Qui est responsable de vos données
Le responsable du traitement est l'entreprise individuelle Julien Cuoghi, exerçant sous le nom commercial Le Couman Souriant, dont le siège est situé 80 route de Vines, 12420 Cantoin, immatriculée sous le SIRET 888 116 175 000 33.
Le site lecoumansouriant.fr est développé sous WordPress et hébergé par o2switch, en France. Les coordonnées complètes figurent sur la page Mentions légales.
Compte tenu de la taille de l'entreprise et de la nature des traitements, l'atelier n'est pas tenu de désigner un délégué à la protection des données. Pour toute question, écrivez à contact@lecoumansouriant.fr.
Ce qui est collecté, et pourquoi
Chaque traitement répond à une finalité précise et repose sur une base légale. Rien n'est collecté « au cas où ».
| Pourquoi | Ce qui est collecté | Base légale |
| Traiter et expédier votre commande | Nom, prénom, adresses de facturation et de livraison, courriel, téléphone, détail de la commande | Exécution du contrat |
| Vérifier votre majorité pour une pièce de catégorie D | Votre déclaration de majorité, la date et l'heure de la coche, la commande concernée | Obligation légale |
| Gérer votre compte client | Identifiants, historique de commandes, adresses enregistrées | Exécution du contrat |
| Encaisser le paiement | Montant, statut de la transaction, identifiant de paiement. Aucune donnée bancaire n'est conservée par l'atelier | Exécution du contrat |
| Établir et archiver les factures | Identité, adresses, détail et montant des commandes | Obligation légale (comptabilité) |
| Traiter une rétractation ou un retour | Nom, courriel, référence de commande, dates, pièces concernées, adresse postale | Obligation légale et exécution du contrat |
| Suivre une pièce confiée — affûtage, remise en état, garantie | Identité, adresse de retour, téléphone, description de la pièce et du problème, photographies de la pièce et de chaque étape du travail, transporteur, numéro de suivi, justificatifs de frais d'envoi, échanges écrits | Exécution du contrat, et intérêt légitime à conserver une trace en cas de litige |
| Étudier et réaliser une pièce sur mesure ou une structure | Identité, courriel, téléphone, description du projet, images d'inspiration, dimensions, budget envisagé, date souhaitée, croquis et validations, lieu de remise, échanges écrits | Mesures précontractuelles puis exécution du contrat |
| Vous tenir informé du suivi de votre commande, dans la cloche de votre espace client | Compte client, catégorie du message, date d'envoi et date de lecture | Exécution du contrat |
| Vous annoncer les nouvelles de l'atelier — pièces, familles, festivals | Compte client, catégories que vous avez cochées, date et heure de chacun de vos choix | Consentement, catégorie par catégorie, retirable à tout moment |
| Répondre à vos messages | Nom, courriel, contenu de votre message | Intérêt légitime — vous répondre |
| Recueillir et publier les avis | Prénom, courriel, note, texte de l'avis, photos éventuellement jointes | Intérêt légitime, puis consentement pour la publication |
| Gérer le programme de fidélité | Compte client, solde de Braises, historique des récompenses | Exécution du contrat |
| Mesurer la fréquentation du site | Pages vues, provenance, appareil, adresse IP | Consentement (bandeau de cookies) |
| Assurer la sécurité du site | Journaux de connexion, adresse IP, filtrage anti-spam | Intérêt légitime — protéger le site |
Les champs obligatoires sont signalés dans chaque formulaire. Ne pas les renseigner empêche simplement le traitement concerné — une commande ne peut pas être expédiée sans adresse.
La vérification de votre majorité
Pourquoi cette donnée existe
L'atelier vend des couteaux, qui sont des armes blanches de catégorie D. Leur vente à un mineur est interdite. Lors du paiement d'une commande contenant une telle pièce, vous confirmez être majeur en cochant une case prévue à cet effet.
Ce qui est conservé : votre déclaration, la date et l'heure exactes de la coche, et la version du texte que vous avez accepté. Rien d'autre. Aucune pièce d'identité n'est demandée, ni transmise, ni conservée — ni en ligne, ni sur un stand.
Pourquoi c'est conservé : parce que c'est la seule preuve que l'obligation a été respectée, le jour où la question se poserait. Cette donnée suit la durée de conservation de la commande à laquelle elle se rattache.
Vos dépôts et vos projets sur mesure
Deux services demandent plus que votre adresse : confier une pièce à l'atelier, et faire naître une pièce sur mesure. L'un et l'autre s'étalent sur des semaines et produisent beaucoup d'images. Ils méritent donc leurs propres explications.
Ce qui se passe, concrètement
Chaque pièce confiée et chaque projet ouvre un dossier dans votre compte client. Ce dossier rassemble votre demande, les photographies de chaque étape, les devis, vos validations et l'intégralité des échanges, chacun avec sa date et son heure.
Ce fil n'est pas modifiable : aucune entrée n'est jamais réécrite ni effacée, ni par vous ni par moi. C'est ce qui lui donne sa valeur — un dossier qu'on peut retoucher ne prouve rien, et il vous protège autant qu'il me protège.
Qui peut voir vos photographies
Vous, et moi. Personne d'autre.
Les images et les justificatifs que vous déposez ne rejoignent jamais la médiathèque publique du site. Ils sont rangés dans un dossier fermé du serveur, sous des noms de fichiers aléatoires, protégé contre tout accès direct, et ne sont transmis qu'après vérification de votre identité ou de la mienne. Ni un autre client connecté, ni un moteur de recherche n'y accèdent. Ils ne sont transmis à aucun prestataire : ils ne quittent pas le serveur d'hébergement, situé en France.
L'attestation que vous signez en déclarant un envoi
Lorsque vous déclarez l'envoi d'une pièce, il vous est demandé d'attester sur l'honneur l'avoir expédiée et correctement emballée. Cette attestation ne conditionne aucun de vos droits : la garantie légale s'applique de la même façon si vous ne pouvez rien prouver. Elle sert uniquement à dater les faits pendant qu'ils sont frais, ce qui rend les choses simples si le transport se passe mal.
Effacement automatique
Cinq ans après la clôture d'un dossier, les photographies et les justificatifs qu'il contient sont effacés, et vos coordonnées anonymisées, automatiquement. Ne subsistent que la référence du dossier, les dates, les montants et le déroulé.
Cinq ans, c'est la durée de la prescription de droit commun (article 2224 du Code civil) : passé ce délai, ces documents ne servent plus à rien, ni à vous ni à moi. Vous pouvez évidemment en demander l'effacement plus tôt.
Les notifications de votre compte
Votre espace client porte une cloche. Elle rassemble deux sortes de messages, et la différence entre les deux commande tout le reste.
- Les messages nécessaires au service — confirmation de commande, préparation, expédition, numéro de suivi, message à propos d'une commande, sécurité du compte. Ils font partie de l'exécution de votre commande. Ils ne contiennent jamais de publicité, et vous les recevez sans avoir eu à les demander.
- Les nouvelles de l'atelier — nouvelles pièces, familles, festivals. Entièrement facultatives : vous ne les recevez que si vous avez coché la catégorie correspondante. Rien n'est coché d'avance, et créer un compte ne vaut pas accord.
Les notifications sur votre appareil
Si vous le demandez explicitement, certaines notifications peuvent apparaître sur votre téléphone ou votre ordinateur. Sont alors enregistrés, pour chaque appareil : une adresse technique fournie par votre navigateur, deux clés de chiffrement, et une étiquette lisible — par exemple « Chrome sur Android ». Ni votre numéro de téléphone, ni votre position, ni aucun identifiant publicitaire.
Le seul endroit où quelque chose sort d'ici
Une notification envoyée sur un appareil transite obligatoirement par le relais de l'éditeur de votre navigateur : Google pour Chrome, Mozilla pour Firefox, Apple pour Safari. C'est le fonctionnement même du Web, et aucun site ne peut s'en passer.
Le contenu du message leur est chiffré : ils l'acheminent sans pouvoir le lire. Votre nom, votre adresse électronique et le détail de vos commandes ne leur sont jamais transmis. Ils savent seulement qu'un message part de ce site vers un appareil, à quelle heure, et de quelle taille approximative.
Vos choix, et comment revenir dessus
À tout moment, depuis Mon compte → Mes notifications : modifier chaque catégorie, couper les notifications sur un appareil, retirer un appareil de la liste, et consulter la date exacte de chacun de vos accords. Un changement prend effet immédiatement.
Les messages nécessaires au service, eux, ne se coupent pas : ils font partie de la relation. Pour ne plus rien recevoir du tout, il faut supprimer le compte.
Combien de temps vos données sont conservées
| Données | Durée |
| Factures et pièces comptables | 10 ans à compter de la clôture de l'exercice — obligation légale |
| Commandes et données client | 3 ans à compter de la dernière commande ou du dernier contact, puis archivage limité aux seules obligations légales |
| Déclaration de majorité (catégorie D) | Suit la durée de conservation de la commande concernée |
| Compte client | Jusqu'à sa suppression par vos soins, ou 3 ans d'inactivité |
| Photographies et justificatifs d'un dossier | 5 ans après la clôture, puis effacement automatique et anonymisation |
| Déroulé d'un dossier — références, dates, montants | Conservé au-delà, sous forme anonymisée |
| Devis et validations de croquis | 5 ans après la clôture du dossier, à titre de preuve de l'accord |
| Vos choix de notification | Tant que votre compte existe |
| Preuve de vos accords de notification | Tant que votre compte existe — c'est elle qui prouve que votre choix a été respecté |
| Notifications lues | 12 mois, sauf celles liées à une commande |
| Appareil enregistré pour les notifications | Supprimé automatiquement après 6 mois sans notification reçue |
| Avis clients | 10 ans à compter de la publication |
| Programme de fidélité | Durée d'adhésion, puis 3 ans |
| Messages et demandes | Le temps du traitement, puis 1 an |
| Demandes de rétractation | 3 ans, à titre de preuve |
| Journaux de connexion | 12 mois |
| Cookies de mesure | 13 mois maximum |
| Preuve de votre choix sur les cookies | 6 mois |
Qui a accès à vos données
Vos données ne sont ni vendues, ni louées, ni cédées. Elles sont transmises uniquement aux prestataires nécessaires au fonctionnement du site et à l'exécution de vos commandes, et seulement pour ce qui les concerne.
| Prestataire | Pour quoi | Où |
| o2switch | Hébergement du site et des bases de données, acheminement des courriels | France |
| Stripe, PayPal | Traitement sécurisé des paiements | Union européenne et États-Unis |
| La Poste, Mondial Relay, Boxtal et autres transporteurs | Livraison des commandes | France |
| Google, Mozilla, Apple — relais de notification | Acheminer jusqu'à votre appareil les notifications que vous avez demandées, sans pouvoir en lire le contenu, qui leur est chiffré. Aucune donnée d'identité ne leur est transmise | États-Unis |
| Google | Mesure d'audience, protection anti-robot | États-Unis |
Les dossiers de dépôt et les projets sur mesure font exception : aucun de ces prestataires n'y a accès. Vos photographies, vos échanges et vos justificatifs restent sur le serveur d'hébergement, en France, et n'en sortent pas.
La liste de vos préférences de notification ne sort pas non plus : aucun prestataire ne détient qui reçoit quoi, ni ne pourrait en tirer un profil.
Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.
Contenus intégrés provenant d'autres sites
Certaines pages peuvent afficher des contenus hébergés ailleurs — publications de réseaux sociaux, vidéos, cartes. Ces contenus se comportent comme si vous visitiez le site d'origine : leurs éditeurs peuvent collecter des données vous concernant, déposer leurs propres cookies et suivre votre interaction avec eux, en particulier si vous êtes connecté à leur service.
Transferts hors Union européenne
Certains prestataires ci-dessus sont établis aux États-Unis. Les transferts vers ces prestataires sont encadrés par la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au Data Privacy Framework, complétée le cas échéant par les clauses contractuelles types adoptées par la Commission.
Cette décision d'adéquation est en vigueur. Le recours en annulation introduit contre elle a été rejeté par le Tribunal de l'Union européenne le 3 septembre 2025 ; un pourvoi est pendant devant la Cour de justice. Si la décision venait à être invalidée, les transferts concernés reposeraient sur les clauses contractuelles types.
Si vous refusez les cookies de mesure, aucune donnée n'est transmise à Google pour ces finalités.
Cookies et traceurs
Un cookie est un petit fichier déposé sur votre appareil lors de votre visite. Certains sont indispensables au fonctionnement du site — sans eux, votre panier se viderait à chaque page. D'autres ne sont déposés qu'après votre accord, recueilli par le bandeau qui apparaît lors de votre première visite.
| Cookie | À quoi il sert | Consentement |
| woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_ | Mémoriser le contenu de votre panier et votre session d'achat | Non requis — indispensable |
| Choix sur les cookies | Mémoriser votre décision, pour ne pas vous la redemander à chaque page | Non requis — indispensable |
| wordpress_logged_in, wp-settings | Vous maintenir connecté et retenir vos préférences d'affichage | Non requis — indispensable |
| Liste d'envies et programme de fidélité | Conserver vos pièces favorites et votre solde de Braises | Non requis — indispensable au service |
| Jeton d'appareil des notifications | Déposé uniquement si vous avez activé les notifications. Ne contient ni nom, ni adresse, ni identifiant publicitaire, et disparaît lorsque vous les coupez | Non requis — indispensable au service demandé |
| _ga et dérivés | Google Analytics — mesurer la fréquentation et comprendre quelles pages sont utiles | Requis |
Retirer ou modifier votre consentement
Vous pouvez changer d'avis à tout moment, aussi facilement que vous avez accepté :
- en supprimant les cookies de ce site depuis les réglages de votre navigateur, ce qui fait réapparaître le bandeau à votre prochaine visite ;
- en configurant votre navigateur pour refuser les cookies tiers ;
- pour les notifications, depuis Mon compte → Mes notifications ;
- en m'écrivant à contact@lecoumansouriant.fr.
Refuser les cookies de mesure n'empêche en rien de naviguer, de commander ou d'être livré. Seule la mesure d'audience est perdue — ce qui me prive d'informations utiles, mais ne vous prive de rien.
Votre choix est conservé six mois, après quoi la question vous est posée à nouveau.
Vos droits
Le Règlement général sur la protection des données vous reconnaît des droits que vous pouvez exercer à tout moment, gratuitement :
- Accès — obtenir la copie des données détenues sur vous ;
- Rectification — corriger une information inexacte ou incomplète ;
- Effacement — demander la suppression de vos données, sauf celles que la loi impose de conserver, en particulier les factures et la déclaration de majorité attachée à une commande ;
- Limitation — geler l'utilisation de vos données le temps d'une contestation ;
- Opposition — vous opposer à un traitement fondé sur l'intérêt légitime, et en toutes circonstances à la prospection commerciale ;
- Portabilité — récupérer vos données dans un format lisible, ou les faire transmettre à un tiers ;
- Retrait du consentement — à tout moment, pour les nouvelles de l'atelier, pour les notifications comme pour les cookies, sans que cela remette en cause ce qui a été fait avant ;
- Directives post-mortem — définir le sort de vos données après votre décès.
Pour exercer l'un de ces droits, écrivez à contact@lecoumansouriant.fr ou par courrier au siège. Une réponse vous est apportée dans un délai d'un mois. Si un doute sérieux existe sur votre identité, une pièce justificative peut être demandée — mais seulement dans ce cas, et elle est détruite aussitôt après vérification.
Après un décès
Toute personne peut définir, de son vivant, des directives relatives au sort de ses données après son décès, conformément à l'article 85 de la loi n° 78-17 du 6 janvier 1978. À défaut de directives, les héritiers peuvent demander la clôture du compte client et l'effacement des documents qui s'y trouvent, sur justification de leur qualité.
Une pièce confiée à l'atelier demeure la propriété du déposant et entre dans sa succession : elle est restituée aux seuls héritiers.
Réclamation
Si vous estimez, après m'avoir contacté, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés :
CNIL
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
cnil.fr
Sécurité
Le site est intégralement servi en HTTPS : les échanges entre votre navigateur et le serveur sont chiffrés. L'hébergement est situé en France. L'accès à l'administration est protégé et strictement limité à l'atelier. Les paiements sont traités par des prestataires certifiés, selon le protocole 3D Secure ; aucune coordonnée bancaire ne transite par ce site ni n'y est conservée.
Vos photographies
Les images déposées dans un dossier bénéficient d'une protection particulière : stockées hors de la partie publique du site, sous des noms de fichiers aléatoires, dans un répertoire dont l'accès direct est interdit. Chaque consultation vérifie au préalable que la personne qui demande le fichier est bien le propriétaire du dossier, ou moi-même. Une adresse devinée ne mène nulle part.
Aucun système n'étant infaillible, si un incident de sécurité était susceptible d'engendrer un risque élevé pour vos droits, vous en seriez informé dans les meilleurs délais, conformément à l'article 34 du RGPD.
Mineurs
Deux règles distinctes, et la seconde est stricte
Pour les données personnelles — le site n'est pas destiné aux enfants de moins de quinze ans, et aucune donnée n'est sciemment collectée auprès d'eux. Si vous constatez qu'un enfant a transmis des données via ce site, écrivez-moi : elles seront supprimées sans délai.
Pour la vente — l'atelier vend des couteaux, qui sont des armes de catégorie D. Leur vente à toute personne de moins de dix-huit ans est interdite, sans exception et quelle que soit l'autorisation parentale. Une commande contenant une telle pièce et passée par un mineur est annulée et remboursée.
Photos jointes aux avis
Si vous joignez une photographie à un avis, elle est publiée avec cet avis. Pensez à vérifier qu'elle ne contient pas d'élément que vous ne souhaitez pas rendre public — les images prises au téléphone peuvent embarquer des données de localisation. Vous pouvez demander à tout moment le retrait d'une photo ou d'un avis en m'écrivant.
Les photographies déposées dans un dossier de dépôt ou un projet sur mesure, elles, ne sont jamais publiées et ne servent qu'au suivi de votre pièce.
Modifications de cette politique
Cette politique peut évoluer, notamment si de nouveaux outils sont installés sur le site ou si la réglementation change. La version applicable est celle publiée sur cette page, dont la date figure en haut du document. En cas de modification substantielle, les personnes inscrites aux nouvelles de l'atelier en sont informées.
Contact
Julien Cuoghi EI — Le Couman Souriant
80 route de Vines, 12420 Cantoin
contact@lecoumansouriant.fr — 07 67 25 51 62
Voir aussi les Conditions générales de vente et les Mentions légales.