Confidentialité & cookies

Version du 13 octobre 2026

Responsable et contact

Le responsable des traitements décrits sur cette page est Valentin Paul Duval, entrepreneur individuel exploitant Valpi Sélection. Pour toute demande relative à vos données : valpitous@gmail.com.

Données traitées actuellement

Selon les fonctions utilisées, le site peut traiter des données de compte et d’authentification, l’adresse électronique, le téléphone, les adresses de livraison et de facturation, les choix de personnalisation, les références et statuts de commande, les décisions relatives au BAT, les avis transmis, ainsi que les données techniques nécessaires à la sécurité et au fonctionnement du service.

La photo de l’animal est normalisée côté serveur puis utilisée pendant la requête pour le contrôle visuel et la création de l’aperçu. Elle n’est pas enregistrée durablement par Valpi Sélection. Les aperçus basse définition filigranés sont conservés localement sur l’appareil dans une galerie privée pendant 30 jours au maximum, avec une limite de cinq aperçus, puis supprimés automatiquement ou manuellement par l’utilisateur.

Finalités actuelles

Ces données servent, selon le parcours choisi, à fournir et sécuriser le compte, vérifier la photo, générer et conserver un aperçu privé, préparer le panier et le devis de livraison, ouvrir le paiement sécurisé, assurer le suivi des commandes, envoyer les messages transactionnels et permettre la validation du BAT dans l’espace client.

Prestataires et destinataires techniques

• OVHcloud : hébergement du site et service de messagerie électronique ;
• OpenAI : contrôle visuel de la photo et génération de l’aperçu ;
• Printful : calcul du devis de livraison, préparation et fabrication après approbation du BAT ;
• Stripe : Checkout et traitement des événements de paiement ;
• Google et Meta/Facebook : connexion facultative au compte lorsque l’utilisateur choisit l’un de ces fournisseurs ;
• la base de données et les composants d’authentification exploités pour Valpi Sélection : comptes, profils, adresses et suivi des commandes.

Durées de conservation retenues

• photo source : durée strictement nécessaire au contrôle et à la génération, sans stockage durable par Valpi Sélection ;
• aperçus privés sur l’appareil : 30 jours maximum et cinq aperçus par compte et produit ;
• compte client : pendant son utilisation, avec examen et désactivation après 2 ans d’inactivité ;
• données de commande, de facturation et justificatifs comptables : durée nécessaire à la relation commerciale puis archivage jusqu’à 10 ans lorsque l’obligation comptable l’exige ;
• adresses : durée nécessaire à la commande puis archivage avec le dossier de commande lorsqu’il doit être conservé ;
• journaux techniques de sécurité : 12 mois maximum, sauf nécessité de sécurité, incident ou obligation légale justifiant une conservation distincte.

Les transferts éventuels hors de l’Espace économique européen dépendent des prestataires cités et des garanties contractuelles applicables. Ces garanties et le registre interne des traitements sont réexaminés lors des évolutions du service.

Données techniques et sécurité

L’hébergeur peut traiter des données techniques nécessaires à la mise à disposition et à la sécurité du site, notamment l’adresse IP, la date de connexion, la ressource demandée et des informations techniques sur le navigateur. Le dispositif de limitation des aperçus utilise également une empreinte technique de l’adresse réseau plutôt que de conserver l’adresse brute dans ses compteurs.

Mesure publicitaire Meta et Google Ads

Après consentement publicitaire, le Pixel Meta « Valpi Sélection - Site principal » (identifiant 1074665624945970), fourni par Meta Platforms Ireland Limited, peut recevoir les événements PageView, ViewContent, AddToCart, InitiateCheckout et Purchase afin de mesurer l’efficacité des publicités Facebook et Instagram. Purchase n’est envoyé qu’après confirmation serveur du paiement, avec le montant, la devise et un identifiant technique dédupliqué. Aucune correspondance avancée automatique n’est activée et aucune photo, adresse, e-mail, référence de commande ni donnée de paiement n’est transmise par cette intégration.

Après ce même consentement, la balise Google Ads (identifiant AW-18509720230) mesure les visites et les achats attribués aux annonces Google. Les identifiants techniques de clic gclid, wbraid ou gbraid et les paramètres de campagne peuvent être conservés localement jusqu’au paiement pour attribuer la vente ; les statistiques de commande ne conservent que la source, le support, la campagne et le type d’identifiant. La conversion Purchase contient uniquement le montant, la devise et une référence technique unique ; aucune photo, adresse, e-mail ni donnée bancaire n’est transmise par cette intégration.

Cookies et stockage local

Les balises Meta et Google Ads ainsi que leurs requêtes sont bloquées avant acceptation. Le visiteur peut tout refuser aussi facilement que tout accepter, puis rouvrir ses préférences avec le bouton « Cookies ». Le choix et, après accord, l’attribution publicitaire peuvent être conservés localement. Le fonctionnement du compte, la sécurité du parcours, les quotas d’aperçu et la galerie privée peuvent aussi utiliser des cookies ou le stockage local liés aux fonctions demandées.

Après acceptation, Valpi Sélection mesure aussi en interne les étapes anonymes du tunnel (sections vues, clics, progression, erreurs techniques, panier, ouverture du paiement et achat confirmé). Un identifiant aléatoire limité à la session relie ces étapes. Les photos, prénoms, e-mails, adresses, références de commande et données bancaires ne sont jamais enregistrés dans cette mesure d’audience. Les résultats sont présentés sous forme agrégée dans l’outil privé Valpi Pilot.

Vos droits

Selon le traitement concerné, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer au traitement en écrivant à valpitous@gmail.com. Vous pouvez également saisir la CNIL.