Politique de confidentialité
Dernière mise à jour : 26 septembre 2026
Ce qui a changé le 26 septembre 2026 : la section 5 indique désormais la base légale du compteur de visites sans cookies et explique comment il distingue les visites.
En bref
Nous vendons des fichiers, pas de l'attention. Nous demandons une adresse e-mail lorsque vous nous écrivez et lorsque vous achetez, et nous l'utilisons pour vous répondre et pour vous livrer ce que vous avez payé. Nous ne vendons pas de données, nous ne constituons pas de profils, et nous n'envoyons de messages commerciaux qu'aux personnes qui les ont demandés.
1. Qui est responsable
Old Map Studio est géré par une seule personne, établie en Slovaquie. Cette personne est le responsable du traitement des données personnelles décrites ici. L'activité n'est pas encore enregistrée : le nom complet, l'IČO et le DIČ seront publiés ici et sur une page de mentions légales avant que la boutique ne commence à vendre. D'ici là, la boutique ne vend rien : vous pouvez parcourir les cartes et nous écrire, mais aucun paiement n'est encaissé.
Écrivez à hello@oldmapstudio.com pour toute question sur cette page, y compris pour demander à consulter, corriger ou supprimer vos données. Nous répondons à chaque message, en général sous un jour ouvré.
2. Lorsque vous nous écrivez via le formulaire
Le formulaire ne demande qu'une chose : votre adresse e-mail. Tout le reste est facultatif. Il contient aussi, prérempli, le nom de la carte que vous regardiez, afin que nous sachions de quoi il s'agit et que vous le voyiez aussi.
| Quoi | Pourquoi | Base juridique | Combien de temps |
|---|---|---|---|
| Adresse e-mail, votre message, la carte concernée, la page d'où vous venez | Pour vous répondre et pour compter quelles cartes suscitent des questions | Mesures précontractuelles prises à votre demande, art. 6, par. 1, b) du RGPD ; et notre intérêt légitime à savoir ce que recherchent nos visiteurs, art. 6, par. 1, f) | 24 mois à compter du dernier message de l'échange |
Le formulaire est protégé par Google reCAPTCHA v3, qui attribue un score à la demande pour distinguer une personne d'un robot. Google traite à cette fin votre adresse IP et vos données d'interaction en tant que responsable du traitement distinct.
3. Lorsque vous demandez à être informé des nouvelles cartes
Il existe pour cela une case séparée, non cochée, et elle n'est jamais obligatoire. La cocher constitue votre consentement au sens de l'art. 6, par. 1, a). Nous conservons l'adresse jusqu'à ce que vous retiriez votre consentement, et chaque message contient un lien de désinscription en un clic. Le retrait du consentement n'affecte pas ce qui a été envoyé auparavant.
Nous n'ajoutons pas automatiquement les acheteurs à cette liste. Acheter une carte n'est pas un abonnement.
4. Lorsque vous achetez une carte
Les paiements sont traités par Paddle, qui agit comme notre revendeur agréé et marchand officiel (merchant of record). Vous saisissez vos données de paiement du côté de Paddle ; nous ne voyons ni ne conservons jamais un numéro de carte. Paddle nous transmet les informations nécessaires pour exécuter et comptabiliser la commande.
| Quoi | Pourquoi | Base juridique | Combien de temps |
|---|---|---|---|
| Adresse e-mail, détails de la commande et de la licence, pays à des fins fiscales | Pour livrer le fichier, honorer la licence, traiter les remboursements et assurer le support | Exécution d'un contrat, art. 6, par. 1, b) | Pendant toute la durée de la licence et tant qu'un support est possible |
| Factures et enregistrements des transactions | Obligations comptables et fiscales prévues par le droit slovaque | Obligation légale, art. 6, par. 1, c) | 10 ans, comme l'exigent les règles slovaques en matière de comptabilité et de TVA |
| Preuve de votre accord à la livraison immédiate | Pour établir que la renonciation au droit de rétractation a été valablement donnée | Obligation légale, art. 6, par. 1, c), et art. 6, par. 1, f) | 3 ans à compter de la commande |
5. Lorsque vous ne faites que regarder
Le site dépose les cookies dont il a besoin pour fonctionner : un identifiant de session, votre choix de langue et de devise, et le contenu de votre panier. Ils sont strictement nécessaires et ne servent pas à vous suivre.
Tout ce qui va au-delà — mesure d'audience, mesure publicitaire — n'est déposé qu'après votre accord dans le bandeau cookies, et vous pouvez changer d'avis à tout moment depuis ce même bandeau. Le service d'analyse que nous utilisons est Google Analytics 4, fourni par Google Ireland Limited ; les fonctions publicitaires et la personnalisation des annonces sont désactivées, de sorte que les données ne servent pas à constituer des profils publicitaires.
Nous comptons aussi les visites avec Ahrefs Web Analytics, fourni par Ahrefs Pte. Ltd. Ce service ne dépose aucun cookie et n'écrit rien dans la mémoire de votre navigateur ; il ne relève donc pas du bandeau cookies et ne requiert aucun consentement. Il enregistre la page, le site d'où vous venez, le pays et le type d'appareil, de façon agrégée. Pour distinguer une visite de dix, il transforme votre adresse IP et l'identifiant de votre navigateur en un code à sens unique, mêlé à une valeur aléatoire remplacée toutes les 24 heures ; selon Ahrefs, l'adresse IP elle-même est écartée et jamais conservée, et ce code ne permet pas de relier vos visites d'un jour à l'autre ni d'un site à l'autre. La base légale est notre intérêt légitime, art. 6, par. 1, point f) du RGPD : savoir quelles cartes sont regardées et si le site fonctionne, sans suivre personne. Vous pouvez vous y opposer à tout moment en nous écrivant.
Notre serveur conserve des journaux d'accès standard (adresse IP, heure, page demandée, navigateur), utilisés pour faire fonctionner et sécuriser le site, et supprimés après 30 jours.
6. Qui d'autre intervient
Nous faisons appel à un petit nombre de prestataires, chacun ne traitant les données que sur nos instructions et dans le cadre d'un accord de sous-traitance :
| Qui | Pour quoi | Où |
|---|---|---|
| Paddle | Paiements, facturation, marchand officiel | Royaume-Uni / UE / États-Unis |
| netcup GmbH | Hébergement de la boutique et stockage des fichiers | Autriche (centre de données netcup à Vienne) |
| Cloudflare, Inc. | DNS, diffusion des contenus, protection contre les attaques | États-Unis, avec des points de présence dans l'UE |
| Brevo (Sendinblue SAS) | Envoi des confirmations de commande et des réponses | France |
| Google Ireland Limited | reCAPTCHA sur le formulaire de contact | Irlande, avec des transferts vers les États-Unis |
| Ahrefs Pte. Ltd. | Statistiques de visite sans cookies | Singapour (hors EEE) |
Lorsqu'un prestataire traite des données en dehors de l'Espace économique européen, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation.
Nous ne vendons pas de données personnelles et nous ne les partageons avec personne à des fins de marketing propres.
7. Vos droits
En vertu du RGPD, vous pouvez nous demander une copie de vos données, leur rectification, leur effacement, la limitation de leur traitement, ou leur transmission à un autre prestataire dans un format portable. Vous pouvez vous opposer à un traitement fondé sur notre intérêt légitime, et vous pouvez retirer votre consentement à tout moment lorsque celui-ci en est la base.
Pour cela, écrivez à hello@oldmapstudio.com. Nous répondons sous un mois. C'est gratuit, et vous n'avez pas à vous justifier.
Si vous estimez que nous avons commis une erreur, vous pouvez introduire une réclamation auprès de l'autorité slovaque de protection des données : Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava — dataprotection.gov.sk. Vous pouvez aussi vous adresser à l'autorité du pays où vous résidez.
8. Décisions automatisées
Nous ne prenons aucune décision vous concernant par des moyens automatisés et nous ne vous profilons pas. Le score reCAPTCHA détermine si l'envoi d'un formulaire est accepté ; s'il vous bloque, nous écrire par e-mail fonctionne toujours.
9. Enfants
Cette boutique ne s'adresse pas aux enfants et nous ne collectons pas sciemment de données de personnes de moins de 16 ans. Si vous pensez qu'un enfant nous a envoyé des données, écrivez-nous et nous les supprimerons.
10. Sécurité
Le site fonctionne en HTTPS. Les fichiers en vente sont stockés en dehors de la partie du serveur accessible au public et sont livrés par des liens liés à la commande. L'accès au panneau d'administration est restreint et journalisé.
11. Modifications
Si cette politique change, la date en haut de page change avec elle. Si un changement vous concerne — un nouveau sous-traitant, une nouvelle finalité — nous le disons sur cette page plutôt que de modifier discrètement une ligne.