Politique de confidentialité
Dernière mise à jour : 18 août 2026
Responsable du traitement
ZULU — Hervé Esnault, entrepreneur individuel, 7 Route des Marais, 16140 Charmé, France. Contact : contact@zuluart.fr.
Contact
Le formulaire de contact prépare un e-mail dans l’application de messagerie du visiteur. Le site ne transmet ni ne stocke lui-même les champs saisis. Une fois l’e-mail envoyé, ZULU traite le nom, l’adresse électronique, l’objet et le contenu du message afin de répondre à la demande, sur la base de l’intérêt légitime ou de mesures précontractuelles demandées par la personne. Les échanges sont conservés le temps nécessaire au suivi de la demande, puis archivés uniquement si leur conservation est nécessaire à la preuve d’un échange ou d’un contrat.
Commandes directes et livraison
Lors d’une commande directe, sont traités : références de commande et de paiement, produit et variante, montants, état de la commande, nom, e-mail et adresse de livraison. Ces données servent à conclure et exécuter le contrat, livrer, gérer le service après-vente, prévenir les doubles ventes et satisfaire les obligations comptables et légales.
Les données de commande sont accessibles à ZULU et, dans la mesure nécessaire, à Stripe, à l’hébergeur et au prestataire de livraison retenu. Les données nécessaires aux pièces comptables sont conservées pendant dix ans. Les autres données contractuelles peuvent être archivées pendant la durée nécessaire à la constatation, l’exercice ou la défense de droits, en principe cinq ans.
Dans sa base de données, ZULU conserve les réservations techniques de panier, les références et états de session Stripe, les informations de produit, de prix et de livraison nécessaires au contrôle de la commande, les identifiants et états des événements webhook, ainsi qu’une empreinte irréversible de l’adresse IP utilisée pour limiter les tentatives. Une réservation cesse de bloquer le stock après trente minutes. La durée de conservation puis de purge de ces enregistrements techniques doit encore être arrêtée par ZULU ; aucune durée non validée n’est annoncée.
Paiement Stripe
Le paiement est réalisé sur Stripe Checkout. Stripe reçoit les données nécessaires au paiement et conserve directement ses propres données et journaux selon ses obligations, sa politique de confidentialité et ses durées de conservation ; ces journaux Stripe ne sont pas stockés dans la base de données de ZULU. ZULU reçoit des identifiants de transaction et l’état du paiement, mais pas le numéro complet de la carte. La base juridique est l’exécution du contrat et, pour la sécurité et la lutte contre la fraude, l’intérêt légitime et les obligations légales applicables.
Textiles TPOP
Les textiles sont actuellement présentés comme « Bientôt disponible ». Aucun lien vers TPOP n’est actif et aucune donnée n’est transmise à TPOP depuis leurs fiches. Cette section sera complétée avant leur ouverture commerciale, après validation du rôle contractuel et de la répartition des responsabilités entre ZULU et TPOP.
Hébergement
Le site et sa base de données sont hébergés par Infomaniak Network SA en Suisse. Ce traitement est nécessaire au fonctionnement et à la sécurité du site. Les journaux de sécurité peuvent contenir des données techniques, notamment l’adresse IP, et sont limités à ce qui est nécessaire à ces finalités.
Cookies et stockage local
L’audit du code n’a détecté aucun outil de mesure d’audience, publicité ou traceur marketing. Le site utilise uniquement le stockage de session du navigateur pour mémoriser temporairement certains états de navigation et d’expérience sonore. Ces informations restent sur l’appareil et disparaissent à la fin de la session. Aucune bannière de consentement n’est donc ajoutée à ce stade.
Stripe peut utiliser ses propres traceurs lorsque sa plateforme de paiement est ouverte. Le visiteur doit alors se reporter aux informations présentées par ce service. La plateforme TPOP n’est actuellement pas accessible depuis les fiches textiles.
Droits des personnes
Dans les conditions prévues par le RGPD, toute personne peut demander l’accès, la rectification, l’effacement ou la limitation de ses données, s’opposer à certains traitements, demander la portabilité des données qu’elle a fournies et retirer son consentement lorsqu’il constitue la base du traitement. Elle peut exercer ses droits à contact@zuluart.fr ou par courrier à l’adresse professionnelle de ZULU. Elle peut également déposer une réclamation auprès de la CNIL.
Sécurité
ZULU met en œuvre des mesures adaptées : accès privé pendant la recette, HTTPS en production, politique de sécurité des contenus, validation serveur des prix et stocks, webhook Stripe signé et base de commandes à accès restreint.
