Politique de confidentialité
Ce que le site collecte, pourquoi, combien de temps, qui y a accès, et comment exercer vos droits.
Dernière mise à jour : 26 octobre 2026
01 Responsable du traitement
Les données personnelles collectées sur graphfr.fr sont traitées par Lenny Geffroy-Regue, entrepreneur individuel exerçant sous le nom commercial GraphFR (coordonnées dans les mentions légales).
Pour toute question sur vos données : contact@graphfr.fr.
02 Données collectées et finalités
GraphFR ne collecte que ce qui sert à vendre et livrer les fichiers, à vous répondre, et à faire fonctionner le site. Aucune donnée n’est vendue, aucun profil publicitaire n’est constitué.
| Pourquoi | Quelles données | Base légale | Combien de temps |
|---|---|---|---|
| Vendre et livrer vos fichiers | Adresse email, nom et informations de paiement saisis chez Stripe, fichiers achetés, montant, date, identifiant de la commande | Exécution du contrat | Le temps de la relation commerciale, puis 10 ans pour les pièces comptables (article L123-22 du Code de commerce) |
| Vous redonner accès à vos téléchargements | Identifiant de la session de paiement, présent dans l’adresse de la page de confirmation | Exécution du contrat | La page fonctionne 30 jours. GraphFR ne tient pas de base de données : chaque visite interroge Stripe |
| Répondre à vos messages et réclamations | Adresse email, pseudo Discord, contenu du message, informations de commande | Intérêt légitime, ou mesures précontractuelles | 3 ans après le dernier échange |
| Étudier une candidature | Identité, coordonnées, portfolio et informations que vous choisissez d’envoyer | Mesures précontractuelles | 2 ans au plus après le dernier échange, moins sur simple demande |
| Sécuriser et faire fonctionner le site | Adresse IP, navigateur, page demandée, date (journaux techniques de l’hébergeur) | Intérêt légitime | Durée limitée, fixée par l’hébergeur |
| Mesurer l’audience | Pages consultées, provenance, type d’appareil, en statistiques agrégées, sans cookie ni identifiant | Consentement | Statistiques agrégées uniquement |
03 Paiement
Le paiement est réalisé sur les pages de Stripe. Vos données de carte sont saisies et traitées par Stripe : elles ne transitent pas par GraphFR, qui ne les voit ni ne les conserve. Stripe traite aussi certaines données pour son propre compte, notamment pour lutter contre la fraude et respecter ses obligations légales : voir sa politique de confidentialité.
04 Destinataires et prestataires
Vos données ne sont accessibles qu’à l’exploitant de GraphFR et, pour ce qui les concerne, aux prestataires suivants :
- Stripe (Stripe Payments Europe, Ltd., Irlande) : paiement et gestion des commandes ;
- Vercel Inc. (États-Unis) : hébergement du site et des fonctions qui ouvrent le paiement et génèrent les liens de téléchargement ;
- Cloudflare, Inc. (États-Unis) : stockage des fichiers vendus (service R2), téléchargements, et mesure d’audience si vous l’acceptez ;
- Hostinger International Ltd. (Chypre) et Google (Gmail) : réception et traitement des emails envoyés à contact@graphfr.fr.
Quand vous nous contactez sur Discord, vos échanges passent par Discord, qui les traite selon sa propre politique de confidentialité.
05 Transferts hors de l’Union européenne
Vercel et Cloudflare sont établis aux États-Unis, et Stripe peut y transférer certaines données. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d’adéquation du cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les entreprises certifiées, et clauses contractuelles types de la Commission européenne.
06 Cookies et stockage local
Le site n’utilise que ce qui est nécessaire à son fonctionnement. Ces éléments ne servent à aucun suivi et ne demandent pas votre consentement :
| Nom | Où | Rôle | Durée |
|---|---|---|---|
gfr-cart | Stockage local du navigateur | Garder le contenu de votre panier d’une page à l’autre | Jusqu’à ce que vous vidiez le panier ou les données du site |
graphfr.consentement | Stockage local du navigateur | Mémoriser vos choix de cookies | 6 mois, puis la question vous est reposée |
graphfr.vu | Stockage de session du navigateur | N’afficher l’animation d’ouverture qu’une fois par visite | Jusqu’à la fermeture de l’onglet |
| Cookies de Stripe | Pages de paiement de Stripe | Sécuriser le paiement et prévenir la fraude | Selon la politique de Stripe |
Ces données restent dans votre navigateur : elles ne sont ni envoyées ni conservées par GraphFR.
Deux catégories ne s’activent qu’avec votre accord, donné dans le bandeau cookies :
- Mesure d’audience, via Cloudflare Web Analytics : statistiques agrégées, sans cookie ni identifiant. Le script n’est chargé qu’après votre accord.
- Emails et relances : suivi de l’ouverture de nos emails et relance d’une commande restée en plan. Aucun outil de cette catégorie n’est installé à ce jour ; s’il l’était, il ne fonctionnerait qu’avec votre accord et cette page serait mise à jour.
Vous pouvez changer d’avis à tout moment : gérer mes choix de cookies. Retirer une autorisation recharge la page pour que le retrait prenne effet.
07 Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :
- accès, rectification et effacement ;
- limitation du traitement et opposition ;
- portabilité des données que vous nous avez fournies ;
- retrait de votre consentement à tout moment, sans effet sur ce qui a été fait avant ;
- définition de directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à contact@graphfr.fr. Une réponse vous est apportée dans un délai d’un mois. En cas de doute raisonnable sur votre identité, une information complémentaire peut vous être demandée, par exemple l’adresse email utilisée pour une commande.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
08 Sécurité
Le site est servi exclusivement en HTTPS. Les fichiers vendus sont stockés dans un espace privé : ils ne sont accessibles que par des liens signés, valables une heure, générés après vérification du paiement auprès de Stripe. Les clés d’accès aux prestataires ne sont jamais exposées dans les pages.
09 Mineurs
Si vous avez moins de 15 ans, demandez l’accord d’un parent avant d’accepter la mesure d’audience, de nous écrire ou de passer commande.
10 Modifications
Cette politique peut évoluer, notamment si un nouveau prestataire ou un nouvel outil est ajouté. La date de dernière mise à jour figure en haut de la page.