Politique de confidentialité

Vos informations,
traitées avec soin.

Dernière mise à jour : 20 septembre 2026

Cette politique de confidentialité explique comment Make and Treasure collecte, utilise, conserve et partage des données personnelles lorsque vous visitez le site, commandez, nous contactez ou nous envoyez des photos pour un livre personnalisé.

Qui sommes-nous ?

Make and Treasure crée des livres de coloriage personnalisés à partir de photos fournies par ses clients. Pour toute question sur cette politique, contactez-nous à hello@makeandtreasure.com.

Les données collectées

Selon vos interactions avec nous, nous pouvons collecter :

  • Votre nom, votre adresse e-mail et les coordonnées que vous fournissez.
  • Les détails de commande, notamment les produits sélectionnés et les informations d’achat.
  • Les photos et instructions importées ou envoyées pour votre livre personnalisé.
  • Les informations de livraison si vous commandez des produits physiques.
  • Les messages envoyés par e-mail ou formulaire de contact.
  • Les détails des fichiers : noms, tailles, date d’importation et référence de commande.
  • Des données techniques de base : type de navigateur, type d’appareil et adresse IP.

L’utilisation des données

Nous utilisons les données personnelles pour :

  • Traiter et réaliser les commandes.
  • Créer des livres personnalisés à partir des photos fournies.
  • Communiquer au sujet de votre commande, de la livraison, des modifications ou de l’assistance.
  • Informer notre équipe lorsque de nouvelles photos de commande sont importées.
  • Améliorer le site, le parcours produit et l’expérience client.
  • Prévenir la fraude, les abus et les usages détournés de nos services.
  • Respecter les obligations légales applicables.

Rappels de panier

Lorsque vous renseignez votre e-mail dans la rubrique Personnalisez votre livre ou lors du paiement, nous enregistrons votre e-mail et vos choix de livres, même si vous ne poursuivez pas vers Stripe. Si vous ne finalisez pas votre commande, nous pouvons envoyer jusqu’à deux rappels, environ 1 heure et 24 heures après l’enregistrement du panier. Ils contiennent vos choix de livres et un lien de retour, sans code de réduction ni offre sans rapport.

Nous nous fondons sur notre intérêt légitime à vous aider à reprendre un achat commencé (article 6, paragraphe 1, point f du RGPD). La notice du panier n’est pas enregistrée comme un consentement explicite. Ce traitement est distinct des cookies marketing et de l’acceptation des conditions générales.

Nous traitons votre e-mail, vos choix de livres, l’heure de début du paiement, la version de la notice, l’état du paiement et, s’il est fourni lors du passage vers Stripe, votre prénom. Les rappels sont envoyés via Zoho Mail, notre prestataire de messagerie agissant comme sous-traitant. Les dossiers de rappel ne contiennent ni prénoms d’enfants, ni photos, ni adresses de livraison. Les paniers enregistrés expirent après sept jours et sont supprimés par notre nettoyage programmé ; les clients qui reviennent doivent fournir à nouveau les photos et la personnalisation.

Vous pouvez vous opposer à tout moment en utilisant le lien de désinscription d’un rappel ou en écrivant à hello@makeandtreasure.com. La désinscription arrête cette séquence et les futurs rappels de panier. Nous conservons des identifiants protégés et des données limitées de paiement et d’envoi pour respecter les oppositions et éviter les doublons ou messages indésirables. Les reçus de commande et réponses d’assistance demandées ne sont pas concernés.

Paiements

Les paiements peuvent être traités par Stripe. Nous ne conservons pas les données complètes des cartes bancaires sur nos serveurs.

Lors d’un paiement, vos informations sont traitées selon les règles de confidentialité et de sécurité du prestataire choisi. Consultez directement ses politiques :

Photos importées et illustrations personnalisées

Vos photos servent uniquement à créer votre livre personnalisé ou l’aperçu gratuit demandé, et à communiquer avec vous au sujet de cette commande ou demande.

Les photos peuvent être conservées chez notre hébergeur ou prestataire de stockage pendant la création de votre commande. Nous pouvons aussi recevoir une notification interne par e-mail comprenant la référence de commande, les remarques et, lorsque cela est techniquement possible, des copies des fichiers pour commencer la production.

Pour un aperçu gratuit, nous collectons une photo, votre adresse e-mail et les noms ou remarques que vous choisissez de fournir. Ces demandes sont recueillies via Netlify Forms pour permettre à notre équipe de préparer votre coloriage d’exemple et de vous l’envoyer par e-mail. L’aperçu gratuit ne nécessite pas d’achat et n’est pas un livre imprimé.

Nous ne conservons pas les photos personnelles à long terme. Une fois votre livre créé et expédié, les photos originales importées sont supprimées de notre serveur pour respecter au mieux votre vie privée.

Les dessins au trait créés à partir des photos peuvent être conservés jusqu’à 3 mois pour faciliter une nouvelle commande. Ils doivent ensuite être supprimés, sauf si une durée plus longue est nécessaire pour une demande d’assistance en cours, une obligation légale ou une demande spécifique de votre part.

Statistiques privées du site

Nous utilisons des statistiques internes sans cookies pour comprendre les visites des pages publiques de notre boutique. Nous enregistrons le chemin de la page sans paramètres, la date et l’heure, un identifiant aléatoire de consultation et une empreinte de l’adresse IP publique calculée avec une clé quotidienne. Cette empreinte change chaque jour UTC. Les adresses IP brutes ne sont pas conservées dans ces statistiques. Les personnes partageant une adresse IP publique comptent comme un visiteur estimé pour la journée.

Ces statistiques ne sont accessibles qu’au propriétaire de la boutique et sont conservées chez Netlify pendant 90 jours maximum. Nous n’enregistrons ni photos, ni saisies de formulaire, ni pages de compte, de paiement ou de commande privée. Nous excluons nos propres réseaux, les robots courants et les requêtes utilisant Do Not Track ou Global Privacy Control. Les IP des réseaux du propriétaire sont conservées de façon privée pour exclure nos visites.

Cette mesure interne distincte ne charge pas Meta ni de cookies publicitaires. Elle suit le même choix régional que le suivi marketing du navigateur : désactivée jusqu’à acceptation dans les zones nécessitant un consentement, activée ailleurs sauf refus. Le contrôle Paramètres des cookies s’applique aux deux.

Cookies et statistiques

Notre site peut utiliser des cookies ou technologies similaires pour ses fonctions essentielles, la sécurité, la mémorisation des préférences et la compréhension de son utilisation.

Nous utilisons Meta Pixel pour les mesures du navigateur selon les paramètres régionaux décrits ci-dessous. L’API Conversions de Meta conserve ses vérifications distinctes d’autorisation explicite. Ces outils peuvent mesurer les visites, ajouts au panier, débuts de paiement, demandes d’aperçu acceptées et achats, et améliorer nos publicités Facebook et Instagram. Meta peut recevoir l’URL de la page, la page d’origine, l’adresse IP, des informations sur le navigateur et l’appareil, ainsi que des identifiants de cookies. Pour une demande d’aperçu acceptée, notre serveur peut envoyer un événement Lead avec son heure, un identifiant aléatoire, une URL fixe d’aperçu, des informations de navigateur et des identifiants Meta. Nous ne transmettons pas les photos, noms, e-mails, remarques ou autres contenus fournis par le client. Après vérification d’un paiement réel, le navigateur et notre serveur peuvent envoyer un événement Purchase avec le montant, la devise, le type de produit et les identifiants achetés. Pour les paiements utilisant notre collecte de livraison actuelle, la valeur mesurée correspond aux produits après réduction, hors livraison et taxes. Au début du paiement avec les cookies marketing acceptés, nous enregistrons la version et l’heure du consentement, un identifiant anonyme de retrait, des informations de navigateur et les identifiants Meta avec le paiement Stripe. Cela permet une mesure autorisée même sans retour sur le site après paiement. Les données d’envoi en attente contenant des identifiants de navigateur et de cookies sont conservées jusqu’à sept jours ; des reçus minimaux évitent les doublons. Votre référence de paiement est retirée de l’URL avant le chargement de l’événement et conservée dans le stockage de session de l’onglet pour permettre l’actualisation de la commande. La récupération automatique expire après 24 heures. Les événements de panier et de paiement comprennent les identifiants produits, quantités, devise et sous-total des produits avant livraison, taxes ou réductions. Des identifiants aléatoires et un stockage temporaire dans l’onglet limitent les répétitions lors de la navigation. Un marqueur local évite les achats répétés, et un identifiant opaque dérivé de la commande permet de rapprocher les copies navigateur et serveur. La référence de paiement Stripe n’est pas transmise à Meta et la correspondance automatique est désactivée. Les autres pages privées de compte, d’envoi de photos et les liens contenant des paramètres privés restent exclus du suivi.

Pour les visiteurs de l’UE/EEE, du Royaume-Uni et de Suisse, Meta Pixel et nos statistiques privées restent désactivés jusqu’au choix Accepter. Il en va de même si le pays est inconnu. Ailleurs, ces mesures du navigateur démarrent sans bannière, sauf refus déjà enregistré. Netlify détermine le pays à partir de la connexion et ne renvoie au navigateur que le code pays et la nécessité du consentement ; votre IP n’est pas envoyée à un service de géolocalisation distinct. Vous pouvez choisir Refuser ou modifier votre choix via Paramètres des cookies dans le pied de page sans empêcher vos achats. Nous mémorisons les choix explicites pendant 180 jours maximum dans ce navigateur et respectons un refus dans tous les pays. L’activation régionale automatique n’est pas enregistrée comme une acceptation explicite. Le retrait arrête le suivi ultérieur du navigateur et des requêtes suivantes. Le navigateur envoie aussi une demande pour arrêter les événements d’achat en attente ; en cas d’échec de connexion, il réessaie lors de visites ultérieures. Le retrait ne peut pas annuler les données déjà transmises ou un envoi déjà en cours. Consultez la politique de confidentialité de Meta pour savoir comment Meta traite ces données.

Le partage des données

Nous ne vendons pas de données personnelles. Nous ne les partageons que si nécessaire avec :

  • Des prestataires de paiement comme Stripe.
  • Des prestataires d’hébergement, de stockage et de messagerie qui permettent de recueillir les fichiers.
  • Des prestataires d’impression, de préparation ou de livraison nécessaires à votre commande.
  • Des prestataires qui nous aident à gérer le site ou l’entreprise.
  • Meta, pour les mesures marketing selon les paramètres régionaux et les vérifications d’autorisation serveur décrits ci-dessus.
  • Les autorités ou d’autres parties lorsque la loi l’exige ou pour protéger des droits.

Conservation des données

Nous conservons les données personnelles uniquement pendant la durée raisonnablement nécessaire aux finalités décrites : réaliser les commandes, assurer l’assistance, tenir les registres et respecter les obligations légales, comptables ou fiscales.

Les photos personnelles importées sont destinées à être supprimées après création et expédition du livre. Les dessins au trait peuvent être conservés jusqu’à 3 mois comme indiqué ci-dessus.

Vos droits

Selon votre lieu de résidence, vous pouvez avoir le droit de demander l’accès, la rectification, l’effacement ou la limitation du traitement des données personnelles détenues à votre sujet.

Vous pouvez également avoir le droit de vous opposer à certains traitements ou de retirer votre consentement lorsque le traitement repose sur celui-ci. Pour toute demande, contactez-nous à hello@makeandtreasure.com.

Sécurité

Nous prenons des mesures administratives, techniques et organisationnelles raisonnables pour protéger les données personnelles. Toutefois, aucune transmission ou conservation n’est totalement sûre et nous ne pouvons garantir une sécurité absolue.

Confidentialité des enfants

Ce site s’adresse aux adultes qui achètent des produits personnalisés. Nous ne collectons pas sciemment de données personnelles directement auprès d’enfants via le site.

Si un enfant apparaît sur une photo fournie par un client, celle-ci est traitée uniquement pour produire le produit commandé.

Modifications de cette politique

Nous pouvons modifier cette politique de confidentialité. La version actualisée sera publiée ici et la date de dernière mise à jour sera modifiée.

Contact

Pour toute question ou demande relative à la confidentialité, contactez : hello@makeandtreasure.com

Les nouvelles inscriptions à la newsletter nécessitent une confirmation de l’adresse e-mail. Nous envoyons un lien valable 24 heures. L’e-mail de bienvenue et les messages suivants commencent uniquement après confirmation. Nous enregistrons la date de confirmation et l’état d’envoi de cet e-mail ; le jeton de confirmation est stocké sous forme d’empreinte. Les abonnements existants restent actifs. Pensez à vérifier vos courriers indésirables.

Newsletter et réduction de bienvenue

Les visiteurs américains peuvent choisir de s’inscrire à notre newsletter. Nous conservons leur e-mail, pays, texte et heure du consentement, statut d’inscription et état d’envoi du message de bienvenue dans notre base privée Netlify. Zoho envoie le code et les newsletters ; Stripe crée et valide la réduction de premier achat. L’inscription est distincte des cookies et des rappels de panier.

Nous envoyons les newsletters uniquement avec votre consentement. Vous pouvez le retirer via le lien de désinscription de chaque newsletter ou en écrivant à hello@makeandtreasure.com. La désinscription arrête les newsletters sans affecter les messages de commande. Nous conservons les informations tant que vous êtes inscrit et une trace minimale de désinscription pour respecter votre choix. Vous pouvez demander leur suppression par e-mail.

Le code de bienvenue offre 10 % sur les livres lors du premier achat aux clients américains payant en USD. Il est lié à l’e-mail d’inscription, utilisable une seule fois, hors livraison et taxes, et non cumulable avec un autre code. Les achats précédents utilisant le même e-mail sont vérifiés pour établir l’éligibilité.

Google Analytics

Nous utilisons Google Analytics 4 pour mesurer les visites, l’activité du panier, les débuts de paiement et les achats. Nous envoyons les identifiants produits, la devise et la valeur de commande, avec une clé de transaction non identifiante pour éviter les doublons. Nous n’envoyons ni nom, ni e-mail, ni photos, ni remarques de personnalisation. Les liens de commande privés et leurs jetons sont retirés des URL de mesure. Le suivi automatique des formulaires et des recherches est désactivé.

Dans l’UE/EEE, au Royaume-Uni, en Suisse et lorsque le pays est inconnu, Google Analytics démarre uniquement après acceptation des cookies de statistiques et marketing. Ailleurs, il démarre automatiquement sauf refus. Modifiez votre choix via Paramètres des cookies. Google traite les informations d’utilisation et d’appareil selon sa politique de confidentialité.

Politique de confidentialité de Google

Commandes Lulu pour la France

Pour les commandes imprimées livrées en France, nous transmettons à Lulu le nom du destinataire, l’adresse de livraison, le téléphone nécessaire au transporteur et les fichiers prêts à imprimer afin de produire et d’expédier votre commande.