Politique de confidentialité

1. Introduction

Sartorium est un annuaire et une vitrine réservés à ses membres, dédiés aux maisons de vêtement masculin classique. Cette politique de confidentialité explique comment DIRO s.r.o. (« nous ») collecte, utilise et protège vos données personnelles, conformément au Règlement général sur la protection des données (RGPD).

Elle couvre les deux versants de la plateforme : les particuliers qui disposent d'un compte pour consulter l'annuaire, et les maisons qui y publient une page.

2. Responsable du traitement

Nous sommes le responsable du traitement des données personnelles que nous collectons sur les utilisateurs de Sartorium : c'est nous qui décidons de ce qui est collecté, et pourquoi.

Le responsable du traitement de vos données personnelles est :

DIRO s.r.o.

Roháčova 145/14, Žižkov, 130 00 Prague 3, République tchèque.

E-mail : hello@sartorium.net

3. Données que nous collectons

Nous ne collectons que ce dont une fonctionnalité a besoin, et la majeure partie de la liste ci-dessous dépend de ce que vous faites réellement : activer les alertes de proximité, revendiquer une maison, demander un rendez-vous.

• —Compte : votre nom, votre adresse e-mail, un mot de passe haché (le mot de passe lui-même n'est jamais conservé), le type de compte choisi à l'inscription (particulier ou maison) et votre langue.
• —Session et données techniques : la connexion crée un enregistrement de session contenant votre adresse IP, la signature de votre navigateur et des horodatages. Il vous maintient connecté et nous aide à détecter les abus. Les requêtes adressées à nos points d'entrée de connexion et de compte sont par ailleurs comptées par adresse IP appelante, dans notre base de données, afin qu'un mot de passe ne puisse pas être deviné à la chaîne. Ce compteur ne contient rien d'autre que l'adresse, le point d'entrée appelé, un nombre et un horodatage — jamais votre identité.
• —Ville surveillée (facultatif, particuliers) : si vous activez les alertes de proximité, la seule ville dont vous souhaitez être averti, avec des coordonnées volontairement arrondies à deux décimales — environ un kilomètre. Il n'y en a qu'une, pas une liste : en choisir une autre remplace la précédente. Nous ne conservons aucune position précise, et la désactivation efface ces champs.
• —Données de morphologie (particuliers) : aucune, pour l'instant. La coupe que vous préférez, vos mensurations et la garde-robe numérique relèvent toutes d'une fonctionnalité qui n'est pas livrée : les colonnes existent dans la base, ne contenant qu'une valeur par défaut que personne n'a choisie, et rien ne vous les demande jamais. Cette politique sera mise à jour avant que l'une d'elles ne collecte quoi que ce soit.
• —Page Maison (maisons) : tout ce que vous choisissez de publier — nom de la maison, description, signature, année de fondation, site web, compte Instagram, logo, photographies et adresses de boutiques. Ce contenu est, par nature, visible de tout membre connecté.
• —Adresse de contact (maisons) : l'adresse qu'une maison donne pour que les membres puissent lui écrire. Nous y envoyons un lien pour vérifier que la maison lit cette boîte, et nous conservons l'adresse confirmée, celle qui est en attente pendant un changement, et la date de la confirmation. Cette adresse n'est pas publiée : une page Maison indique seulement que l'on peut écrire à la maison, et le message d'un membre y est relayé par notre prestataire d'envoi.
• —Demandes de revendication (maisons) : lorsque vous revendiquez une boutique déjà présente sur la carte, nous conservons la boutique concernée, la manière dont la demande a été faite, son état — en attente, acceptée ou refusée — et les dates. Une demande faite depuis une adresse vérifiée sur un nom de domaine appartenant à la maison elle-même, jamais une messagerie grand public, est acceptée sur cette correspondance ; toute autre demande est lue par une personne avant que la page soit publiée. Dans les deux cas, cet enregistrement est ce sur quoi la décision repose.
• —Images : les photographies que vous téléversez sont réencodées sur nos serveurs, ce qui supprime toutes les métadonnées intégrées — y compris les coordonnées GPS EXIF — avant l'enregistrement du fichier.
• —Demandes de rendez-vous : le créneau de trunk show demandé, sa date et son statut.
• —Facturation (maisons) : les références émises par notre prestataire de paiement — un identifiant client et un identifiant d'abonnement. Nous ne voyons, ne recevons et ne conservons jamais de données de carte bancaire.
• —Mesure d'audience : comptage sans cookie des pages vues et des interactions. Aucun identifiant n'est écrit sur votre appareil et aucun profil analytique n'est constitué à votre sujet. Sur les pages publiques et sur les écrans de connexion, d'inscription et de mot de passe oublié, nous pouvons aussi enregistrer le déroulé d'une visite, pour voir où les visiteurs s'arrêtent : la page telle qu'elle s'affiche, le défilement et les clics, les messages que le navigateur inscrit dans sa console, et le temps de réponse de chaque requête envoyée par la page, sans jamais le contenu de ces requêtes. Tout ce qui est saisi dans un champ est masqué avant de quitter votre navigateur. Le déroulé d'une visite n'est jamais enregistré sur la carte, sur une page Maison ou dans votre compte, ni sur une page ouverte depuis un lien personnel que nous vous avons envoyé par e-mail, comme un lien de confirmation ou de réinitialisation du mot de passe. Ces enregistrements sont supprimés au bout de trente jours. C'est distinct des relevés de portée décrits ci-après, qui sont conservés sur nos serveurs et rattachés à votre compte.
• —Relevés de portée (membres connectés) : lorsque vous ouvrez une page Maison, ouvrez une épingle sur la carte, suivez un lien d'une page Maison vers le site ou l'Instagram de cette maison ou écrivez à une maison depuis sa page, nous enregistrons sur nos serveurs que votre compte a atteint cette maison ce jour-là — l'identifiant de votre compte, la maison concernée, le type de portée et la date. Rien d'autre : pas d'heure, pas de durée, pas de page d'origine, pas d'adresse IP, pas d'appareil. Ce relevé existe pour qu'une maison puisse savoir combien de membres différents l'ont atteinte, et pour qu'un membre ouvrant une page onze fois ne compte qu'une. Ces relevés sont supprimés au bout de sept jours ; les comptages quotidiens qu'ils produisent ne portent aucun identifiant et sont conservés.
• —Liste d'attente : si vous avez rejoint notre liste d'attente avant le lancement, le nom et l'adresse e-mail donnés à cette occasion.
• —L'annuaire des maisons (entreprises) : Sartorium publie un annuaire de maisons et de boutiques constitué à la main — le nom d'une boutique, son adresse postale et, là où l'entreprise les publie, un numéro de téléphone et une adresse de contact. Il s'agit de coordonnées professionnelles plutôt que de données sur un membre, même si, pour un atelier d'une seule personne, les deux peuvent se confondre. Ces informations ne nous viennent pas de vous : elles proviennent de sources publiques, et non de l'entreprise qu'elles décrivent. Nous les publions pour que les membres puissent vous trouver, et parce qu'un annuaire constitué à la main est le service que rend Sartorium ; écrivez-nous et nous corrigerons ou retirerons votre fiche.

4. Utilisation de vos données

Nous utilisons vos données pour :

• —Faire fonctionner votre compte : connexion, sécurité de session, langue, réinitialisation du mot de passe.
• —Rendre le service : présenter l'annuaire et les pages Maison aux membres connectés, permettre à une maison de publier et modifier sa page, traiter les revendications de maisons et les demandes de rendez-vous.
• —Vous prévenir lorsqu'un trunk show est annoncé près d'une ville que vous surveillez. Cela n'arrive que si vous l'avez demandé.
• —Facturer aux maisons leur abonnement et émettre les justificatifs correspondants.
• —Protéger la plateforme : limitation de débit, détection d'abus et protection de l'annuaire contre l'extraction massive.
• —Comprendre de façon agrégée comment l'annuaire est utilisé, afin de l'améliorer.
• —Montrer à chaque maison la portée reçue par sa fiche — combien de membres différents ont ouvert sa page, ouvert son épingle et sont partis vers son site ou son Instagram — et énoncer publiquement un total à l'échelle de la plateforme. Une maison ne voit jamais qui l'a atteinte, et un total public n'est jamais ramené à une seule maison.
• —Transmettre le message que vous choisissez d'écrire à une maison, avec votre nom et votre adresse e-mail, afin qu'elle puisse vous répondre directement. Nous ne conservons aucune copie de ce que vous avez écrit.
• —Vous envoyer des actualités et des lettres d'information, si vous les avez demandées. Chacun de ces e-mails porte un lien de désinscription.

5. Bases légales du traitement

Au titre de l'article 6 du RGPD, nous traitons vos données personnelles sur les bases légales suivantes :

• —Exécution d'un contrat (art. 6.1.b) : création et fonctionnement de votre compte, accès à l'annuaire, publication d'une page Maison, traitement des demandes de rendez-vous et gestion d'un abonnement de maison.
• —Consentement (art. 6.1.a) : alertes de proximité et la ville surveillée qu'elles supposent, lettres d'information et communications marketing, liste d'attente d'avant-lancement. Vous pouvez retirer votre consentement à tout moment, sans remettre en cause la licéité de ce qui précède.
• —Intérêt légitime (art. 6.1.f) : sécurité et disponibilité de la plateforme, prévention des abus, protection de l'annuaire contre l'extraction massive, mesure de la portée reçue par une maison afin de lui montrer ce que son abonnement lui apporte, analyse agrégée de l'usage, et repérage des points où une visite des pages publiques ou des écrans de connexion et d'inscription s'arrête. Vous pouvez vous opposer à tout moment à un traitement fondé sur cette base. Pour la mesure de portée, nous avons consigné par écrit l'analyse mettant en balance cet intérêt et vos droits, et nous la refaisons si la conception change.
• —Obligation légale (art. 6.1.c) : conservation des pièces comptables relatives aux abonnements payants pendant la durée prévue par la loi.

6. Prestataires et sous-traitants

Pour faire fonctionner la plateforme, nous nous appuyons sur les prestataires ci-dessous. Chacun agit sur nos instructions dans le cadre d'un accord de sous-traitance, et nous retenons une option hébergée dans l'Union européenne chaque fois qu'il en existe une.

• —Neon : notre base de données, hébergée dans l'Union européenne (Francfort). Les données de compte, de profil, de maison et de réservation y sont conservées.
• —Vercel : notre plateforme d'hébergement et d'exécution, qui traite les données techniques de requête telles que les adresses IP et les informations de navigateur afin de servir le site.
• —Vercel Blob : stockage des images téléversées par les maisons — logos, images d'en-tête et photographies de galerie.
• —Brevo : prestataire européen utilisé pour les e-mails transactionnels (e-mails de compte, alertes de proximité, avis de réservation), pour transmettre le message que vous écrivez à une maison et pour nos listes de contacts.
• —Geoapify : prestataire de géocodage hébergé en Autriche, qui transforme un nom de lieu en coordonnées. Il n'est appelé que depuis nos serveurs — votre navigateur ne le contacte jamais — et chaque résultat est mis en cache pour qu'un même lieu ne soit interrogé qu'une fois.
• —OpenFreeMap : la carte interactive charge ses tuiles auprès d'OpenFreeMap. Lorsque la carte s'affiche, votre adresse IP est transmise à leurs serveurs dans le cadre de la requête de tuile standard.
• —PostHog (Cloud UE) : mesure d'audience produit et enregistrements de visite décrits à la section 3, sans cookie et sans identifiant persistant.
• —Sentry : suivi des erreurs, sur sa région de données européenne. Lorsqu'une anomalie survient, un rapport de la défaillance est envoyé pour que nous puissions la corriger. Les rapports sont filtrés avant de quitter nos serveurs : aucun cookie de session, aucune adresse e-mail, aucune mensuration, et un compte y est identifié par son identifiant interne plutôt que par un nom.
• —Paddle : notre Merchant of Record pour les abonnements des maisons. Paddle collecte et traite directement et de manière sécurisée les informations de paiement et de facturation, en qualité de responsable de traitement distinct, et prend en charge la gestion des abonnements, la conformité fiscale et la facturation. Nous ne voyons, ne recevons ni ne conservons jamais de données de carte.
• —Upstash : compteurs de limitation de débit à durée de vie courte, indexés sur un identifiant de compte ou une adresse IP. Aucun contenu ni profil personnel n'y est conservé.
• —Conseils externes : nos comptables, auditeurs et avocats, lorsqu'ils ont besoin d'un accès pour effectuer leur mission pour notre compte, et sous obligation de confidentialité.
• —Autorités : une autorité publique, une juridiction ou un régulateur, lorsque la loi impose la divulgation, ou lorsqu'elle est nécessaire à la constatation, à l'exercice ou à la défense d'un droit en justice, ou à la protection des droits ou de la sécurité d'une personne.

7. Ce qu'une maison voit de vous

Sartorium a deux versants : une petite quantité de données parvient donc aux maisons. Dès lors, la maison est un responsable de traitement distinct pour l'usage qu'elle en fait.

• —Si vous demandez un rendez-vous lors d'un trunk show, la maison voit votre nom, votre langue et le créneau demandé — et rien d'autre.
• —Une maison ne reçoit jamais, par Sartorium, votre adresse postale, votre ville surveillée ni la moindre mensuration.
• —Si vous écrivez à une maison depuis sa page, cette maison reçoit votre nom, votre adresse e-mail et votre message. Votre adresse est le chemin de la réponse, afin qu'elle puisse vous répondre directement. Rien n'est transmis à une maison à qui vous n'avez pas écrit, et nous ne conservons aucune copie du message.
• —Une maison n'est jamais informée de l'identité des membres qui ont consulté sa page. Lire une page Maison ne vous y révèle pas.
• —Une maison voit combien de membres différents ont atteint sa page et son épingle sur une période — un nombre, et rien d'autre. Jamais lesquels, jamais une liste, et jamais un chiffre assez étroit pour désigner une personne.
• —Parmi les membres qui lui ont écrit, une maison voit aussi combien ont choisi chacune des quatre raisons proposées par le formulaire — encore des nombres, et jamais qui a choisi quoi. Chacune de ces raisons lui était déjà parvenue dans l'objet du message qu'elle a reçu.

Si vous contactez en revanche une maison directement via le site web, le compte Instagram ou l'adresse figurant sur sa page, vous quittez Sartorium et cet échange se déroule entre elle et vous, selon ses propres pratiques.

8. Cookies

Nous ne déposons que des cookies strictement nécessaires, et chacun répond à l'une de ces finalités : vous garder connecté ; conserver une copie de courte durée de votre session, pour qu'une page ordinaire n'ait pas à relire la base de données pour savoir qui vous êtes ; et se souvenir de la langue que vous avez choisie. Aucun ne requiert de consentement au titre des règles ePrivacy.

Notre mesure d'audience fonctionne sans cookie et sans identifiant persistant : c'est la raison pour laquelle aucune bannière ne vous est présentée. Nous n'utilisons ni cookie publicitaire, ni cookie de suivi intersites. Si cela devait changer, nous mettrions cette politique à jour et solliciterions d'abord votre consentement.

9. Transferts hors de l'Union européenne

Notre base de données, notre prestataire d'e-mail, notre mesure d'audience et notre géocodeur traitent tous les données au sein de l'Union européenne. Certains prestataires — notamment notre plateforme d'hébergement et notre prestataire de paiement — sont établis hors de l'EEE ou peuvent y traiter des données. Dans ces cas, le transfert repose sur les clauses contractuelles types de la Commission européenne ou sur une décision d'adéquation.

10. Conservation des données

Nous conservons vos données de compte aussi longtemps que votre compte existe. La suppression de votre compte les efface — profil, ville surveillée, historique de rendez-vous et, pour une maison, sa page et ses photographies — immédiatement et en cascade. Seule exception : les pièces que la loi nous impose de conserver, comme les documents comptables liés à un abonnement payant.

Votre enregistrement de session — celui décrit à la section 3 — dure aussi longtemps que la session. Vous déconnecter le supprime aussitôt. Une session que vous abandonnez expire d'elle-même, et la tâche quotidienne qui efface les relevés de portée supprime alors l'enregistrement expiré, avec l'adresse IP et la signature de navigateur qu'il contenait. Une session encore valide conserve le sien, puisque c'est lui qui vous maintient connecté. La suppression de votre compte les retire tous ensemble, par la cascade décrite plus haut.

Les relevés de portée sont supprimés sept jours après leur écriture, par une tâche exécutée chaque jour. Sept jours correspondent à ce qu'exige la déduplication — un jour d'utilité, plus une marge pour une écriture tardive ou une exécution manquée — et rien de ce qui est montré à quiconque n'en est calculé après le jour de leur écriture. Les comptages quotidiens qu'ils produisent ne portent aucun identifiant et sont conservés : la suppression retire qui a atteint une maison, jamais combien, et aucun historique n'est perdu.

Les compteurs de limitation décrits à la section 3 portent sur une adresse IP et non sur un compte : une demande d'effacement ne peut donc pas les retrouver, et ils ne sont rattachés à personne. La fenêtre d'un compteur est courte — quinze minutes pour les points d'entrée de connexion et de mot de passe — et, une fois passée, la ligne n'a plus d'effet ; elle est supprimée au fil des requêtes suivantes.

Les enregistrements de visite décrits à la section 3 ne sont rattachés à aucun compte : une demande d'effacement ne peut donc pas les retrouver, et la suppression d'un compte ne les atteint pas. Ils sont supprimés au bout de trente jours.

Vous pouvez supprimer votre compte vous-même à tout moment depuis ses réglages, sans avoir à nous écrire. La suppression de votre compte vous retire aussi de nos listes de contacts. Pour ne plus recevoir nos lettres d'information sans supprimer votre compte, désactivez-les dans les réglages de votre compte, ou utilisez le lien de désinscription présent dans chacune d'elles. Pour quitter la liste d'attente, utilisez ce lien.

11. Sécurité

Nous protégeons vos données personnelles par des mesures techniques et organisationnelles adaptées au risque, et nous les réexaminons chaque fois que le système évolue.

• —Chiffrement en transit : l'ensemble du site, et chaque appel entre lui et nos prestataires, passe par HTTPS. Aucune voie non chiffrée ne mène à la plateforme.
• —Chiffrement au repos : notre base de données et notre stockage d'objets chiffrent sur disque ce qu'ils conservent.
• —Mots de passe : votre mot de passe n'est jamais stocké. Ce que nous conservons est une empreinte scrypt, volontairement lente à attaquer, dont ni nous ni personne d'autre ne peut retrouver votre mot de passe.
• —Contrôle d'accès : aucun compte ne peut lire les données d'un autre compte à travers l'application, et il n'existe aucune interface d'administration permettant de parcourir les données des membres à la légère. Quelques fonctions travaillent sur plusieurs comptes par construction — une alerte de trunk show retrouve les membres qui habitent près d'un événement et leur écrit — mais elles produisent un résultat, jamais la fiche d'un autre membre. L'accès direct à la base de données est réservé à ceux qui en ont besoin, sur des connexions authentifiées.
• —Suppression des métadonnées : les photographies sont réencodées sur nos serveurs avant stockage, ce qui supprime les données EXIF embarquées, coordonnées GPS comprises.
• —Limites contre les abus : des limitations de débit en lecture et en écriture protègent les comptes contre la force brute et l'annuaire contre l'extraction en masse.
• —Secrets : les identifiants de notre base de données et de nos prestataires résident dans l'environnement chiffré de notre plateforme d'hébergement et ne sont jamais écrits dans notre code source.
• —Rapports d'erreur : les défaillances sont transmises à notre outil de supervision après retrait des cookies de session, des adresses e-mail et des mesures, avant que le rapport ne quitte nos serveurs.

Aucun système n'est parfaitement sûr. Si une violation de données personnelles survient et qu'elle est susceptible d'engendrer un risque pour vos droits et libertés, nous la notifions à l'Office tchèque de protection des données personnelles dans les 72 heures suivant sa connaissance, et nous vous en informons directement lorsque la loi l'exige.

12. Vos droits au titre du RGPD

Au titre du RGPD, vous avez le droit de :

• —Accès : demander une copie des données personnelles que nous détenons à votre sujet.
• —Rectification : demander la correction de données inexactes ou incomplètes.
• —Effacement (droit à l'oubli) : demander la suppression de vos données personnelles.
• —Limitation : demander que nous restreignions le traitement de vos données.
• —Portabilité : recevoir vos données dans un format structuré et couramment utilisé.
• —Opposition : vous opposer à tout moment au traitement de vos données fondé sur nos intérêts légitimes, ainsi qu'à la prospection directe. Cela inclut le comptage de portée : si vous vous y opposez, vos visites cessent d'être comptées pour toute maison à partir de ce moment, et aucune maison n'est jamais informée qu'une opposition existe.
• —Retrait du consentement : retirer votre consentement à tout moment, sans remettre en cause la licéité du traitement effectué auparavant.
• —Réclamation : introduire une réclamation auprès d'une autorité de contrôle — dans notre cas l'autorité tchèque de protection des données personnelles (Úřad pro ochranu osobních údajů, www.uoou.cz) — ou auprès de celle de votre pays de résidence.

L'effacement et votre opposition au comptage de portée vous sont directement accessibles depuis les réglages de votre compte. Pour toute autre demande, écrivez-nous à hello@sartorium.net.

Nous répondons dans un délai d'un mois à compter de la réception de votre demande. Si celle-ci est complexe, ou si vous en avez formulé plusieurs, nous pouvons prolonger ce délai de deux mois supplémentaires au maximum, et nous vous en informons dans le premier mois.

13. Modifications de cette politique

Nous mettons cette politique à jour dès que nous ajoutons une fonctionnalité traitant de nouvelles données, et nous le faisons avant sa mise en service plutôt qu'après. Les changements significatifs sont annoncés par e-mail ou par la mise à jour de la date figurant en tête de ce document.