Vos données, en clair

Le responsable de ces traitements est Justin Deboves, entrepreneur individuel exerçant sous le nom commercial Aloha Pixel, dont les coordonnées complètes figurent dans les mentions légales ci-dessus.

Pour toute question, ou pour exercer vos droits, une seule adresse : contact@alohapixel.com. Pas de service dédié, pas de formulaire à remplir : c'est la personne qui a écrit ce site qui répond.

Quand vous achetez un thème ou le pass : votre adresse email, votre adresse de facturation, le montant, la devise et l'identifiant de la session de paiement. Ces données vivent dans une base Cloudflare D1 hébergée dans la région européenne.

Quand vous écrivez via le formulaire de contact : votre nom, votre adresse email, votre sujet, votre message, la langue dans laquelle vous souhaitez une réponse et le code pays fourni par le réseau. Votre adresse IP sert à limiter les abus et n'est jamais conservée.

Quand vous vous connectez : votre adresse email et la trace horodatée de la demande. Le code à six chiffres n'est jamais stocké, nulle part : il est recalculé à la volée pour être vérifié.

Quand vous vous inscrivez à la liste des sorties : votre adresse email, la langue de la page, la page depuis laquelle vous vous êtes inscrit, le code pays fourni par le réseau et un jeton de désinscription. Ces données servent uniquement à vous prévenir à chaque nouveau thème, et elles sont effacées dès que vous vous désinscrivez, ce qui se fait en un clic, sans connexion.

Quand vous demandez l'accès au dépôt privé : votre nom d'utilisateur GitHub, conservé avec votre commande pour savoir à qui l'accès a été ouvert.

Quand vous naviguez : rien ne part tant que vous n'avez pas choisi. La mesure d'audience et les outils décrits à la section suivante ne se chargent qu'après votre accord, donné dans le bandeau de consentement.

Le site utilise Cloudflare Zaraz, qui n'exécute un outil qu'avec votre consentement, recueilli par le bandeau au premier affichage. Votre choix est mémorisé dans le cookie zaraz-consent et reste modifiable à tout moment depuis cette page, avec le bouton ci-dessous.

Mesure d'audience, si vous l'acceptez : Google Analytics 4, pour compter les pages vues et connaître la source du trafic. L'adresse IP est masquée avant l'envoi et nous ne transmettons aucune donnée qui permettrait de vous identifier.

Publicité et réseaux sociaux, si vous l'acceptez : le pixel Meta et les contenus Instagram intégrés. Refusé par défaut, jamais chargé sans votre accord explicite.

Le refus ne change rien à votre visite : le site fonctionne à l'identique, l'achat aussi. Les seuls cookies strictement nécessaires restent celui de votre session de compte, qui expire au bout de 24 heures, et celui qui mémorise votre choix de langue.

Exécution du contrat : vous livrer le thème que vous avez payé, vous donner accès à votre licence, et vous laisser vous connecter à votre espace.

Obligation légale : établir et conserver les pièces comptables liées à une vente pendant la durée imposée par la loi française, et archiver le contrat pour les commandes d'au moins 120 euros.

Intérêt légitime : protéger les formulaires contre les envois automatisés, et répondre à vos messages.

Consentement : la liste des sorties, ainsi que la mesure d'audience et les outils publicitaires. Vous entrez dans la liste en le demandant, vous en sortez en un clic, et le lien de désinscription figure dans chaque email.

Stripe, pour l'encaissement et l'émission de la facture. Aucune donnée bancaire ne transite par ce site et rien de tel n'y est stocké : le paiement se déroule entièrement sur une page hébergée par Stripe.

Resend, pour l'envoi des emails transactionnels : votre licence, votre facture, votre code de connexion, l'accusé de réception de votre message.

Cloudflare, qui héberge le site, la base de données et le fichier que vous téléchargez, et qui filtre les envois automatisés avec Turnstile.

GitHub, uniquement si vous demandez l'accès au dépôt de distribution : votre nom d'utilisateur GitHub leur est alors transmis pour vous inviter en lecture.

Google et Meta, uniquement après votre consentement dans le bandeau : des mesures d'audience à adresse IP masquée pour Google, des signaux publicitaires pour Meta. Sans votre accord, rien ne leur part.

Personne d'autre. Vos données ne sont ni vendues, ni louées, ni transmises à un partenaire commercial.

Les commandes, les factures et les licences : le temps de la relation commerciale, puis dix ans au titre des obligations comptables et de l'archivage du contrat.

Les liens de téléchargement : 7 jours, et 5 téléchargements par thème au maximum.

Les messages de contact : 3 ans après le dernier échange.

Le journal de connexion : 12 mois, il ne sert qu'à limiter les abus et à retrouver l'origine d'un incident.

Votre choix de cookies : mémorisé par le cookie zaraz-consent, au plus treize mois, et modifiable à tout moment depuis cette page.

Accès, rectification, effacement, limitation, opposition et portabilité. Écrivez à contact@alohapixel.com : la réponse arrive sous un mois, et en pratique bien avant.

Vous pouvez aussi introduire une réclamation auprès de la CNIL, l'autorité de contrôle française, 3 place de Fontenoy, 75007 Paris, www.cnil.fr.

L'effacement d'une commande reste limité par nos obligations comptables : la facture, elle, doit être conservée.

Dans l'Union européenne. La base Cloudflare D1 est servie depuis la région européenne, et Resend envoie depuis sa région irlandaise.

Stripe et GitHub sont des sociétés américaines : les transferts éventuels s'appuient sur les clauses contractuelles types de la Commission européenne.

Aucun mot de passe n'est créé ni stocké : la connexion se fait par un code à six chiffres valable dix minutes, dérivé à la volée et jamais conservé. Il n'y a donc aucune base de mots de passe à voler.

Les échanges sont chiffrés par HTTPS, les clés des services vivent dans le coffre de l'hébergeur et n'apparaissent jamais dans le code, et chaque formulaire public est vérifié côté serveur avant d'être accepté.