Vos données, simplement.

Responsable et contact

Le responsable est Christopher Winandy, entrepreneur individuel exploitant La Fabrique à Quêtes, identifié dans les mentions légales. Pour toute demande relative à vos données : contact@lafabriqueaquetes.com.

Sur cette boutique

Le panier enregistre uniquement les identifiants des articles dans le stockage local de votre navigateur, jusqu’à suppression ou vidage. Le composeur de coffret conserve temporairement les identifiants des jeux choisis pendant la visite. « Garder ma composition » les enregistre sur cet appareil pour une prochaine visite ; aucun prénom, montant ou renseignement sur un enfant n’est stocké par ce composeur. Un marqueur de session évite de répéter l’invitation au cadeau. Les cookies publicitaires Google Ads sont bloqués tant que vous ne les acceptez pas. Aucun pixel d’ouverture d’e-mail n’est activé.

Le quiz et le créateur d’invitations restent dans la mémoire de la page : aucune transmission des prénoms, lieux ou messages n’est effectuée. Recharger ou fermer efface ces saisies. Les PDF d’invitation sont créés dans votre navigateur.

Cookies publicitaires Google Ads et OpenAI

Avec votre consentement, La Fabrique à Quêtes et Google utilisent la balise Google Ads pour mesurer les performances des campagnes et personnaliser la publicité. Google peut traiter les pages consultées, les informations techniques du navigateur et des identifiants publicitaires. Nous ne transmettons ni votre adresse e-mail, ni les saisies de vos invitations, ni votre panier à cette balise Google.

Avec le même accord de mesure publicitaire, le pixel OpenAI mesure les pages principales, les jeux consultés et les départs vers le paiement Payhip pour les annonces dans ChatGPT. Un départ au paiement n’est jamais considéré comme une vente. Seule une notification de paiement Payhip authentifiée peut produire une mesure d’achat côté serveur : référence de transaction, montant réellement payé, devise et références/quantités achetées. L’adresse e-mail d’achat est normalisée puis hachée avec SHA-256 avant sa transmission à OpenAI ; ce hachage reste une donnée personnelle pseudonymisée. L’adresse en clair, les noms d’enfants et les textes saisis dans les invitations ne font pas partie de nos événements OpenAI. Nos événements OpenAI excluent la personnalisation individuelle future.

Avant votre accord ou après un refus, les bibliothèques Google Ads et OpenAI ne sont pas chargées et aucun événement publicitaire n’est envoyé par cette intégration. « Tout accepter » autorise ces finalités ; « Tout refuser » les bloque sans limiter les achats ni les contenus gratuits. Le consentement aux e-mails est distinct. Google Analytics n’est pas activé et la mesure Cloudflare décrite ci-dessous reste indépendante. Un ancien accord qui ne mentionnait que Google doit être renouvelé pour cette nouvelle version.

Votre choix, sa date et son échéance sont conservés six mois dans le stockage local nécessaire lfaq-ad-consent ; une visite ne prolonge pas cette durée. Si le stockage est indisponible, le choix reste en mémoire pendant la page ouverte. Après accord seulement, l’identifiant d’arrivée oppref peut être conservé dans lfaq-openai-attribution jusqu’à 30 jours, sans dépasser l’échéance du choix. Le SDK OpenAI utilise aussi les cookies __oppref (30 jours) et __obref (365 jours au maximum selon le SDK), qui ne sont utilisés qu’avec un consentement valide. Google utilise notamment des cookies _gcl_ pouvant durer 90 jours. Les restrictions du navigateur peuvent raccourcir ces durées.

Après accord, les références oppref et __obref disponibles sont transmises à Payhip dans les metadata du checkout, avec une URL source sans paramètres ni fragment et une référence de consentement. Notre service conserve une preuve technique de ce choix jusqu’à son échéance et la vérifie avant tout envoi à OpenAI. Sans preuve valide, l’achat n’est pas transmis, même si un identifiant publicitaire figure dans les metadata. La file d’envoi est chiffrée ; son contenu est supprimé après confirmation de l’API, au retrait connu du service ou après sept jours. Une référence de transaction et un état technique sont conservés au plus 400 jours pour empêcher les doublons.

Le lien « Gérer mes cookies » en pied de page permet de retirer votre accord avec « Tout refuser ». Les deux SDK reçoivent immédiatement un refus, les identifiants publicitaires accessibles sur notre domaine sont effacés et la page est rechargée. Le serveur annule aussi les conversions encore en attente lorsqu’il reçoit le retrait. En cas de connexion interrompue, une référence minimale de retrait reste dans lfaq-ad-withdrawals pour réessayer à la prochaine connexion au site, au plus jusqu’à l’échéance du choix ; elle ne contient ni oppref ni e-mail. Une demande de retrait non reçue par le serveur ne peut pas interrompre un envoi déjà parti. Le retrait ne supprime pas rétroactivement les données déjà transmises aux prestataires, ni les cookies de leurs domaines tiers, gérables dans votre navigateur.

La mesure publicitaire repose sur votre consentement. Consultez l’utilisation des données par Google, les garanties de transfert de Google, le fonctionnement du pixel OpenAI et la mesure serveur OpenAI. Vous pouvez nous contacter pour exercer vos droits ou obtenir les informations sur les traitements et garanties applicables.

Mesure de fréquentation

Cloudflare Web Analytics mesure les visites, les pages vues et les performances du site. Cette mesure ne dépose pas de cookie d’audience et ne crée pas d’identifiant persistant pour reconnaître un visiteur entre ses sessions. Les statistiques ne sont rapprochées ni de votre adresse e-mail, ni de votre panier, ni de vos commandes.

Cloudflare indique ne pas utiliser d’empreinte numérique pour identifier les visiteurs et supprimer l’adresse IP à son point de collecte. Seules des statistiques sont consultées par l’atelier. Consulter les données de mesure décrites par Cloudflare.

Commande et livraison

Payhip recueille les données nécessaires à la commande, au reçu et aux fichiers. Stripe traite les données de carte sur le checkout hébergé ; notre site ne reçoit aucun numéro de carte. Ces opérations servent à exécuter le contrat et à respecter les obligations légales applicables.

Le service auxiliaire reçoit une notification Payhip authentifiée pour le suivi technique des commandes et des droits historiques. L’attribution de nouveaux cadeaux est suspendue. Il conserve la référence, le montant, la devise, les références d’articles, la version tarifaire, l’état de livraison et l’e-mail chiffré. Les metadata client, l’adresse IP de vente et les indicateurs marketing du webhook ne servent pas à attribuer le cadeau et ne sont pas enregistrés.

L’aventure gratuite

L’adresse d’un adulte est validée pour ouvrir le téléchargement demandé. Sans consentement marketing, elle n’est conservée ni dans une liste de contacts ni dans la session. Seule l’empreinte d’un accès temporaire est stockée : cet accès expire après une heure et sa trace technique est purgée chaque jour. Le cookie de téléchargement est nécessaire à la fourniture de ce service ; aucun e-mail contenant le cadeau n’est envoyé.

Votre choix marketing

La case facultative, décochée, autorise uniquement les nouvelles aventures et offres. En cas d’accord, l’adresse est chiffrée en base, avec la date, la source, la version du texte accepté et les événements de consentement. Elle reste indiquée comme non vérifiée tant qu’aucune vérification n’a eu lieu. Un nouveau téléchargement ne réactive pas une adresse désinscrite. Le retrait efface l’adresse et conserve une empreinte minimale d’opposition.

Les adresses inscrites sont conservées trente jours au maximum après leur dernière inscription, sauf retrait antérieur. Aucune campagne n’est actuellement activée.

Avis après achat

Les invitations automatiques à laisser un avis sont suspendues. Aucun avis fictif ni donnée de recette n’est publié. Vous pouvez contacter l’atelier par e-mail pour partager un retour.

Contact

Le lien de contact ouvre votre propre messagerie. Votre adresse, votre message et la référence de commande facultative sont traités dans la boîte Google Workspace de l’atelier pour répondre à votre demande. Le site ne transmet aucun formulaire de contact.

Durées et accès

Dans le composant auxiliaire, les liens du cadeau durent sept jours ; les contenus des envois aboutis sont effacés après trente jours. L’e-mail associé au droit au cadeau est effacé au plus tard après 395 jours ; les références techniques de dédoublonnage après 400 jours, sauf la preuve minimale encore nécessaire à un avis publié. Les envois en échec restent accessibles au support pour reprise, jusqu’à cette limite. Les messages de support dans Workspace suivent la durée validée par l’exploitant : pendant le traitement de la demande, puis uniquement le temps nécessaire à la gestion d’une réclamation ou aux obligations légales applicables. Les pièces comptables suivent leurs obligations légales, distinctes de cette base technique.

Seul l’exploitant et les personnes autorisées pour le support accèdent aux données nécessaires. Payhip, Stripe, Google Workspace et, Cloudflare sont les services prévus. Les contrats, lieux de traitement et garanties de transfert applicables doivent encore être validés par l’exploitant.

Nouveautés et offres : votre choix

Le choix marketing est facultatif et décoché. Refuser n’empêche ni l’achat ni l’aventure gratuite. Aucun achat, téléchargement ou ancien indicateur ambigu ne vaut consentement positif. Chaque e-mail commercial doit permettre de se désinscrire ; une nouvelle commande ne réinscrit pas automatiquement une personne opposée. Aucune campagne ni séquence de relance n’est activée sur cette version.

Exercer vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité lorsque applicable, ou vous opposer à certains traitements. Retirer un consentement ne remet pas en cause les traitements antérieurs licites. Contactez contact@lafabriqueaquetes.com en précisant votre demande ; une vérification proportionnée de l’identité peut être nécessaire. Vous pouvez aussi adresser une réclamation à la CNIL.