Politique de confidentialité
Dernière mise à jour : 25 septembre 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via Corvus Sanctum est :
UA Consulting
SIRET : 98419676600013
Adresse : 14 RUE BAUSSET, 75015 PARIS
Contact : contact@corvussanctum.fr
2. Données collectées
Nous collectons les données suivantes selon le contexte d'utilisation :
Lors d'un achat (invité ou connecté)
Prénom, nom, adresse email, et — selon le mode d'expédition du créateur — le point relais Mondial Relay choisi, ou l' adresse de livraison (destinataire, rue, complément, code postal, localité, pays) lorsque le créateur expédie lui-même.
L'adresse de livraison peut désigner une autre personne que vous — un cadeau, par exemple. Ses coordonnées ne servent alors qu'à l'acheminement du colis, ne sont rattachées à aucun compte, et suivent le même sort que la commande (§4).
Lors de la création d'un compte créateur
Adresse email, mot de passe (haché), nom d'affichage, bio, avatar, adresse d'expédition, identifiants Stripe Connect.
Le nom d'affichage, l'avatar, la bio et les annonces (titres, descriptions, photos) composent la boutique publique du créateur. Outre leur affichage sur le site, nous les reprenons dans nos communications pour faire connaître la place de marché et ses créateurs : réseaux sociaux, lettre d'information, encarts et supports imprimés, reprises par nos partenaires (§3). L'adresse email, l'adresse d'expédition et les données Stripe n'y figurent jamais.
Données de navigation
Adresse IP, type de navigateur, pages consultées, à des fins de sécurité et d'amélioration du service uniquement. Aucun tracker publicitaire.
Mesure d'audience
Page consultée, page d'origine (référent), pays et région approximatifs, type d'appareil, système et navigateur. Ces données ne sont associées à aucun compte, aucune commande et aucune adresse IP conservée, et ne servent qu'à produire des statistiques agrégées. Les pages du tunnel d'achat sont transmises sans leurs paramètres (ni votre email, ni votre référence de commande n'y figurent), et les pages privées (espace créateur, administration, lien d'invitation) ne sont pas comptabilisées.
S'y ajoute l'intitulé public des articles présents dans votre panier et au moment de la commande, avec leur quantité, afin de savoir quelles créations sont retenues et lesquelles sont abandonnées en cours de route. Ces intitulés sont ceux qui figurent sur les fiches produit du site ; ils ne sont rattachés ni à votre identité, ni à votre commande, ni à aucun profil. Comme le reste de la mesure, cela cesse dès que vous vous y opposez (§7).
Enfin, lorsque vous ouvrez le lien externe d'un créateur depuis sa boutique (site, Instagram, TikTok), nous comptabilisons le réseau concerné et la boutique d'origine, afin de mesurer ce que le site apporte aux créateurs. Aucune donnée vous concernant n'est transmise au site de destination de notre fait.
Analyse de navigation
Pour comprendre comment le site est utilisé, nous mesurons aussi, de façon plus fine : pages consultées (espace créateur compris), clics, parcours entre les pages, erreurs techniques rencontrées et temps de chargement. Sans votre consentement, cette mesure se fait sans cookie ni stockage sur votre appareil : votre visite est reconnue par une empreinte calculée sur les serveurs de notre prestataire, renouvelée chaque jour, qui ne permet ni de vous identifier ni de vous reconnaître d'un jour sur l'autre. Elle cesse dès que vous vous opposez à la mesure d'audience (§7).
Avec votre consentement (bandeau cookies), s'y ajoutent un cookie qui reconnaît votre navigateur d'une visite à l'autre et l'enregistrement de votre navigation (mouvements, défilement, clics), qui permet de rejouer une visite pour repérer ce qui bloque ou prête à confusion. Le contenu des champs de saisie, les adresses, les noms et les emails affichés sont masqués avant tout envoi. Lorsque vous êtes connecté à un compte créateur, ces données sont rattachées à votre compte (identifiant et email).
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Traitement et suivi des commandes | Exécution du contrat |
| Emails transactionnels (confirmation d'achat, expédition) | Exécution du contrat |
| Communication de vos coordonnées de livraison au créateur-vendeur C'est lui qui prépare et remet le colis — voir §5 | Exécution du contrat |
| Gestion des comptes créateurs | Exécution du contrat |
| Traitement des paiements via Stripe | Exécution du contrat |
| Prévention de la fraude et sécurité | Intérêt légitime |
| Mesure d'audience et analyse de navigation sans cookie Opposition possible à tout moment — voir §7 | Intérêt légitime |
| Enregistrement de sessions et suivi d'une visite à l'autre, rattachement au compte créateur Retrait possible à tout moment, voir §7 | Consentement |
| Promotion de la plateforme et des créations publiées Boutique publique du créateur reprise sur nos supports de communication (réseaux sociaux, lettre d'information, encarts). Opposition possible à tout moment, voir §6 | Intérêt légitime |
| Obligations légales et comptables | Obligation légale |
4. Durée de conservation
- Données de commande : 10 ans (obligation comptable et fiscale)
- Adresse de livraison ou point relais : conservés avec la commande, donc pour la même durée. Ils figurent sur l'étiquette d'expédition et constituent la preuve de ce qui a été livré, et où : c'est elle qui tranche une réclamation « colis non reçu », un retour de rétractation ou une contestation de paiement, parfois plusieurs mois après la vente.
- Compte créateur actif : durée d'activité du compte + 3 ans après fermeture
- Données d'acheteur invité : durée nécessaire au traitement de la commande + 3 ans
- Données de navigation : 13 mois maximum
- Statistiques d'audience agrégées : 12 mois (la session de visite, elle, est détruite au bout de 24 h)
- Analyse de navigation : enregistrements de navigation (avec consentement) 30 jours, événements de navigation 12 mois
- Votre choix sur le bandeau cookies : 6 mois, après quoi la question vous est reposée
5. Destinataires, sous-traitants et transferts
Le créateur-vendeur
La vente est conclue avec lui, pas avec Corvus Sanctum : il reçoit votre prénom, nom et adresse e-mail, ainsi que le point relais choisi ou, lorsqu'il expédie lui-même, l' adresse de livraison. Il n'agit pas pour notre compte — c'est un destinataire, responsable du traitement pour sa propre vente. Les conditions qu'il accepte lui interdisent tout usage étranger à l'exécution de la commande et toute conservation au-delà de ce qui lui est nécessaire (CGU Créateurs, article 7).
Nous faisons par ailleurs appel aux prestataires suivants, qui traitent ces données pour notre compte :
Vercel (hébergement du site et mesure d'audience)
Diffusion des pages et statistiques de fréquentation anonymes. Aucun cookie n'est déposé : les visites sont comptées via une empreinte technique temporaire, détruite au bout de 24 h, qui ne permet ni de vous reconnaître d'un jour à l'autre ni de vous suivre sur d'autres sites. Politique de confidentialité
PostHog (analyse de navigation)
Analyse de navigation sans cookie et suivi des erreurs techniques ; enregistrement de sessions uniquement avec votre consentement. Données hébergées dans l'Union européenne (Francfort). Politique de confidentialité
Supabase (infrastructure, base de données, authentification)
Hébergement AWS eu-central-1 (Francfort). Politique de confidentialité
Stripe (paiement en ligne)
Traitement des paiements par carte. Données de paiement jamais stockées sur nos serveurs. Politique de confidentialité
Brevo (emails transactionnels)
Envoi des emails de confirmation de commande. Politique de confidentialité
Mondial Relay (livraison)
Transmission du prénom, nom et point relais choisi pour l'édition des étiquettes, uniquement lorsque Corvus Sanctum édite l'étiquette : rien ne lui est transmis pour une commande que le créateur expédie lui-même, avec son propre transporteur. Politique de confidentialité
Les réseaux sociaux et nos partenaires
Quand une publication de Corvus Sanctum met en avant une boutique, la plateforme qui la diffuse (Instagram, TikTok) en devient destinataire et la traite selon ses propres règles, que nous ne maîtrisons pas. Nous n'y transmettons aucune donnée d'acheteur, ni aucune donnée de compte créateur au-delà de ce qui figure déjà publiquement sur sa boutique.
Aucune donnée n'est vendue à des tiers, aucun profil publicitaire n'est constitué, et aucune donnée d'acheteur n'est utilisée à des fins publicitaires ou de prospection. La promotion de la plateforme (§3) est un traitement distinct, qui ne porte que sur la boutique publique du créateur : ce qu'il a lui-même publié sur le site, et rien d'autre.
Les transferts hors UE éventuels (Vercel, Stripe, Supabase, PostHog) sont encadrés par des clauses contractuelles types approuvées par la Commission européenne, complétées le cas échéant par la certification au EU-US Data Privacy Framework.
6. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Accès : obtenir une copie des données vous concernant
- Rectification : corriger des données inexactes
- Effacement : demander la suppression de vos données (« droit à l'oubli »)
- Opposition : vous opposer à certains traitements
- Portabilité : recevoir vos données dans un format structuré
- Limitation : demander la restriction du traitement
Un créateur peut en particulier s'opposer à la reprise de sa boutique dans nos communications promotionnelles (§3), sans que cela affecte l'affichage de ses annonces sur le site, nécessaire à la vente tant qu'elles sont publiées. Une publication déjà diffusée hors du site ne peut pas toujours être retirée : nous supprimons les nôtres, pas les partages ni les copies faites par des tiers (CGU Créateurs, article 13.4).
Pour exercer ces droits, contactez-nous à contact@corvussanctum.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.
7. Cookies
Corvus Sanctum n'utilise aucun cookie publicitaire. Les cookies strictement nécessaires au fonctionnement du service sont déposés sans consentement préalable (art. 82 loi Informatique et Libertés). Les cookies d'analyse de navigation (PostHog) ne sont déposés qu'après votre acceptation sur le bandeau cookies : tant que vous n'avez pas choisi, ou si vous refusez, la mesure se fait sans cookie ni stockage sur votre appareil, et votre navigation n'est pas enregistrée.
Inventaire des cookies
Cookies d'analyse de navigation
Vous pouvez accepter ou retirer votre consentement à tout moment, aussi simplement que vous l'avez donné. Le retrait efface les cookies PostHog déjà déposés et recharge la page ; la mesure reprend alors sans cookie, sauf si vous vous y opposez ci-dessous.
Vous n'avez pas encore fait de choix.
Mesure d'audience sans cookie
Nos statistiques de fréquentation reposent sur une solution sans cookie et sans identifiant persistant : rien n'est écrit ni lu sur votre appareil. Chaque visite est rattachée à une empreinte technique calculée sur nos serveurs, renouvelée chaque jour et effacée après 24 heures — elle ne permet donc ni de vous identifier, ni de reconnaître un visiteur d'un jour sur l'autre, ni de suivre votre navigation sur d'autres sites. Les données produites sont exclusivement des statistiques agrégées, utilisées pour notre seul compte et jamais recoupées avec vos commandes ou votre compte.
Ce traitement ne relevant pas de l'article 82 de la loi Informatique et Libertés (aucun accès au terminal), il ne nécessite pas de bandeau de consentement. Il repose sur notre intérêt légitime à comprendre l'audience du site, et vous pouvez vous y opposer à tout moment, sans avoir à vous justifier. Il en va de même de l'analyse de navigation sans cookie (PostHog, §2) : l'interrupteur ci-dessous s'applique aux deux, tant que vous n'avez pas accepté les cookies d'analyse de navigation.
Mesure d'audience
Chargement de votre choix…
Votre retrait prend effet immédiatement, sans rechargement. Votre choix est mémorisé sur cet appareil et dans ce navigateur uniquement ; effacer les données de navigation du site le réinitialise.
8. Sécurité
Les données sont hébergées sur des serveurs sécurisés (Supabase, infrastructure AWS Europe). Les communications sont chiffrées via HTTPS/TLS. Les mots de passe sont hachés et ne sont jamais stockés en clair. L'accès aux données est restreint aux seules personnes habilitées.
9. Modifications
Cette politique peut être mise à jour pour refléter les évolutions du service ou des obligations légales. La date de dernière modification est indiquée en haut de page. En cas de modification substantielle, les utilisateurs connectés en seront informés par email.