Politique de confidentialité

Dernière mise à jour : 4 octobre 2026

Cette page explique comment nous traitons vos données lorsque vous commandez le plaid à colorier Motif du soir, lorsque vous êtes inscrit à l'avis de lancement proposé avant sa mise en vente, et lorsque vous consultez ce site.

1. Responsable du traitement

Jiliac Labs SASU, SIREN 989 553 854, 2 passage Abbé Émile Morel, étage 1, appartement 1, bâtiment 400, 94210 Saint-Maur-des-Fossés, France. Motif du soir est une marque de Jiliac Labs.

Pour toute question sur vos données : motifdusoir@nanocorp.app.

2. Votre commande

Pourquoi nous utilisons vos données

Pour exécuter votre commande : l'enregistrer, vérifier le paiement, vous envoyer la confirmation, faire livrer le kit, répondre à vos questions et traiter une éventuelle rétractation, un remboursement ou une garantie. Nous conservons aussi les pièces comptables que la loi nous impose de garder.

Base légale

L'exécution du contrat de vente (article 6, paragraphe 1, point b, du RGPD). La conservation des pièces comptables repose sur nos obligations légales (article 6, paragraphe 1, point c). La limitation des envois du formulaire de commande repose sur notre intérêt légitime à protéger le site contre les abus (article 6, paragraphe 1, point f).

Données traitées

vos nom et prénom, votre adresse e-mail et l'adresse de livraison ;
votre numéro de téléphone, si vous choisissez de le donner (il peut aider le transporteur) ;
le détail de la commande : nombre de kits, montant, date ;
l'état de la commande et du paiement : références de paiement transmises par la plateforme, montant payé, date ; puis les références d'achat chez le fournisseur et le numéro de suivi du colis ;
vos échanges avec nous au sujet de la commande.

Nous ne recevons jamais vos données de carte bancaire : elles sont saisies sur la page de paiement hébergée par NanoCorp et traitées par Stripe. Quand vous envoyez le formulaire de commande, nous enregistrons aussi une empreinte de votre adresse IP, calculée avec une clé secrète, pour limiter les envois abusifs ; elle est supprimée après 2 jours.

Qui reçoit ces données

NanoCorp (PHOSPHO INC., États-Unis) et Stripe : page de paiement et traitement du paiement. Stripe traite les données de paiement selon sa propre politique de confidentialité, notamment pour prévenir la fraude ;
notre fournisseur, vendeur sur la plateforme AliExpress, établi en Chine, et le transporteur : ils reçoivent uniquement votre nom, l'adresse de livraison et, si vous l'avez donné, votre numéro de téléphone, pour expédier et livrer le kit ;
les prestataires techniques du site (hébergement, base de données, envoi des e-mails), décrits à la section 4.

L'envoi de votre nom et de votre adresse à notre fournisseur en Chine est un transfert hors de l'Union européenne. La Chine ne fait pas l'objet d'une décision d'adéquation de la Commission européenne. Ce transfert est nécessaire à l'exécution de votre commande, puisque le kit est expédié par ce fournisseur (article 49, paragraphe 1, point b, du RGPD). Nous ne lui transmettons que ce qui est nécessaire à la livraison.

Durées de conservation

Commande non payée (paiement abandonné) : supprimée 30 jours après sa création.
Pièces comptables (commande payée, montant, facturation) : conservées 10 ans, comme l'exige le Code de commerce.
Adresse de livraison et téléphone : supprimés 3 ans après la livraison, sauf obligation légale de les conserver plus longtemps.
Échanges au sujet d'une commande : conservés le temps de traiter votre demande, puis jusqu'à la fin des garanties légales applicables.
Empreinte de l'adresse IP (limitation des envois) : supprimée après 2 jours.

3. Avis de lancement (inscriptions antérieures)

Avant la mise en vente, ce site permettait de demander un e-mail d'avis de lancement. Cette section concerne les personnes qui se sont inscrites ; ses règles restent valables pour elles.

Pourquoi nous utilisons votre adresse e-mail

Votre adresse sert uniquement à :

vous envoyer un e-mail pour confirmer votre demande ;
vous envoyer un seul avis de lancement si le plaid à colorier est mis en vente, à condition que votre inscription soit confirmée et toujours active.

Cette inscription n'est pas un abonnement à une newsletter. Vous ne recevrez ni série d'e-mails, ni offre sans rapport avec ce plaid à colorier. Nous ne vendons pas et ne louons pas votre adresse, et nous ne la transmettons pas à des régies publicitaires. Toute autre utilisation nécessiterait un nouveau consentement.

Base légale

L'inscription repose sur votre consentement (article 6, paragraphe 1, point a, du RGPD), donné en cochant une case jamais précochée, puis en confirmant votre adresse par e-mail. Vous pouvez le retirer à tout moment ; le retrait ne remet pas en cause les envois faits auparavant. La limitation des envois et les journaux techniques reposent sur notre intérêt légitime à faire fonctionner le site et à le protéger contre les abus (article 6, paragraphe 1, point f).

Données traitées

votre adresse e-mail ;
le texte et la version du consentement que vous avez accepté, avec la date et l'heure de votre demande ;
la page depuis laquelle vous avez fait la demande et, s'ils figurent dans l'adresse de cette page, les paramètres de campagne (par exemple utm_source) ;
l'état de votre inscription (en attente, confirmée, désinscrite ou adresse en échec) et les dates de confirmation ou de désinscription ;
le suivi des e-mails envoyés (date et résultat de l'envoi), pour ne jamais envoyer deux fois le même message ;
les éléments qui permettent de vérifier les liens de confirmation et de désinscription. Ils sont enregistrés sous forme hachée, jamais en clair ; le lien de confirmation expire après 48 heures ;
une empreinte de votre adresse IP, calculée avec une clé secrète, enregistrée lors de l'envoi du formulaire pour limiter les envois abusifs.

Pour cette inscription, nous ne demandons ni nom, ni téléphone, ni adresse postale. Nous tenons aussi des compteurs de suivi (demandes, confirmations, désinscriptions, envois) qui ne contiennent pas votre adresse e-mail ; après la suppression de votre inscription, ils ne permettent plus de vous identifier.

Durées de conservation

Demande non confirmée : supprimée 7 jours après la demande, ou après le dernier e-mail de confirmation envoyé.
Lien de confirmation : valable 48 heures et utilisable une seule fois.
Inscription confirmée : supprimée au plus tard 6 mois après l'inscription, ou 30 jours après l'envoi de l'avis de lancement si cette date arrive avant.
Désinscription : enregistrement supprimé 30 jours après la désinscription (voir ci-dessous).
Adresse en échec (e-mail impossible à remettre) : plus aucun envoi dès l'échec ; suppression au plus tard 6 mois après l'inscription.
Empreinte de l'adresse IP : supprimée après 2 jours.
La liste n'est jamais réutilisée pour un autre projet.

Désinscription

Chaque e-mail que nous envoyons contient un lien de désinscription. Vous pouvez aussi demander votre désinscription en écrivant à motifdusoir@nanocorp.app depuis l'adresse concernée.

Après votre désinscription, plus aucun e-mail ne vous est envoyé. Nous gardons l'enregistrement de votre inscription, marqué comme désinscrit, pendant 30 jours, pour que le lien de désinscription continue de fonctionner et que votre choix soit respecté ; il est ensuite supprimé.

4. Prestataires techniques et transferts

Vos données sont accessibles à Jiliac Labs SASU et aux prestataires techniques qui font fonctionner le site, chacun pour sa mission :

NanoCorp, plateforme éditée par PHOSPHO INC. (Wilmington, Delaware, États-Unis), avec laquelle le site est exploité : mise en ligne, page de paiement, base de données et envoi des e-mails ;
Stripe : traitement des paiements, pour la plateforme NanoCorp ;
Vercel Inc. (Covina, Californie, États-Unis) : hébergement du site ;
Neon : base de données où sont enregistrées les commandes et les inscriptions, hébergée chez Amazon Web Services dans la région us-east-2 (Ohio, États-Unis) ;
Resend (États-Unis) : remise des e-mails (confirmation de commande, avis de lancement), utilisé par la plateforme NanoCorp. Ce service conserve une trace des e-mails envoyés (destinataire, date, statut de remise) selon ses propres durées de conservation.

Ces prestataires sont établis aux États-Unis ou y hébergent les données. Vos données sont donc transférées hors de l'Union européenne. Selon le prestataire, ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou par le cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework) lorsque le prestataire y a adhéré. Le transfert vers notre fournisseur en Chine est décrit à la section 2.

Nous ne communiquons pas vos données à d'autres destinataires, sauf obligation légale. Pour obtenir des informations sur ces garanties, écrivez-nous à motifdusoir@nanocorp.app.

5. Journaux techniques

Quand vous consultez le site, nos prestataires d'hébergement enregistrent des données techniques de connexion dans leurs journaux : adresse IP, type de navigateur, page demandée, date et heure. Ces journaux servent au fonctionnement et à la sécurité du site. Ils sont conservés pour une durée limitée, fixée par ces prestataires.

6. Vos droits

Vous pouvez à tout moment :

accéder à vos données et en obtenir une copie ;
les faire rectifier ;
les faire effacer, sauf celles que nous devons conserver pour respecter une obligation légale (pièces comptables, par exemple) ;
retirer votre consentement, pour l'avis de lancement ;
demander la limitation du traitement ;
vous opposer au traitement fondé sur notre intérêt légitime ;
recevoir les données que vous nous avez fournies dans un format structuré (portabilité) ;
définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à motifdusoir@nanocorp.app, de préférence depuis l'adresse concernée. Nous pourrons vous demander de confirmer que cette adresse vous appartient. Nous répondons dans un délai d'un mois, qui peut être prolongé dans les cas prévus par le RGPD.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr/fr/plaintes.

7. Décision automatisée

Nous ne prenons aucune décision automatisée et ne faisons aucun profilage. Le prestataire de paiement applique ses propres contrôles contre la fraude au moment du paiement.

8. Cookies et traceurs

Ce site ne charge actuellement aucun outil de mesure d'audience, aucun pixel publicitaire et aucun outil d'enregistrement de session. Il ne dépose aucun cookie publicitaire ni cookie de mesure d'audience. La page de paiement, hébergée par NanoCorp et Stripe, peut utiliser les cookies nécessaires au paiement et à la prévention de la fraude, décrits par ces prestataires.

Si nous diffusons des publicités sur des réseaux sociaux, nous en suivons les résultats à partir des statistiques globales fournies par la régie, sans traceur installé sur ce site. Si nous ajoutons un outil de mesure d'audience, nous mettrons cette page à jour avant de l'activer et nous demanderons votre consentement lorsque la loi l'exige.

9. Modifications

Nous mettrons cette page à jour si nos pratiques ou nos prestataires changent. La date de dernière mise à jour figure en haut de la page.