Confidentialité · Mise à jour du 26 octobre 2026

Vos données et vos choix

Cette page décrit vos choix de confidentialité, les inscriptions aux newsletters, la mesure facultative du parcours, l’assistance, votre compte client et les comptes internes de Tadaaa.

Qui est responsable de vos données ?

Le responsable de ce traitement est LMAT (LA MALLE AUX TRESORS), SIREN 979 006 640, dont le siège est situé 9 rue de la Paix, 75002 Paris, France. Pour une demande relative à vos données, vous pouvez écrire à cette adresse en précisant « Tadaaa — Données personnelles ». Cette adresse de correspondance ne constitue pas une adresse de retour de marchandises.

Une mesure facultative, avec votre accord

Nous utilisons une mesure interne pour comprendre quelles pages et sections sont consultées, quels boutons sont utilisés et à quelle étape une visite s’arrête. Elle nous aide à améliorer la navigation, les contenus et le parcours de sélection.

Cette mesure repose sur votre consentement. Elle est refusée par défaut et ne commence qu’après votre accord. Vous pouvez la refuser sans perdre l’accès à la boutique, puis changer d’avis à tout moment dans « Mes choix de confidentialité ».

Votre choix est mémorisé sur ce navigateur pendant 180 jours. Le supprimer dans votre navigateur ou utiliser un autre navigateur peut conduire à une nouvelle demande.

Quelles informations sont mesurées ?

Avec votre accord, un identifiant aléatoire de session relie les événements d’une même visite. Il ne contient ni votre nom ni votre adresse e-mail. Il est renouvelé après 30 minutes sans événement et stocké dans l’espace de session de votre navigateur. Ces informations restent des données pseudonymes, pas des données que nous présentons comme anonymes.

• Un code de page et de section, choisi dans une liste prédéfinie.
• Le type d’action : page ou section vue, clic sur un bouton identifié, étape du parcours ou sortie observée.
• Des paliers de défilement, une durée de présence visible et une catégorie d’appareil : mobile, tablette ou ordinateur.
• Un identifiant d’événement, un ordre d’événements et leur date de réception.

Le fichier d’analyse des parcours ne reçoit pas les textes saisis, le contenu des formulaires, les conversations, les noms, e-mails, coordonnées, données de carte, adresses IP, chaînes de navigateur détaillées, URL complètes ni paramètres d’URL. Les intitulés libres et le contenu des pages ne sont pas enregistrés : seuls les codes prédéfinis sont acceptés.

Cette mesure interne est distincte de Google Analytics, décrit ci-dessous. Aucun enregistrement vidéo de session n’est utilisé. La mesure publicitaire Google Ads exige un accord distinct, décrit ci-dessous.

Qui y a accès et pendant combien de temps ?

Les événements sont traités par l’application Tadaaa sur son serveur privé et dans sa base hébergés chez OVHcloud. Ils sont consultables par les membres habilités de l’équipe LMAT pour le pilotage du site et par les intervenants techniques autorisés lorsque leur mission le nécessite. Ils ne sont pas vendus ni transmis à un réseau publicitaire.

Les événements sont conservés 30 jours, puis supprimés par un traitement automatique exécuté au démarrage et chaque heure. Un événement peut donc rester au plus jusqu’à l’exécution de la purge horaire suivant cette échéance. Les tableaux de bord sont calculés à partir de ces événements.

Lorsque vous retirez votre accord, la collecte s’arrête et l’identifiant local est supprimé. Le navigateur demande aussi la suppression des événements de sa session courante. Si cette requête n’arrive pas au serveur, par exemple en cas de coupure réseau, l’échéance de conservation de 30 jours reste applicable. Un identifiant de refus technique est conservé côté serveur jusqu’à 30 jours pour empêcher la réintroduction d’événements retardés ; il ne sert pas à mesurer votre navigation.

Google Analytics, uniquement avec votre accord

Avec votre consentement à la mesure de fréquentation, nous utilisons également Google Analytics 4 pour comprendre les visites, les pages consultées et les sources de trafic. La balise Google reste désactivée avant votre accord et lorsque vous refusez cette mesure. Les fonctions publicitaires et les signaux Google restent désactivés.

Google reçoit les pages vues, les étapes de navigation, les consultations de colis, les ajouts et retraits du panier et les achats confirmés, ainsi que des informations techniques sur la visite et l’appareil. Les achats utilisent une référence de transaction pseudonyme et les montants confirmés, séparant le montant HT, la TVA et la livraison. Les données détaillées d’événements et d’utilisateurs sont conservées dans GA4 pendant 14 mois, sans prolongation de la durée utilisateur lors de nouvelles visites. Les rapports agrégés peuvent être conservés plus longtemps. Les paramètres et fragments des URL sont retirés avant transmission ; seuls les codes de campagne UTM reconnus sont transmis séparément. Les formulaires, conversations, coordonnées clients, données de paiement et codes d’invitation ne sont pas transmis par notre balise. Les cookies _ga et _ga_<identifiant> permettent de distinguer les visites et sessions ; leur durée est limitée à 180 jours.

Vous pouvez retirer votre accord dans « Mes choix de confidentialité » : la balise est alors désactivée et les cookies Google Analytics du site sont retirés. Le retrait ne supprime pas automatiquement les données déjà reçues par Google. Pour comprendre le traitement par Google et les éventuels transferts de données, consultez comment Google utilise les données des sites qui utilisent ses services. Vous pouvez exercer vos droits auprès de LMAT selon les modalités ci-dessous.

Vos échanges avec Pop et notre équipe

À votre demande, le chat enregistre vos messages, les réponses automatiques et les réponses humaines afin de vous assister, de suivre les demandes et d’éviter de vous faire répéter votre situation. Lorsque les réponses IA sont activées, Pop utilise OpenAI : au maximum les vingt derniers messages de votre conversation et la langue choisie sont transmis pour produire sa réponse. Les notes internes, les coordonnées du ticket et les données de commande ne sont pas transmises par ce raccordement. Vous pouvez demander le relais humain à tout moment via « Parler à l’équipe » ; les réponses commerciales automatiques s’arrêtent alors. Sans activation, Pop utilise des réponses préparées. L’ouverture d’un ticket enregistre son objet, son statut et, si vous les renseignez, votre nom et votre e-mail. Des collaborateurs habilités peuvent ajouter des notes internes et affecter le dossier à une personne de l’équipe.

Si la traduction du relais Chatwoot est activée, les messages du client et les réponses de l’équipe peuvent continuer à être transmis à OpenAI uniquement pour leur traduction, même lorsque les réponses commerciales IA sont désactivées. La langue du texte est détectée pour adapter les réponses ; lorsqu’elle est incertaine, les échanges précédents ou la langue du site servent d’indication. La traduction française et l’indication de langue sont réservées à l’équipe, dans des notes internes ; seul le texte de réponse destiné au client est publié dans son chat. Ce service traduit le message concerné, sans transmettre les notes internes ni les données de commande, et les copies de traduction suivent les mêmes durées de conservation que la conversation.

Ce traitement repose sur notre intérêt légitime à répondre aux demandes d’assistance et à en assurer le suivi. Le chat reste facultatif et son utilisation ne vaut pas consentement à la mesure d’audience ou à la publicité. Les messages ne sont pas intégrés aux statistiques de navigation ni utilisés pour la prospection. Les réponses sont publiées dans le chat. Le relais mobile sert à avertir l’équipe, pas à vous inscrire à des messages commerciaux.

Un identifiant et une clé d’accès aléatoire sont conservés dans l’espace de session de votre navigateur après l’envoi d’un message ou l’ouverture d’un ticket. Ils permettent de retrouver votre seule conversation dans cet onglet. La clé expire trente jours après la création ; sa copie dans le navigateur peut disparaître à la fermeture de l’onglet. La base ne conserve qu’une empreinte de cette clé. Ne partagez pas cette clé et ne communiquez aucun mot de passe, numéro de carte ou document d’identité dans le chat.

Si vous demandez à être rappelé, vous confirmez votre numéro de téléphone et, facultativement, votre nom dans le formulaire du chat. Ces coordonnées sont utilisées uniquement pour traiter cette demande et sont transmises à l’équipe avec la conversation. La demande de rappel ne vous inscrit à aucune communication commerciale. Elle suit les durées de conservation des tickets décrites ci-dessous.

Les conversations sans ticket sont supprimées après 30 jours d’inactivité. Les échanges, coordonnées facultatives, notes et historiques associés à un ticket sont conservés pendant son traitement, puis 12 mois après sa clôture. Une nouvelle réponse du client peut rouvrir le dossier. La purge s’exécute au démarrage et chaque heure ; un dossier peut rester jusqu’au passage suivant cette échéance. Les dossiers encore ouverts doivent être revus par l’équipe.

Ces données sont traitées dans le Hub Tadaaa hébergé chez OVHcloud. Lorsque le relais mobile est activé, une copie des nouveaux échanges est transmise à notre instance Chatwoot sur le même hébergement pour que l’équipe puisse vous répondre depuis son application. Les notifications mobiles passent par le relais Chatwoot et le service de notifications Apple ; elles peuvent contenir le début du message. Ce flux de notifications ne reste donc pas entièrement sur notre serveur. Les messages privés de l’équipe ne sont pas publiés dans votre chat. Leur accès est limité aux collaborateurs disposant des droits de consultation ou de traitement du support, et aux intervenants techniques habilités lorsque leur mission le nécessite. Les notes internes ne sont jamais exposées dans le chat public. Pour exercer vos droits, utilisez les coordonnées figurant plus bas et indiquez la référence du ticket si vous en avez une ; nous pourrons demander des éléments adaptés pour vérifier votre lien avec le dossier.

Comptes internes de l’équipe

Les comptes professionnels internes enregistrent le nom affiché, l’identifiant, une empreinte protégée du mot de passe, le rôle, les droits et les dates de connexion. Ils servent à contrôler l’accès aux outils de travail et à protéger les données, sur la base de notre intérêt légitime à assurer la sécurité et le fonctionnement du service. Les mots de passe ne sont pas affichables. Les comptes devenus inutiles sont désactivés par un administrateur ; la suppression des données du compte doit tenir compte des besoins de traçabilité encore applicables.

Les changements de compte et de droits, les connexions et les opérations administratives sont consignés avec leur auteur. Ce journal de sécurité ne contient pas les mots de passe et est supprimé au-delà de six mois, lors de la purge horaire. L’historique des tickets suit la durée propre aux dossiers d’assistance indiquée ci-dessus. Les administrateurs gèrent les habilitations ; chaque utilisateur peut changer son mot de passe dans « Mon compte ».

Fonctionnement du site et sécurité

Les préférences de langue, le brouillon de sélection et le choix de confidentialité utilisent le stockage de votre navigateur pour fournir les fonctions demandées. Vous pouvez les effacer dans les réglages de ce navigateur ; cela peut réinitialiser vos préférences et votre sélection.

Comme pour toute connexion à un site, le serveur reçoit techniquement l’adresse IP nécessaire à l’échange réseau. Elle n’est pas ajoutée au fichier d’analyse des parcours. Un mécanisme temporaire de limitation des requêtes protège le service contre les abus ; il utilise une empreinte en mémoire sur une fenêtre maximale de 15 minutes, sans l’enregistrer dans la base analytique.

Le serveur conserve séparément des journaux techniques de sécurité et de diagnostic des pages publiques. Ils peuvent contenir l’adresse IP, l’URL demandée, le navigateur déclaré, l’horodatage et le statut de la réponse. Ces journaux servent au fonctionnement et à la protection du site, sur la base de notre intérêt légitime à assurer sa disponibilité et sa sécurité ; ils ne sont pas utilisés pour constituer le tableau de suivi des parcours.

Les journaux font l’objet d’une rotation quotidienne avec 14 archives conservées, en plus du fichier actif. Leur durée effective dépend du moment de la rotation ; il ne s’agit donc pas d’une suppression exactement 14 jours après chaque requête. Leur accès est limité aux administrateurs techniques habilités. Les routes de mesure, d’administration et de chat ne produisent pas de journal d’accès Nginx.

Exercer vos droits

Vous pouvez demander l’accès aux données vous concernant, leur rectification, leur effacement ou la limitation du traitement et, lorsque les conditions sont réunies, leur portabilité. Vous pouvez retirer votre consentement à tout moment, sans remettre en cause le traitement effectué auparavant sur cette base.

Adressez votre demande à LMAT — Tadaaa, Données personnelles, 9 rue de la Paix, 75002 Paris, France. Indiquez les informations nécessaires pour comprendre votre demande, sans envoyer spontanément de pièce d’identité ni de données de paiement. Une visite pseudonyme n’étant pas rattachée à votre nom, nous pouvons avoir besoin de précisions pour identifier les données concernées.

Vous pouvez également adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).

Commandes et services commerciaux

Les informations propres aux commandes, aux paiements et aux livraisons doivent être présentées dans le parcours concerné. Cette page ne les assimile pas à la mesure facultative de navigation. Pour une question relative à ces traitements, contactez LMAT aux coordonnées indiquées ci-dessus.