ce qui empêche qu'un vêtement revendu devienne une fuite de données sur son ancien propriétaire.

Qui d'autre voit ces données

Nous ne faisons appel qu'à des prestataires techniques, chacun pour une fonction précise :

• Hetzner (Allemagne) — hébergement des serveurs et de la base de données.
• Cloudflare — acheminement du trafic et protection contre les attaques.
• Resend — envoi des emails de connexion. Reçoit votre adresse email.
• Stripe — paiement. Reçoit vos coordonnées de facturation et de livraison. ⚠️ Nous ne voyons ni ne conservons jamais votre numéro de carte.
• Cloudflare Turnstile — vérification anti-automate lors de la saisie répétée d'un code.
• Google Maps Platform — uniquement si un porteur choisit d'associer un établissement à son vêtement, pour retrouver cet établissement.
• Le fournisseur d'impression — reçoit votre nom et votre adresse postale pour vous expédier le vêtement. La production a lieu dans l'Union européenne.

Nous vérifions par ailleurs les adresses saisies par les porteurs auprès d'un service de réputation d'URL, afin de ne pas rediriger des passants vers un site malveillant.

Ce que nous ne faisons pas

• Nous ne vendons aucune donnée, à personne, jamais.
• Nous ne faisons aucun profilage publicitaire et n'affichons aucune publicité.
• Nous ne déposons aucun traceur tiers sur les pages de scan.
• Nous n'enregistrons rien avant le paiement d'une commande : le contenu de votre panier reste dans votre navigateur et ne nous parvient qu'au moment où vous payez.

Cookies

Les pages de scan n'en déposent aucun. La boutique conserve votre panier dans le stockage local de votre navigateur — cette donnée ne nous est pas transmise et ne nécessite pas de consentement. Le cockpit et le back-office déposent un cookie de session, strictement nécessaire à la connexion.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écrivez à ⚠️ À COMPLÉTER ; nous répondons sous un mois.

⚠️ Une limite honnête : les données de scan étant anonymisées à la source — nous ne conservons pas votre adresse IP — nous ne disposons d'aucun moyen de retrouver vos scans parmi les autres. Nous ne pouvons donc pas les extraire ni les supprimer individuellement, et prétendre le contraire serait faux.

Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

Mentions légales · Conditions générales d'utilisation · Conditions générales de vente