Cette page explique quelles données nous recueillons sur https://noblemuseau.fr, pourquoi, combien de temps nous les gardons, à qui nous les confions et comment exercer vos droits.
Responsable du traitement
AEBB, entreprise individuelle, 10 rue de Penthièvre, 75008 Paris, France. Pour toute question sur vos données : contact@noblemuseau.fr.
Données, finalités et durées de conservation
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Identité, e-mail, téléphone, adresses, commandes | Créer votre compte, traiter et livrer vos commandes, vous écrire à leur sujet | Exécution du contrat | Tant que le compte est utilisé, puis suppression après 3 ans sans activité. Factures et pièces comptables : 10 ans (obligation légale). |
| Photos de votre animal, prénom et consigne | Réaliser votre portrait, vous envoyer l’aperçu, préparer le fichier d’impression | Exécution du contrat | Photos d’origine supprimées 90 jours après la livraison. Portraits terminés conservés 12 mois (réimpression en cas de défaut), puis supprimés. |
| Portrait montré en exemple dans notre galerie | Présenter des réalisations | Votre consentement (case non cochée par défaut) | Jusqu’au retrait de votre accord, possible à tout moment par simple e-mail. |
| Paiement | Encaisser votre commande, prévenir la fraude | Exécution du contrat, obligations légales | Le paiement par carte est traité par Stripe : nous ne voyons ni ne conservons votre numéro de carte. |
| Messages au service client | Vous répondre | Exécution du contrat ou intérêt légitime | 3 ans après le dernier échange. |
| Mesure d’audience et publicité (Google Analytics, Google Ads) | Savoir quelles pages et quelles annonces fonctionnent | Votre consentement | Cookies : 13 mois au plus. Données de mesure d’audience conservées 14 mois chez Google. |
| Adresse IP, journaux techniques, tentatives de connexion | Sécurité du site, lutte contre les abus et le spam | Intérêt légitime | Un an au plus. |
Destinataires et sous-traitants
Vos données ne sont ni vendues ni louées. Seules les personnes qui traitent votre commande y ont accès, ainsi que nos sous-traitants, chacun pour sa seule mission :
- Hostinger (hébergement du site, de vos photos et des e-mails) : HOSTINGER operations, UAB, société à responsabilité limitée de droit lituanien, code 306308157, Švitrigailos str. 34, LT-03230 Vilnius, Lituanie, tél. +370 645 03378. Serveurs situés en France (Union européenne).
- Stripe (paiement par carte, Apple Pay, Google Pay) : Stripe Payments Europe, Limited, Irlande.
- Notre atelier d’impression partenaire (impression et expédition des toiles), établi dans l’Union européenne : reçoit le fichier d’impression de votre portrait, vos nom, adresse de livraison et adresse e-mail, qu’il transmet au transporteur. Les toiles sont fabriquées en Espagne ou en République tchèque, selon l’adresse de livraison.
- Notre prestataire de création d’images par intelligence artificielle (création du portrait, effacement des défauts), établi dans l’Union européenne : reçoit la photo de votre animal, sans ses métadonnées (position GPS, modèle de l’appareil, date de prise de vue), et ce que vous avez écrit pour le portrait (consigne, demandes de retouche) ; jamais votre nom ni vos coordonnées. Nous passons par son point d’accès européen : la photo est traitée sur des serveurs situés dans l’Union européenne. D’après ses conditions publiées, ce prestataire peut utiliser les contenus transmis à son service pour améliorer ses modèles.
- Notre prestataire de contrôle qualité automatique (vérification de la ressemblance et des défauts du portrait), établi aux États-Unis : reçoit vos photos et le portrait créé, pour une vérification automatique. Il n’utilise pas les données transmises pour entraîner ses modèles et ne les conserve que le temps nécessaire à la sécurité de son service.
- Google (Google Analytics, Google Ads) : Google Ireland Limited, Irlande, uniquement dans les conditions décrites à la section « Cookies ».
Transferts hors de l’Union européenne
Hébergement, impression et création du portrait ont lieu dans l’Union européenne. Notre prestataire de création d’images, qui a aussi une société aux États-Unis, encadre ses éventuels transferts hors de l’Union par les clauses contractuelles types de la Commission européenne. Deux autres sous-traitants peuvent traiter des données aux États-Unis : notre prestataire de contrôle qualité automatique, dans le cadre des clauses contractuelles types de la Commission européenne prévues par son accord de traitement des données ; Google Ireland Limited, qui peut transférer des données à Google LLC, adhérent au cadre de protection des données UE–États-Unis (Data Privacy Framework) reconnu par la Commission européenne.
La liste nominative de nos sous-traitants, et une copie des garanties encadrant les transferts, vous est communiquée sur simple demande depuis notre formulaire de contact.
Cookies et traceurs
Au premier passage, un bandeau vous propose d’accepter ou de refuser, avec la même facilité, ou de personnaliser votre choix pour la mesure d’audience et pour la publicité. Votre choix est conservé 6 mois, puis vous est redemandé. Vous pouvez le modifier à tout moment grâce au lien « Gérer les cookies » en bas de chaque page.
| Cookie | Rôle | Durée | Accord nécessaire |
|---|---|---|---|
| Session de la boutique (PrestaShop-…) | Panier, connexion à votre compte, sécurité des formulaires | 7 jours | Non (indispensable) |
| nm_consentement | Mémoriser votre choix sur les cookies | 6 mois | Non (indispensable) |
| __stripe_mid, __stripe_sid | Sécurité du paiement et prévention de la fraude, déposés par Stripe au moment du paiement | 1 an et 30 minutes | Non (indispensable au paiement) |
| _ga, _ga_… | Mesure d’audience (Google Analytics) | 13 mois | Oui |
| _gcl_au, _gcl_aw | Mesure de l’efficacité de nos annonces (Google Ads) | 90 jours | Oui |
Avant votre choix, et si vous refusez, aucun cookie de mesure ni de publicité n’est déposé ni lu. Nous utilisons toutefois le « mode de consentement » de Google dans sa version dite avancée : la balise Google est chargée et envoie à Google des signaux sans cookie, qui indiquent que la page a été vue ou qu’une commande a eu lieu, avec l’heure, la page, le type de navigateur et l’état de votre consentement, sans identifiant publicitaire ni identifiant de mesure d’audience. Comme pour toute requête sur internet, votre adresse IP est transmise à cette occasion ; Google indique ne pas la conserver pour la mesure d’audience. Google se sert de ces signaux pour estimer, de façon globale et sans vous suivre d’un site à l’autre, le nombre de visites et de commandes que nous ne pouvons pas mesurer directement.
Si vous acceptez, les cookies du tableau ci-dessus sont déposés selon vos choix ; pour mesurer nos annonces (conversions améliorées), l’e-mail, le téléphone, le nom et l’adresse de la commande sont transmis à Google sous forme chiffrée (hachage), jamais en clair.
Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter l’usage, vous opposer à leur traitement, les récupérer dans un format lisible (portabilité), retirer à tout moment un consentement donné et définir des directives sur le sort de vos données après votre décès. Écrivez-nous à contact@noblemuseau.fr : nous répondons dans un délai d’un mois. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
Sécurité
Le site est servi exclusivement en HTTPS. Vos photos sont stockées hors de la partie publique du serveur et ne sont accessibles que par des liens signés à durée limitée. L’accès à l’administration de la boutique est protégé par plusieurs barrières successives.
Dernière mise à jour : 28 octobre 2026.