Politique de confidentialité
Dernière mise à jour : 2 septembre 2026
Stillna ne conserve que le nécessaire : une adresse e-mail lorsqu’une personne la fournit elle-même, et ce qu’exigent l’expédition et la comptabilisation d’une commande de cartes. Le site n’utilise aucun cookie, aucune mesure d’audience et aucun traceur. L’application ne collecte aucune donnée : ni compte, ni mesure d’audience. La présente politique s’applique au site et à la boutique. Les données personnelles ne sont jamais vendues, louées ni partagées aux fins de tiers. Toute personne peut demander la suppression de ses données à tout moment via le formulaire de contact.
1. Responsable du traitement
Stillna AB, numéro d’immatriculation 559599-7148, société immatriculée en Suède dont le siège est à Stockholm, est responsable du traitement des données personnelles décrites dans la présente politique.
Toute question relative à la présente politique, ainsi que toute demande d’exercice des droits énoncés à la section 7, doit être adressée via le formulaire de contact.
2. Données collectées et finalités
Liste d’attente. Lorsqu’une personne saisit son adresse e-mail dans le formulaire de stillna.app, nous conservons cette adresse. Un message de confirmation lui est envoyé, et l’adresse n’est ajoutée à la liste qu’après confirmation par son destinataire. L’adresse sert uniquement à communiquer des nouvelles importantes sur Stillna, par exemple une invitation à essayer une version de test de l’application avant sa sortie, ou l’annonce que les cartes peuvent être achetées. La même liste est utilisée pour les champs de la page Acheter des cartes.
Formulaire de contact. Lorsqu’une personne nous écrit via le formulaire de contact, nous recevons son adresse e-mail, son message et son nom si elle choisit de l’indiquer. Ces informations servent à répondre à sa demande. Si la case relative aux actualités est cochée, l’adresse est également ajoutée à la liste d’attente, selon la même étape de confirmation.
Commandes. Lorsqu’une personne commande des cartes, nous traitons son nom, son adresse de livraison, son adresse e-mail, son numéro de téléphone, le contenu de la commande et le paiement. Ces données servent à prendre en charge et à expédier la commande, à la confirmation de commande et aux avis de livraison, à la gestion de la rétractation, des réclamations et des retours, et à la comptabilité. Le nom, l’adresse, le numéro de téléphone et l’adresse e-mail sont transmis à PostNord, qui les utilise pour livrer la lettre et en aviser le destinataire. Le numéro de téléphone est demandé parce que PostNord en a besoin pour aviser de la livraison. Stripe reçoit également l’adresse e-mail et le numéro de téléphone avec le paiement. Le paiement est assuré par Stripe ; nous ne voyons ni ne conservons jamais les numéros de carte.
Visites du site. Stillna n’utilise aucune mesure d’audience, aucun pixel de suivi et aucun cookie. Nous ne disposons donc d’aucune information sur les personnes qui visitent stillna.app, ni sur la fréquence ou l’origine de ces visites. Notre hébergeur traite des données techniques, dont les adresses IP, dans la mesure nécessaire à la fourniture du site et à sa protection contre les attaques.
Choix de langue. Le choix du suédois, de l’anglais ou du français est enregistré localement dans le navigateur du visiteur, afin que le site s’affiche dans la même langue lors d’une visite ultérieure. Cette information reste sur l’appareil du visiteur et ne nous est jamais transmise.
3. Bases légales du traitement
Le traitement lié à la liste d’attente repose sur le consentement, article 6.1 a) du règlement général sur la protection des données (RGPD). Le consentement est donné par la confirmation de l’adresse e-mail et peut être retiré à tout moment.
Le traitement effectué pour répondre à un message qui nous est adressé repose sur notre intérêt légitime, article 6.1 f) RGPD, à répondre à une correspondance initiée par la personne elle-même.
Le traitement d’une commande repose sur le contrat, article 6.1 b) RGPD : les données sont nécessaires à l’exécution de la vente. La comptabilité est tenue pour respecter une obligation légale, article 6.1 c), en application de la loi suédoise sur la comptabilité (bokföringslagen, 1999:1078).
4. Destinataires et sous-traitants
Nous faisons appel à un nombre restreint de prestataires. Ceux qui traitent des données personnelles pour notre compte le font sur la base de contrats écrits de sous-traitance et ne peuvent les utiliser à leurs propres fins. Les exceptions sont signalées dans le tableau ci-dessous.
| Prestataire | Fonction | Lieu du traitement |
|---|---|---|
| Resend | Envoi des messages de confirmation, de commande et d’actualité, conservation de la liste d’attente | États-Unis, envoi acheminé depuis l’UE (Irlande) |
| Cloudflare | Hébergement et protection du site, conservation des commandes et accès à l’outil de gestion des commandes | Union européenne, avec infrastructure mondiale. Les commandes sont conservées dans l’Union européenne |
| Stripe | Paiement. Stripe reçoit avec le paiement l’adresse e-mail et le numéro de téléphone de l’acheteur, et est responsable de traitement indépendant pour une partie du traitement, par exemple les contrôles de lutte contre la fraude et le blanchiment de capitaux | Union européenne et États-Unis |
| PostNord | Transport et avis de passage de la lettre. Responsable de traitement indépendant pour le transport | Suède, et l’opérateur postal du pays de destination pour les lettres envoyées à l’étranger |
| Gandi | Exploitation de la boîte e-mail de Stillna | Union européenne (France) |
| Compte de messagerie où est lu le courrier adressé à Stillna. Régi par les conditions grand public de Google et non par un contrat de sous-traitance | Union européenne et États-Unis |
Pour la partie du traitement dont Stripe est responsable indépendant, la politique de confidentialité de Stripe s’applique : stripe.com/privacy.
Les données personnelles ne sont ni vendues, ni louées, ni échangées. Elles ne sont communiquées à des tiers que lorsque la loi l’exige.
5. Transferts hors de l’Union européenne
La liste d’attente est conservée par Resend aux États-Unis, et la correspondance qui nous est adressée peut être traitée aux États-Unis par Google. Ces transferts s’effectuent sur le fondement de la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis, auquel les deux prestataires sont certifiés, et pour Resend en outre sur la base de clauses contractuelles types. Stripe peut traiter des données de paiement aux États-Unis sur le même fondement ; Stripe est certifié au titre du même cadre. Les commandes sont conservées chez Cloudflare dans l’Union européenne. Les courriers électroniques sortants de stillna.app sont acheminés par des serveurs situés dans l’Union européenne (Irlande). Tous les autres traitements décrits dans la présente politique ont lieu au sein de l’Union européenne.
6. Durées de conservation
| Donnée | Durée de conservation |
|---|---|
| Adresses confirmées sur la liste d’attente | Jusqu’à la désinscription ou la demande de suppression |
| Adresses non confirmées | Supprimées après six mois |
| Messages reçus via le formulaire de contact | 24 mois à compter de notre dernière réponse |
| Commandes et paiements (pièces comptables) | Sept ans après la fin de l’année civile au cours de laquelle l’exercice a été clôturé, conformément à la loi suédoise sur la comptabilité |
| Numéro de téléphone et autres données de livraison | Font partie de la commande et sont conservés avec elle. Aucune suppression anticipée |
7. Droits des personnes concernées
Toute personne dont nous traitons les données personnelles a le droit d’en demander l’accès, la rectification, l’effacement, la limitation du traitement et la portabilité vers un autre responsable dans un format lisible par machine, ainsi que de s’opposer au traitement. Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment, le plus simplement par le lien de désinscription présent dans chacun de nos messages.
Les demandes sont à adresser via le formulaire de contact. Nous répondons dans un délai d’un mois, conformément à l’article 12 du RGPD. Aucun frais n’est facturé.
8. Réclamations
Toute personne estimant que nous traitons ses données personnelles de manière illicite a le droit d’introduire une réclamation auprès de l’autorité suédoise de protection des données, Integritetsskyddsmyndigheten (IMY), imy.se, +46 8 657 61 00, ou auprès de l’autorité de contrôle de son pays de résidence.
9. Sécurité
L’accès aux données personnelles est limité aux personnes qui en ont besoin pour faire fonctionner Stillna. Les identifiants sont conservés séparément des systèmes qui les utilisent, toute transmission s’effectue par des connexions chiffrées et le domaine est protégé par SPF, DKIM et DMARC. Les commandes ne sont accessibles que par une connexion protégée par Cloudflare Access.
10. Décision automatisée
Nous ne procédons à aucune décision automatisée ni à aucun profilage au sens de l’article 22 du RGPD.
11. Enfants
Le site s’adresse à des adultes. Nous ne collectons pas sciemment de données personnelles auprès d’enfants. Un parent ou tuteur qui pense qu’un enfant nous a communiqué des données personnelles peut nous écrire via le formulaire de contact, et ces données seront supprimées.
12. Modifications de la présente politique
Toute modification de la présente politique est reflétée par la date figurant en haut de cette page. En cas de modification substantielle, nous en informons les personnes inscrites sur la liste d’attente avant son entrée en vigueur.