Politique de confidentialité

Responsable du traitement

DIGIMART SAS, 58 rue de Monceau, CS 48756, 75008 Paris, France.

Contact : contact@ykela.com

Hébergement du site

Le site est distribué par Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, États-Unis). Comme tout hébergeur, Cloudflare traite les données techniques de connexion nécessaires à la distribution et à la sécurité du site, notamment l’adresse IP et l’horodatage de la requête. Les formulaires du site sont reçus par un service Cloudflare (Worker) et enregistrés dans une base Cloudflare (D1).

Newsletter

Données

Adresse e-mail, langue, page d’inscription, version du texte de consentement, date du consentement, date de confirmation.

Finalité

Vous envoyer la lettre d’Ykela (nouveautés, un à deux e-mails par mois).

Base légale

Votre consentement, donné en cochant une case non cochée par défaut, puis confirmé par double opt-in (un e-mail de confirmation contenant un lien).

Prestataire

Brevo (France), qui héberge la liste d’envoi dans l’Union européenne. Le suivi des ouvertures est désactivé.

Conservation

Jusqu’à votre désinscription (un clic dans chaque e-mail), et au plus 3 ans après votre dernier contact avec nous. Les inscriptions non confirmées sont supprimées après 30 jours. Une liste d’opposition minimale est conservée 3 ans pour respecter votre refus.

Demande d’échantillons, de vente en gros ou d’offre pop-up

Données

Les informations saisies dans le formulaire (nom, société, adresse e-mail, pièces demandées, message), la langue et une empreinte salée et non réversible de l’adresse IP pour limiter les abus.

Finalité

Traiter votre demande et vous répondre.

Base légale

Mesures précontractuelles prises à votre demande, et intérêt légitime de répondre à nos correspondants professionnels. Si vous cochez la case de consentement, vous acceptez aussi que nous vous écrivions à ce sujet.

Stockage

Base Cloudflare D1 ; un courriel d’alerte est envoyé à l’équipe via Brevo.

Conservation

3 ans à compter de notre dernier échange, puis suppression ou nouvelle demande d’accord.

Achat de Jewellery Studio

Données

Adresse e-mail, pays et adresse de facturation, montant, devise, langue, numéro de commande, éventuel numéro de TVA, preuve de votre demande d’accès immédiat et de la renonciation au droit de rétractation (texte, version, date). Les données de carte sont saisies chez Stripe et ne passent pas par nos serveurs.

Finalité

Encaisser, livrer le téléchargement, confirmer la commande sur support durable, facturer, respecter nos obligations fiscales et comptables, traiter les demandes de support.

Base légale

Exécution du contrat ; obligation légale (comptabilité, TVA) ; intérêt légitime (prévention de la fraude, preuve).

Prestataires

Stripe Payments Europe (paiement, taxe, factures) ; Brevo (courriel de confirmation avec le lien de téléchargement) ; Cloudflare (stockage de la commande et du fichier).

Conservation

Les pièces comptables sont conservées 10 ans. Le reste de la commande est conservé pendant la durée de la relation commerciale puis 3 ans.

Compte Ykela

Données

Adresse e-mail ; nom affiché, société, pays et langue si vous les renseignez ; avec « Continuer avec Google », le nom et l’identifiant transmis par Google ; vos achats, demandes et éventuel espace pop-up liés au compte ; dates de création et de dernière connexion.

Finalité

Vous connecter sans mot de passe (code ou lien reçu par e-mail, ou Google), afficher vos achats et téléchargements, vos demandes et votre espace pop-up.

Base légale

Exécution du contrat : le compte que vous demandez.

Prestataires

Supabase (authentification et base de données, hébergées dans l’Union européenne) ; Brevo (e-mails de connexion) ; Google, seulement si vous choisissez « Continuer avec Google ».

Stockage dans le navigateur

Votre session de connexion est gardée dans le stockage local du navigateur (clé ykela-auth), avec la page à rouvrir après le lien de connexion (ykela-auth-next, effacée aussitôt). Ce stockage est strictement nécessaire au service de connexion que vous demandez : il ne demande pas de consentement et ne sert à aucune mesure d’audience. Il est effacé quand vous vous déconnectez.

Conservation

Tant que le compte existe. Les pièces comptables liées à un achat restent conservées 10 ans.

Suppression

Depuis Mon compte, Profil, « Supprimer mon compte », ou en écrivant à contact@ykela.com.

Mesure d’audience (Google Analytics 4)

Avec votre accord seulement. Tant que vous n’avez pas accepté, le script Google n’est pas chargé et aucune donnée n’est envoyée à Google. Si vous acceptez, Google Analytics 4 mesure les pages vues et la fréquentation avec les cookies _ga (durée maximale de 13 mois, sans renouvellement à chaque visite). Le site n’affiche aucune publicité : les signaux publicitaires de Google restent refusés.

Les données de GA4 sont conservées au plus 25 mois. Google LLC (États-Unis) agit en tant que sous-traitant ; les transferts hors de l’Union européenne reposent sur les garanties prévues par Google (notamment le Data Privacy Framework UE-États-Unis). Vous pouvez retirer votre accord à tout moment : voir la page Cookies.

Journal de consentement

Pour prouver votre choix en matière de cookies, chaque décision est enregistrée : un identifiant aléatoire, le choix (accepter, refuser, personnalisé), la version du bandeau, la langue et la date. Aucune adresse IP ni information sur le navigateur n’est enregistrée. Base légale : obligation de pouvoir démontrer le consentement. Conservation : 7 mois (6 mois de validité du choix, plus 1 mois).

Si vous écrivez à contact@ykela.com

Les messages envoyés à cette adresse sont reçus via Cloudflare Email Routing, qui les achemine vers une boîte de réception. N’envoyez pas de fichiers confidentiels lors de votre premier contact.

Données

Votre adresse e-mail, le contenu de votre message et les pièces jointes éventuelles.

Finalité et base légale

Répondre à votre demande (mesures précontractuelles ou intérêt légitime).

Conservation

Le temps nécessaire au traitement de la demande, puis suppression.

Transferts hors de l’Union européenne

Cloudflare, Stripe et Google LLC sont des sociétés américaines ou ont des entités aux États-Unis. Dans la mesure où des données y sont transférées, c’est sur la base de garanties appropriées (décision d’adéquation du Data Privacy Framework, clauses contractuelles types).

Vos droits

Conformément au règlement (UE) 2016/679 (RGPD), vous disposez sur vos données d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.

Pour les exercer, écrivez à contact@ykela.com. Une réponse vous sera apportée dans un délai d’un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :

Commission nationale de l’informatique et des libertés
3 place de Fontenoy, TSA 80715
75334 Paris Cedex 07 — cnil.fr

Mise à jour

Dernière mise à jour : 20 octobre 2026. Toute modification de cette politique sera publiée sur cette page, avec une nouvelle date.

La version française de cette page est la version faisant foi ; les versions anglaise et chinoise sont fournies à titre de traduction.