Politique de confidentialité
Dernière mise à jour : 19 septembre 2026
Cette page explique quelles données nous collectons, pourquoi, combien de temps nous les gardons et comment vous pouvez les récupérer ou les faire effacer. Elle est écrite pour être lue, pas pour être signée sans être comprise.
À compléter : l'identité complète du responsable de traitement (raison sociale, SIRET, adresse), et la désignation éventuelle d'un délégué à la protection des données.
Qui est responsable de vos données
Zarlor.shop est une plateforme qui permet à des artisans de créer leur boutique en ligne. Deux situations se distinguent.
- Vous êtes artisan. Nous sommes responsables des données de votre compte et de votre boutique.
- Vous êtes acheteur sur une boutique. L'artisan chez qui vous commandez est responsable de vos données de commande. Nous agissons pour son compte, en tant que prestataire technique.
Les données que nous collectons
| Donnée | Pourquoi | Durée de conservation |
|---|---|---|
| Adresse e-mail, nom | Créer et sécuriser votre compte, vous envoyer les emails de commande | Tant que le compte existe, puis 12 mois |
| Informations de votre boutique | Afficher votre boutique publique | Tant que la boutique existe |
| Commandes (adresse de livraison, e-mail, articles) | Traiter et expédier la commande, obligations comptables | 10 ans (obligation légale de conservation comptable) |
| Adresse IP et tentatives de connexion | Limiter les tentatives de connexion abusives | 24 heures |
| Compteurs de visites anonymes | Afficher à l'artisan le nombre de vues de sa boutique | Sans limite, car sans lien avec une personne |
Nous ne collectons aucune donnée bancaire. Les numéros de carte sont saisis directement chez Stripe, notre prestataire de paiement, et ne transitent jamais par nos serveurs.
Mesure d'audience
Chaque boutique dispose de statistiques de fréquentation. Pour les produire, nous enregistrons, pour chaque page consultée : la boutique, la page, la date, le site d'où vous venez (nom de domaine seulement), les éventuels paramètres de campagne (utm), le type d'appareil (mobile, tablette, ordinateur), votre pays ou région (déduit par notre hébergeur) et les mots recherchés dans la boutique.
Sans votre accord, aucun cookie n'est déposé et votre adresse IP n'est jamais enregistrée : nous en tirons une empreinte irréversible qui change chaque jour, et ne permet donc pas de vous reconnaître d'un jour à l'autre. Si vous acceptez le bandeau, un identifiant aléatoire (cookie zarlor_vid, 13 mois) permet à la boutique de reconnaître un visiteur qui revient.
Ces données ne sont transmises à aucun tiers et ne servent à aucune publicité. Le détail par visite (page précise, heure, appareil) est supprimé au bout de 35 jours ; au-delà, nous ne conservons plus que des compteurs agrégés par jour (par exemple « 860 visites en janvier »), sans lien possible avec une visite ni un visiteur en particulier. Ces compteurs sont eux-mêmes supprimés au bout de 13 mois. Vous pouvez refuser d'être compté à tout moment : via le lien « Ne pas compter ma visite » en bas de chaque boutique, ou avec le signal « Do Not Track » / « Global Privacy Control » de votre navigateur, que nous respectons.
Nous n'utilisons ni Google Analytics, ni pixel publicitaire, ni outil de suivi comportemental.
Inscription à la newsletter d'une boutique
Si vous vous inscrivez à la newsletter d'une boutique, votre adresse email, la date et le texte que vous avez accepté sont enregistrés, et un email vous demande de confirmer. Sans confirmation dans les 7 jours, votre adresse est effacée. La boutique est responsable de la liste de ses inscrits et vous écrit avec ses propres outils ; Zarlor n'envoie aucune newsletter et ne cède jamais ces adresses. Vous pouvez vous désinscrire à tout moment avec le lien de chaque email, ou demander l'effacement de votre adresse à la boutique ou à nous.
Formulaire de contact des boutiques
Certaines boutiques proposent un formulaire de contact. Le nom, l'email et le message que vous saisissez sont envoyés par email à l'artisan, qui s'en sert uniquement pour vous répondre. Zarlor ne conserve pas ces messages. Les vidéos éventuellement intégrées par une boutique (YouTube, Vimeo) ne se chargent qu'au moment où vous appuyez sur « Lire », sans cookie avant ce geste.
Cookies
| Cookie | Rôle | Durée |
|---|---|---|
| Cookies de session | Vous garder connecté à votre compte | Durée de la session |
| zarlor_cart | Retenir le contenu de votre panier | 7 jours |
| zarlor_consent | Mémoriser votre choix sur cette bannière | 6 mois |
| zarlor_vid | Reconnaître un visiteur qui revient sur une boutique. Déposé uniquement si vous l'acceptez | 13 mois |
| zarlor_ref | Retenir le code de parrainage d'un lien d'invitation. Déposé uniquement si vous l'acceptez | 30 jours |
| Cookies Stripe | Détection de fraude pendant le paiement, déposés par Stripe sur la page de paiement | Voir la politique de Stripe |
Tous les cookies ci-dessus sauf le dernier sont déposés par nous, en première partie. Aucun n'est utilisé à des fins publicitaires.
Où vos données sont hébergées
La base de données et les fichiers sont hébergés dans l'Union européenne. Nos prestataires sont les suivants.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, comptes, fichiers | Union européenne |
| Vercel | Hébergement de l'application | Union européenne |
| Stripe | Paiements et facturation | Union européenne et États-Unis |
| Resend | Envoi des emails de commande | Union européenne et États-Unis |
À compléter : les accords de sous-traitance signés avec chacun de ces prestataires, et les garanties encadrant les transferts hors Union européenne.
Vos droits
Vous pouvez à tout moment demander l'accès à vos données, leur correction, leur effacement, leur portabilité, ou vous opposer à leur traitement.
Écrivez à contact@zarlor.shop. Nous répondons sous un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL.
Certaines données ne peuvent pas être effacées immédiatement : les factures et les commandes payées doivent être conservées dix ans au titre des obligations comptables.
Sécurité
Les échanges sont chiffrés. Les mots de passe ne sont jamais stockés en clair. Chaque boutique est isolée des autres, au niveau de l'application comme de la base de données. En cas de violation de données susceptible de vous concerner, nous préviendrons la CNIL sous 72 heures et vous informerons si le risque est élevé.
Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page. Tout changement significatif vous sera signalé par email.
Voir aussi les conditions générales et les mentions légales.