Politique de confidentialité
Dernière mise à jour : 30 octobre 2026
Responsable du traitement
NG WORKS, SASU au capital de 100 €, dont le siège est 173 rue de Courcelles, 75017 Paris. Contact pour vos données : contact@buildour.world.
Données traitées et pourquoi
- Compte : adresse e-mail, nom complet, pseudonyme, langue des e-mails et mot de passe (conservé uniquement sous forme chiffrée irréversible, scrypt). Pour créer et sécuriser votre compte et signer vos contributions (exécution du contrat). Une place commandée sans compte ouvre le compte avec le nom et l’adresse e-mail donnés au paiement, sans mot de passe tant que vous n’en choisissez pas.
- Contributions : briques, forme de signature choisie, message, date, la date à retenir si vous en donnez une et les deux prénoms d’une place « pour nous ». Pour les afficher sur l’édition et produire vos souvenirs (exécution du contrat). Elles sont publiques sous la forme de signature que vous choisissez, la date à retenir avec elle ; « invisible » affiche « Anonyme ». Les deux prénoms d’une place « pour nous » sont sa signature, publique : donnez seulement le prénom d’une personne d’accord pour l’y voir.
- Cadeaux : le nom de la personne à qui vous offrez une zone, ou les prénoms des deux personnes, et, si vous la donnez, son adresse e-mail et la langue de l’e-mail. Pour signer la zone pour elle et lui remettre le lien qui la lui donne (exécution du contrat). Tant qu’elle n’a pas reçu le cadeau, seules ses initiales sont publiques ; son adresse e-mail est effacée dès qu’elle l’a reçu, et le lien n’est conservé que sous forme d’empreinte. Donnez seulement l’adresse d’une personne d’accord pour recevoir ce message.
- Bons cadeaux : la taille, le prix, votre mot et le nom de la personne que vous indiquez (imprimés sur sa carte), l’adresse e-mail où le lui envoyer et le jour choisi. Pour remettre le bon et son code (exécution du contrat). Le code n’est conservé que sous forme d’empreinte ; en clair, seulement le temps de l’afficher après le paiement (30 minutes) et jusqu’à l’envoi de l’e-mail au jour choisi. Donnez seulement l’adresse d’une personne d’accord pour recevoir ce message.
- Souvenirs imprimés : le nom et l’adresse de livraison (et, si vous le donnez, un téléphone pour le transporteur), le format, le cadre, la livraison, le prix et l’affiche commandée, avec la signature et le message tels qu’ils sont imprimés. Pour fabriquer et livrer votre commande (exécution du contrat). Le panier de votre compte garde les affiches que vous y ajoutez (leurs réglages, leur format et leur finition) jusqu’à ce que vous les commandiez ou les retiriez. Le carnet d’adresses de votre compte garde les adresses de vos commandes pour remplir les suivantes ; vous pouvez en retirer une à tout moment. Le QR code de l’affiche mène à son certificat, que voit toute personne qui le lit : numéro, édition, format, date, et la zone avec la signature publique que vous avez choisie ; jamais l’acheteur, l’adresse, le prix ni le message.
- Achats : montants, statut des paiements et preuve de votre acceptation des conditions (version et date). Pour exécuter la vente et prouver votre consentement (obligation légale et intérêt légitime). Les données de carte sont traitées par le prestataire de paiement, jamais par Build Our World.
- Statistiques du parcours d’achat : par jour, langue et pays de connexion (celui que donne notre hébergeur), le nombre de visites qui atteignent chaque étape (accueil, merveille, place proposée, place mise de côté, place payée, affiche payée). Ces compteurs ne contiennent aucun identifiant, aucune adresse réseau, aucun cookie : ils ne permettent de reconnaître personne. Pour une place mise de côté seulement, la langue et le pays d’où elle a été choisie restent attachés à sa commande jusqu’à ce que son paiement soit compté, 4 jours au plus. Pour savoir où le parcours se perd et l’améliorer (intérêt légitime).
- Nouvelles par e-mail, si vous les acceptez (une case sur la page de paiement d’une place ou dans « Mon compte », jamais cochée pour vous) : votre adresse e-mail, votre langue, vos places et leurs dates, la date et la version de votre accord, et les e-mails déjà envoyés. Pour vous écrire au plus six fois par an, jamais deux fois le même jour : l’affiche de votre place, l’anniversaire de votre signature, les fêtes où offrir une place, la fin d’une offre (consentement ; article L. 34-5 du code des postes et des communications électroniques). Chaque e-mail permet de retirer votre accord en un clic, « Mon compte » aussi, à tout moment ; le retrait n’arrête pas les e-mails de service (reçus, liens de vos cadeaux).
- Concierge de la Signature des Merveilles : les questions que vous lui posez et ses réponses, le temps de répondre. Pour vous renseigner (intérêt légitime). Build Our World ne les conserve pas et ne les relie pas à votre compte ; écrivez-y sans donnée personnelle.
- Sécurité : session de connexion, journaux techniques de l’hébergeur, date de confirmation de votre adresse e-mail et date de votre dernière visite (au jour près, pour supprimer les comptes inutilisés). Pour limiter les inscriptions et connexions en série : une empreinte de votre adresse réseau, hachée avec une clé qui change chaque jour, jamais l’adresse elle-même. Pour protéger le service contre la fraude, les robots et les abus (intérêt légitime).
Build Our World ne fait ni publicité ciblée, ni revente de données, ni profilage.
Destinataires et sous-traitants
- Vercel Inc. (hébergement du site, États-Unis).
- Neon (base de données, hébergée à Francfort, Allemagne).
- Cloudflare R2 (copies de secours chiffrées des achats et des comptes, conservées dans l’Union européenne ; Cloudflare ne peut pas les lire).
- Resend (envoi des e-mails de compte, des reçus, des cadeaux, du suivi des affiches et, si vous les acceptez, des nouvelles, depuis l’Irlande ; données du compte d’envoi aux États-Unis). Aucun suivi d’ouverture ni de clic.
- OVHcloud (nom de domaine et messagerie de contact@buildour.world, France) : les messages que vous nous écrivez y sont reçus et conservés.
- Pour un souvenir imprimé : Prodigi (imprimeur partenaire, Royaume-Uni) reçoit le nom, l’adresse de livraison, le téléphone si vous le donnez et le fichier de l’affiche, jamais votre adresse e-mail. Il fabrique dans l’atelier le plus proche de l’adresse de livraison, dans l’Union européenne ou ailleurs selon le pays. Cloudflare fabrique le fichier d’impression à partir de la commande et le conserve dans l’Union européenne.
- Stripe (prestataire de paiement, Irlande ; données traitées aussi aux États-Unis), quand le paiement par carte est ouvert : l’adresse e-mail du compte, le montant et la référence de l’achat, et, pour une affiche payée sur sa page, l’adresse de livraison saisie sur celle-ci. Vos données de carte sont saisies chez lui, jamais chez Build Our World. Si vous choisissez sur sa page un autre moyen de paiement (PayPal, Klarna, iDEAL, Bancontact…), ce service reçoit de Stripe le montant et la référence de l’achat, et vous payez chez lui, selon sa propre politique de confidentialité.
- Si Build Our World l’active, Cloudflare Turnstile (vérification anti-robot du formulaire d’inscription et de la page de paiement d’une place commandée sans compte).
- Si Build Our World l’active, Anthropic (modération automatique des messages et pseudonymes, États-Unis) : seul le texte à vérifier est transmis, sans votre compte ni votre adresse.
- Si Build Our World l’active, Anthropic (réponses du concierge de la Signature des Merveilles, États-Unis) : seules la conversation en cours et la page d’où elle est posée sont transmises, sans votre compte ni votre adresse.
Les transferts hors de l’Union européenne sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne ; le Royaume-Uni (Prodigi) bénéficie d’une décision d’adéquation de la Commission européenne. Chaque sous-traitant est lié à NG WORKS par un contrat de sous-traitance (article 28 du RGPD).
Durées de conservation
- Compte : tant que vous l’utilisez. Inutilisé pendant 3 ans (ni connexion, ni visite avec la session ouverte), il est supprimé, après un e-mail d’avertissement un mois avant. Sont alors effacés : l’adresse e-mail, le mot de passe, les sessions et les préférences. Le nom ou le pseudonyme n’est gardé que si une zone payée l’affiche, comme signature de cette zone. Les données de vente restent pour leurs durées légales (ci-dessous).
- Liens de réinitialisation du mot de passe : valables 60 minutes, à usage unique, effacés une fois expirés.
- Liens de confirmation de l’adresse e-mail : valables 48 heures, à usage unique, effacés une fois expirés. Le lien du reçu d’une place commandée sans compte : 30 jours.
- Compte ouvert au paiement d’une place qui n’a pas été payée : supprimé après 7 jours, avec sa commande et son consentement.
- Empreintes d’adresse réseau des limites anti-robot : 2 jours au plus.
- Copies de secours chiffrées des achats et des comptes : 90 jours, puis effacées ; une donnée effacée du site disparaît de ces copies au plus tard 90 jours après.
- Statistiques du parcours d’achat : les compteurs, anonymes, pendant l’exploitation du site ; la langue et le pays d’une place mise de côté, jusqu’au comptage de son paiement, 4 jours au plus.
- Nouvelles par e-mail : votre accord, jusqu’à ce que vous le retiriez ou que votre compte soit supprimé ; la date d’un retrait, comme preuve ; les e-mails envoyés et leurs liens de désinscription, 400 jours.
- Contributions publiques : pendant l’exploitation de l’édition.
- Cadeaux : le nom du destinataire, avec la zone ; son adresse e-mail jusqu’à ce qu’il reçoive le cadeau (au plus tant que le compte de l’acheteur est conservé).
- Bons cadeaux : comme les données de vente ; l’adresse e-mail de la personne, jusqu’à la fin de la validité du bon (12 mois après son paiement), puis effacée.
- Preuves de consentement et données de vente : 5 ans (délai de prescription).
- Carnet d’adresses et panier : comme le compte ; une affiche quitte le panier dès qu’elle est commandée ou retirée. Commandes de souvenirs imprimés, avec leur adresse : comme les données de vente, et 10 ans pour ce que la comptabilité et la TVA imposent. Fichiers d’impression : 90 jours après leur fabrication, puis effacés (une réimpression les refait à partir de la commande).
- Pièces comptables : 10 ans (obligation légale).
- Session de connexion : 30 jours au plus ; les sessions et les liens expirés sont effacés chaque jour.
Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous opposer à un traitement fondé sur l’intérêt légitime, et les récupérer : la page « Mon compte » permet de modifier vos informations et de télécharger toutes vos données (JSON). Pour toute autre demande : contact@buildour.world. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).