Confidentialité & cookies
Ce que nous collectons, et pourquoi
Cette politique couvre celestiart.com : les pages guides, l’éditeur de cartes du ciel, votre achat et les e-mails que nous envoyons. Elle est rédigée pour respecter le RGPD de l’UE et du Royaume-Uni et la loi turque sur la protection des données personnelles (KVKK, n° 6698).
Mise à jour le 28 septembre 2026. Cette version française est là pour vous faciliter la lecture ; seule la version anglaise fait foi.
En bref
- Il n’y a pas de compte. Vous créez de façon anonyme ; nous ne demandons jamais de nom ni de mot de passe.
- Vos données de carte et de paiement vont à Paddle, notre revendeur, jamais chez nous.
- Nous utilisons votre adresse e-mail une fois, pour vous envoyer le lien vers vos fichiers, et ne gardons qu’une empreinte irréversible de celle-ci pour pouvoir vous renvoyer les liens sur demande.
- Votre création et vos fichiers sont supprimés trente jours après l’achat ; les créations non achetées après trente jours sans modification.
- Google Analytics ne fonctionne sur les pages guides que si vous l’acceptez. Cloudflare compte les visites sans cookies et sans vous identifier. Les polices et tout le reste sont servis par ce site.
Responsable du traitement
Le responsable du traitement est Burak Kadan, développeur indépendant établi en Turquie (voir les mentions légales). Contact pour toute question sur vos données : support@celestiart.com.
Ce que nous traitons
| Quoi | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Votre création (lieu, date, mots, style), stockée sur notre serveur avec un cookie de session anonyme | Pour vous permettre de l’enregistrer et de l’acheter, et pour produire vos fichiers | Contrat (art. 6(1)(b) RGPD ; art. 5(2)(c) KVKK) | 30 jours après l’achat, ou 30 jours après votre dernière modification si vous n’achetez pas |
| Données d’achat transmises par Paddle : identifiants de transaction et de client, montant, devise, date, statut de remboursement | Pour débloquer votre création, traiter les défauts et les remboursements, et tenir la comptabilité | Contrat ; obligation légale (art. 6(1)(c) RGPD ; art. 5(2)(ç) KVKK) | Aussi longtemps que l’exigent les règles fiscales et comptables |
| Votre consentement à la livraison immédiate lors du paiement, avec son horodatage et la version du texte | Pour prouver que la renonciation au droit de rétractation a été consentie | Obligation légale | Aussi longtemps que les données d’achat |
| Votre adresse e-mail, transmise par Paddle | Pour vous envoyer une fois le lien vers vos fichiers | Contrat | Non conservée ; seul un hachage à clé secrète (une empreinte irréversible) est gardé pour la récupération des liens, aussi longtemps que les données d’achat |
| Une adresse e-mail saisie dans « Retrouver mon achat » | Pour vous renvoyer vos liens | Contrat ; intérêt légitime | Non conservée |
| Vos fichiers (PNG, PDF, SVG) | Pour vous permettre de les télécharger | Contrat | 30 jours après l’achat |
| Traces de téléchargement : date de chaque téléchargement, format, via l’éditeur ou votre lien privé, et un hachage à clé secrète de l’adresse IP | Pour prouver la livraison en cas de contestation ou de rétrofacturation | Intérêt légitime (prévention de la fraude) | 180 jours |
| Données de sécurité : adresse IP hachée pour limiter les requêtes, journaux sans contenu personnel | Pour protéger le service contre les abus | Intérêt légitime (art. 6(1)(f) RGPD ; art. 5(2)(f) KVKK) | Limitation 1 jour, journaux jusqu’à 30 jours |
| Statistiques de visite sur toutes les pages (Cloudflare Web Analytics) : la page, le site référent, le type de navigateur et d’appareil, le pays et la vitesse d’affichage. Ni cookie ni stockage similaire, aucun profil | Pour savoir quelles pages sont utilisées et si elles se chargent vite | Intérêt légitime (art. 6(1)(f) RGPD ; art. 5(2)(f) KVKK) | Statistiques agrégées, selon les durées de Cloudflare |
Mesure d’audience sur les pages guides (Google Analytics 4, identifiant
G-ELCZBRGQS8) | Pour savoir quelles pages sont utiles | Consentement (art. 6(1)(a) RGPD ; consentement explicite KVKK) | Selon les durées de Google, jusqu’à 14 mois |
Cookies
- Cookies de session et de sécurité (éditeur) : ils relient vos créations et protègent vos requêtes. Strictement nécessaires, ils expirent après 30 jours.
- Cookies de mesure d’audience (pages guides) : uniquement si vous les acceptez ci-dessous.
Votre choix pour la mesure d’audience
La mesure d’audience ne fonctionne que si vous l’avez acceptée lors de votre première visite.
Qui d’autre traite vos données
- Paddle (Paddle.com Market Limited, Royaume-Uni) vous vend la carte du ciel en tant que revendeur et traite vos données de paiement et de facturation en tant que responsable indépendant, selon la politique de confidentialité de Paddle.
- Cloudflare (Cloudflare, Inc.) héberge le site, stocke les créations et les fichiers, génère vos fichiers, envoie nos e-mails, compte les visites sans cookies (Web Analytics) et fait fonctionner la vérification anti-robots Turnstile, en tant que sous-traitant.
- Open-Meteo reçoit le nom du lieu que vous cherchez dans l’éditeur pour en trouver les coordonnées ; rien qui vous identifie n’y est joint.
- Google ne reçoit des données de mesure d’audience que si vous l’acceptez.
Certains de ces prestataires traitent des données hors de Turquie et de l’UE (par exemple aux États-Unis). Ces transferts reposent sur les clauses contractuelles types de la Commission européenne ou sur le Data Privacy Framework UE–États-Unis, et pour la Turquie sur les garanties de l’article 9 de la KVKK.
Ce que nous ne faisons pas
- Nous ne voyons ni ne conservons vos données de carte ou de paiement.
- Nous ne gardons pas votre adresse e-mail sous une forme lisible.
- Nous ne vendons pas vos données, n’affichons pas de publicité et ne créons pas de profils.
- Nous ne demandons ni votre âge ni de pièce d’identité.
Vos droits
Vous pouvez nous demander l’accès à vos données, leur rectification ou leur effacement, la limitation de leur traitement, vous y opposer et les recevoir dans un format portable (art. 15 à 21 RGPD ; art. 11 KVKK). Vous pouvez retirer à tout moment votre consentement à la mesure d’audience ci-dessus. Comme il n’y a pas de compte, indiquez-nous l’e-mail utilisé lors du paiement ou le numéro du reçu Paddle pour que nous retrouvions votre achat. Écrivez à support@celestiart.com ; nous répondons sous 30 jours.
Vous pouvez aussi adresser une réclamation à une autorité de protection des données : en Turquie l’Autorité de protection des données personnelles (KVKK, kvkk.gov.tr), en France la CNIL, ailleurs dans l’UE l’autorité de votre pays, au Royaume-Uni l’ICO.
Enfants
CelestiArt ne s’adresse pas aux enfants. Les acheteurs doivent avoir 18 ans ou l’autorisation d’un parent ou d’un tuteur (voir les CGV).
Modifications
Si nous changeons notre façon de traiter les données, nous mettrons à jour cette page et la date indiquée en haut.