Informations légales
Politique de confidentialité
Ce que le site enregistre quand vous achetez le guide, recevez le mini guide ou le consultez, chez quels prestataires, et comment exercer vos droits.
Version du 14 octobre 2026
1Responsable du traitement
Les données collectées sur ce site sont traitées par Théophane Kiefer, entrepreneur individuel, sous le nom commercial KFR Tech.
- Nom
- Théophane Kiefer, entrepreneur individuel (EI)
- Nom commercial
- KFR Tech
- Adresse
- 67202 Wolfisheim, France
- SIRET
- 983 793 241 00024
- Téléphone
- 06 11 73 14 58
- contact@forgeteverythingexcept.fr
- TVA
- TVA non applicable, art. 293 B du CGI
2Données enregistrées et usages
Achats : guide, fichiers et tirages photo
- L’adresse e-mail et le nom saisis sur la page de paiement de Stripe, l’article, le format, le prix, la date et les identifiants Stripe de la session et du paiement ; pour un tirage, l’adresse de livraison.
- Pour chaque lien de téléchargement : un jeton aléatoire, sa date d’expiration, 48 heures après l’envoi, et la date de sa première utilisation.
- Chez Stripe, avec le paiement : la date, l’heure et le texte de la case d’accès immédiat cochée avant de payer.
Usage : livrer la commande, envoyer sa confirmation et, sur demande, un nouveau lien, expédier un tirage, traiter une demande au titre des garanties prévues par les conditions générales de vente. Base légale : l’exécution du contrat (article 6, 1, b du RGPD). Les données de carte sont saisies chez Stripe et ne passent pas par ce site.
Après chaque paiement, le serveur envoie aussi à Google Analytics l’identifiant de la commande, l’article et le montant, même sans acceptation du bandeau. Cet envoi ne contient ni votre adresse e-mail, ni votre nom, ni l’adresse IP de votre appareil.
La lettre du Nord et le mini guide
- L’adresse e-mail, la langue du mini guide, la page d’inscription, la date d’inscription, celle de l’envoi du mini guide, celle de la désinscription le cas échéant, et un jeton aléatoire qui sert au lien de désinscription.
Usage : envoyer le mini guide, puis la lettre. Base légale : votre consentement, donné en envoyant le formulaire (article 6, 1, a du RGPD). L’e-mail du mini guide contient un lien de désinscription. Après désinscription, l’adresse reste enregistrée avec la date de désinscription et ne reçoit plus la lettre ; pour qu’elle soit effacée, écrivez à contact@forgeteverythingexcept.fr.
Mesure d’audience
Si vous cliquez sur « Accepter » dans le bandeau, Google Analytics 4 reçoit les pages consultées et les étapes du parcours d’achat : photo ouverte, passage au paiement. Base légale : votre consentement. Sans réponse ou après « Refuser », son script ne se charge pas.
Fonctionnement du site
L’hébergeur reçoit l’adresse IP et les en-têtes techniques de chaque requête, sans lesquels aucune page ne peut être servie. Le service de connexion de Clerk, qui protège l’espace d’administration, se charge sur toutes les pages et reçoit les mêmes informations. Base légale : l’intérêt légitime de l’éditeur à faire fonctionner le site et à en protéger l’administration (article 6, 1, f du RGPD).
3Prestataires et transferts hors de l’Union européenne
Le site fait appel à ces prestataires, qui reçoivent les données indiquées :
- Stripe
- Paiement. Reçoit ce que vous saisissez sur sa page de paiement (adresse e-mail, nom, données de carte, adresse de livraison pour un tirage) et garde, avec le paiement, l’accord d’accès immédiat coché. Politique de confidentialité de Stripe
- Resend
- Envoi des e-mails du site : confirmation de commande avec le lien de téléchargement, mini guide. Reçoit l’adresse e-mail et le contenu de chaque message. Politique de confidentialité de Resend
- Vercel
- Hébergement du site et exécution du serveur. Reçoit chaque requête (adresse IP, navigateur, page demandée) et voit passer les données ci-dessus pendant leur traitement. Politique de confidentialité de Vercel
- Neon
- Base de données : commandes, liens de téléchargement, inscrits à la lettre. Hébergée dans la région AWS eu-central-1, à Francfort (Allemagne). Politique de confidentialité de Neon
- Clerk
- Connexion à l’espace d’administration, réservé à l’éditeur. Son script se charge sur toutes les pages et reçoit l’adresse IP et les informations du navigateur de chaque visiteur (cookies décrits à l’article 4). Politique de confidentialité de Clerk
- Cloudflare (R2)
- Stockage des photographies, du guide et des fichiers vendus. Le téléchargement du guide, d’un fichier photo ou du mini guide se fait depuis ses serveurs, qui reçoivent l’adresse IP de l’appareil. Politique de confidentialité de Cloudflare
- Google (Google Analytics 4)
- Mesure d’audience, après acceptation dans le bandeau. Reçoit aussi, depuis le serveur, l’événement d’achat décrit à l’article 2. Politique de confidentialité de Google
Pour un tirage, lorsqu’ils sont proposés, le nom, l’adresse de livraison et l’adresse e-mail sont aussi transmis à l’imprimeur chargé de l’impression et de l’expédition.
Transferts
Ces prestataires sont des sociétés américaines ou appartiennent à des groupes américains : les données qu’ils traitent pour ce site peuvent l’être aux États-Unis. Dans leur politique de confidentialité consultée le 14 octobre 2026, Stripe, Vercel, Neon (groupe Databricks) et Cloudflare citent le Data Privacy Framework UE–États-Unis ou les clauses contractuelles types de la Commission européenne ; Google renvoie à sa page « Cadres pour le transfert de données » ; Resend et Clerk indiquent que les données peuvent être traitées aux États-Unis sans nommer de mécanisme.
5Durée de conservation
Aucune suppression automatique n’est programmée. Les commandes, les liens de téléchargement, y compris expirés, et les inscriptions à la lettre restent enregistrés jusqu’à leur suppression par l’éditeur. Un lien expiré ne permet plus de télécharger : le serveur le refuse passé 48 heures.
Les données de mesure d’audience sont conservées par Google selon le réglage de conservation de la propriété Google Analytics du site. Chaque prestataire garde ses propres journaux selon sa politique.
6Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, et vous opposer à un traitement fondé sur l’intérêt légitime (articles 15 à 21 du RGPD). Vous pouvez retirer votre consentement à tout moment : par le lien de désinscription pour la lettre, en effaçant les données de ce site dans votre navigateur pour la mesure d’audience.
Écrivez à contact@forgeteverythingexcept.fr, en indiquant l’adresse e-mail concernée. La réponse vous parvient dans le délai d’un mois prévu à l’article 12 du RGPD. Si elle ne vous satisfait pas, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), sur www.cnil.fr.