Ce que nous conservons, et quand c’est supprimé.

Nous avons tout conçu pour qu’il n’y ait presque rien à divulguer. Voici la liste complète.

Cette page est une traduction fournie pour votre commodité. En cas de différence avec la version anglaise, c’est la version anglaise qui prévaut.

Ce que nous conservons sur une commande

• Un numéro de commande aléatoire et ce que vous avez acheté, avec le prix en dollars.
• Un hachage de votre lien privé, pas le lien lui-même. Sans le lien, personne ne peut ouvrir votre page de commande, pas même nous.
• Le lien cadeau ou le code, chiffré. Il est supprimé 7 jours après son premier affichage.
• Un @handle X, uniquement pour les cadeaux X Premium, car X en a besoin.
• Votre adresse e-mail, demandée lors de la commande, pour vous envoyer votre lien de commande et vous prévenir quand votre paiement arrive et quand votre commande est prête. Chiffrée, jamais utilisée à des fins marketing, et supprimée 14 jours après la livraison. Les e-mails eux-mêmes sont supprimés de notre boîte d’envoi dès leur envoi.
• Un e-mail ou une phrase secrète de récupération, uniquement si vous en ajoutez. Chiffrés, et supprimés à la livraison de votre commande.
• Une adresse de remboursement, uniquement si vous en ajoutez une. Chiffrée.

Les commandes terminées sont entièrement supprimées au bout de 30 jours. Les commandes impayées sont supprimées au bout de 48 heures. Vous pouvez effacer vous-même une commande terminée à tout moment depuis sa page.

Ce que nous ne collectons jamais

• Pas de nom, pas de compte, pas de mot de passe, pas de carte. Juste un e-mail pour votre commande.
• Pas de traceurs publicitaires ni de pixels, pas de polices tierces, et pas de mesure d’audience sauf si vous l’autorisez (voir ci-dessous).
• Votre adresse IP n’est jamais enregistrée dans notre base de données ni dans nos journaux applicatifs. Nous l’utilisons uniquement en mémoire, sous forme brouillée, pour empêcher les abus.

Mesure d’audience et vérification anti-bot

• Google Analytics ne s’exécute que si vous appuyez sur Autoriser dans la petite barre en bas de la page. Il dépose alors des cookies propriétaires (_ga) pour compter les visites et voir quelles pages fonctionnent. Les fonctions publicitaires et Google Signals sont désactivés. Il ne s’exécute jamais sur les pages de commande, dans l’espace d’administration ni sur notre site onion, et les liens privés sont retirés avant tout envoi. Si votre navigateur envoie Global Privacy Control ou Do Not Track, il reste désactivé. Vous pouvez changer d’avis à tout moment via « Paramètres de mesure d’audience » en bas de chaque page ; refuser supprime les cookies.
• Votre choix est mémorisé dans un cookie (payai_consent) pendant 180 jours.
• Cloudflare Turnstile vérifie que c’est bien un humain qui envoie le formulaire de contact, une suggestion, une recherche de commande ou une commande. Il s’exécute dans un cadre Cloudflare, uniquement sur ces formulaires, à partir de signaux que Cloudflare déclare strictement nécessaires pour bloquer les bots (comme votre adresse IP et des informations sur votre navigateur), jamais à des fins publicitaires. Il ne s’exécute pas sur notre site onion.

Qui d’autre voit quelque chose

• Cloudflare, notre CDN, traite votre adresse IP pour servir les pages et bloquer les attaques, et exécute la vérification anti-bot Turnstile sur quelques formulaires.
• Hostinger, our email provider, delivers the emails we send you (your order link, payment received, order ready) and the messages you send us.
• Google reçoit les pages vues uniquement si vous autorisez la mesure d’audience.
• Payments in USDT, USDC, Bitcoin, Ethereum, Solana, Monero and TRON go straight to our own wallets, and we check them on the public blockchain. No payment company is involved.
• NOWPayments, a crypto payment processor, handles Litecoin, Dogecoin, Bitcoin Cash, Dash, XRP and Toncoin. It sees the order number and the amount, never your email.
• La blockchain est publique. Votre transaction de paiement est visible par tous, comme pour tout paiement en crypto. Monero masque le montant et l’expéditeur.
• Le fournisseur (Anthropic, OpenAI, Google, X, Microsoft…) ne reçoit jamais de données de paiement de notre part. Lorsque vous utilisez ou activez votre abonnement, vous traitez directement avec le fournisseur, selon sa politique de confidentialité.