← Retour à l'accueil

Politique de confidentialité

Dernière mise à jour : 2 septembre 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur donisartorem.com est Thibaud Wouters, entrepreneur individuel (voir mentions légales). Pour toute question relative à vos données, contactez contact@donisartorem.com.

2. Données collectées

  • Données de compte : email, pseudo, nom, prénom, date de naissance, mot de passe (stocké sous forme chiffrée irréversible, jamais en clair) ;
  • Adresse postale, si renseignée dans votre profil (pour la livraison d'une commande groupée) ;
  • Données liées aux achats groupés : produit envisagé, date prévue, coût estimé, contexte, adresse électronique du responsable, montants engagés et messages échangés entre participants ;
  • Données liées aux clubs : clubs auxquels vous appartenez et rôle que vous y tenez, demandes d'entrée, messages publiés dans le fil de discussion ;
  • Données de paiement : le site conserve uniquement l'identifiant de transaction et le montant, jamais les coordonnées bancaires elles-mêmes, gérées exclusivement par le prestataire Mollie ;
  • Profil de style (optionnel) : morphologie, préférences de couleurs, garde-robe déclarée, objectifs vestimentaires, renseignés volontairement dans votre espace « Mon style » ;
  • Échanges avec le conseiller styliste IA (Sartor), si vous l'utilisez ;
  • Données techniques minimales liées à la connexion (jeton de session stocké dans votre navigateur, aucun cookie de suivi publicitaire n'est utilisé) ;
  • Messages échangés via le widget de chat en direct, si vous l'utilisez pour nous contacter.

3. Finalités du traitement

  • Création et gestion de votre compte utilisateur ;
  • Fonctionnement du service d'achats groupés (invitations, participations, messages) ;
  • Fonctionnement des clubs (appartenance, invitations, fil de discussion, modération) ;
  • Gestion des abonnements et paiements ;
  • Envoi d'emails transactionnels (vérification d'adresse, invitations, confirmations, réinitialisation de mot de passe) ;
  • Personnalisation des conseils du styliste IA Sartor à partir de votre profil de style et de l'historique de vos échanges avec lui ;
  • Amélioration du service et sécurité (prévention de la fraude, des doublons de compte).

3 bis. Traitement par le conseiller IA

Si vous renseignez votre profil de style ou échangez avec Sartor, ces informations sont transmises à notre prestataire d'intelligence artificielle (Mistral AI, France) dans le seul but de générer une réponse personnalisée. Elles ne sont pas utilisées par ce prestataire pour entraîner ses propres modèles. Vous pouvez à tout moment consulter, modifier ou effacer votre profil de style depuis votre espace « Mon style ».

3 ter. Clubs privés

Un club est privé vis-à-vis des autres membres du site : qui n'y est pas admis n'accède pas à son fil, et un club secret n'apparaît dans aucun index. Il n'est en revanche jamais chiffré vis-à-vis de l'éditeur : les messages sont enregistrés en clair dans la base de données, et l'administrateur du site peut les consulter dans le seul cas où un contenu lui est signalé. Cet accès est attaché à un signalement précis — il sert à examiner le contenu mis en cause et ce qui l'entoure — et ne constitue pas un droit de lecture général sur les clubs. Hors signalement, aucune conversation n'est lue, ni dans un club, ni avec le conseiller Sartor.

Les membres d'un même club voient la liste de ceux qui en font partie : leur pseudonyme et leur adresse électronique. C'est ce qui permet de savoir avec qui l'on parle et d'organiser une commande commune. Cette liste ne sort jamais du club.

L'éditeur est tenu, comme tout hébergeur, de retirer promptement un contenu manifestement illicite dont il a connaissance. Toute décision de retrait est motivée auprès de l'auteur du contenu, qui en est informé par courriel et retrouve cette motivation dans son profil.

4. Base légale

Les traitements décrits ci-dessus reposent sur l'exécution du contrat qui vous lie à Donisartorem (création de compte, usage du service, paiement), ainsi que, le cas échéant, sur votre consentement explicite ou sur l'intérêt légitime de l'éditeur (sécurité du service).

5. Destinataires des données

Vos données ne sont jamais vendues à des tiers. Elles sont partagées uniquement avec les prestataires techniques nécessaires au fonctionnement du service, tous basés dans l'Union européenne :

  • Brevo (France) — envoi des emails transactionnels ;
  • Mollie (Pays-Bas) — traitement des paiements ;
  • Mistral AI (France) — génération des réponses du conseiller styliste Sartor ;
  • Crisp (France) — widget de chat en direct pour nous contacter ;
  • Hostinger — hébergement du site et de la base de données.

Aucune donnée n'est transférée en dehors de l'Espace économique européen.

6. Durée de conservation

Les données de compte sont conservées tant que votre compte est actif. En cas de suppression de compte, les données sont supprimées ou anonymisées dans un délai raisonnable, sous réserve des obligations légales de conservation (notamment comptables, applicables aux données de paiement).

7. Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données personnelles. Vous pouvez exercer ces droits en écrivant à contact@donisartorem.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Les mots de passe sont stockés sous forme chiffrée (hachage bcrypt) et ne sont jamais accessibles en clair, y compris par l'éditeur du site. Les échanges entre votre navigateur et le serveur sont chiffrés (HTTPS).

9. Cookies et traceurs

Aucun cookie publicitaire ni de suivi n'est déposé à votre arrivée sur le site. Votre session de connexion est conservée dans le stockage local de votre navigateur, ce qui est nécessaire pour vous maintenir connecté d'une page à l'autre. La mesure d'audience est assurée par un outil auto-hébergé sur notre propre serveur, sans cookie ni identifiant persistant, et ses données ne sont transmises à personne.

Le chat en direct (Crisp) n'est chargé qu'au moment où vous l'ouvrez depuis le pied de page ; il dépose alors un cookie pour retrouver le fil de votre conversation. Ce cookie est strictement nécessaire au service que vous demandez : tant que vous n'ouvrez pas le chat, rien n'est déposé, et c'est pourquoi le site ne vous impose aucun bandeau de consentement.