Un portrait circulaire en string art exposé au-dessus d’un canapé pour enfants, apportant une touche douce et personnelle à une chambre d’enfant moderne.

Politique de confidentialité

Cette politique de confidentialité explique comment Fuel Wood Spatar GmbH collecte, utilise et protège les données personnelles sur spatar.de, le blog Spatar String Art et la boutique en ligne, conformément au RGPD.

Dernière mise à jour : 14 septembre 2026

Fuel Wood Spatar GmbH (« nous », « notre », « nos ») exploite spatar.de, y compris le blog à l’adresse spatar.de/blog, les services de génération de String Art et de gestion de compte, ainsi que la boutique en ligne à l’adresse shop.spatar.de (ensemble, les « Services »). La présente Politique de confidentialité explique comment nous collectons, utilisons, stockons et communiquons les données personnelles lorsque vous parcourez les Services, téléversez des photos, générez ou enregistrez des projets, utilisez les instructions de montage, nous contactez, vous abonnez à des communications ou effectuez un achat. Lorsque le traitement exige votre consentement, nous vous le demandons séparément ; l’utilisation des Services ne constitue pas, à elle seule, ce consentement.

1. Que sont les données à caractère personnel ?

Les « données à caractère personnel » désignent les informations qui permettent d’identifier une personne ou qui peuvent raisonnablement être associées à une personne identifiable. Elles peuvent comprendre les informations relatives au compte, les photographies permettant une identification, les identifiants en ligne et l’activité associée à un compte. Les informations anonymisées de manière irréversible, de sorte que les personnes ne puissent raisonnablement être identifiées, ne constituent pas des données à caractère personnel.

2. Données personnelles que nous collectons

Informations relatives au compte et coordonnées : votre nom, votre adresse e-mail, votre langue préférée, les paramètres de votre compte, vos messages et vos demandes d’assistance. Pour les comptes protégés par un mot de passe, nous stockons une empreinte du mot de passe plutôt que votre mot de passe en clair. Lorsque vous utilisez la connexion via Google ou Apple, nous recevons l’identifiant du compte et les informations mises à disposition par ce fournisseur à des fins d’authentification.
Contenu de String Art et informations sur les projets : les photographies téléversées et leurs éventuelles métadonnées intégrées, les images recadrées, les aperçus générés, les paramètres de génération, les noms des projets, les instructions de montage, la progression enregistrée et l’état de la génération. Nous enregistrons également les horodatages pertinents de l’activité du projet afin d’appliquer les règles de conservation décrites ci-dessous. Les informations de génération peuvent être traitées aussi bien pour les utilisateurs invités que pour les utilisateurs inscrits.
Informations techniques et transactionnelles : les adresses IP, les informations sur le navigateur et l’appareil, les journaux de requêtes et d’erreurs, les identifiants d’authentification et de session, les préférences relatives aux cookies et les horodatages d’utilisation pertinents. Lorsque vous effectuez un achat dans la boutique, les informations relatives à la commande, à la facturation, à l’expédition et au paiement sont traitées par l’intermédiaire de la boutique et de ses prestataires de paiement.

3. Cookies et stockage dans le navigateur

Nous utilisons des cookies et des mécanismes similaires de stockage dans le navigateur pour des fonctions telles que l’authentification, la mémorisation des préférences, l’enregistrement des choix de consentement et le maintien de l’état temporaire du générateur ou d’un projet. Cela peut inclure le stockage local et IndexedDB. Les outils d’analyse facultatifs et les contenus tiers sont soumis au consentement lorsque la loi l’exige. Lorsque le consentement aux outils d’analyse est accordé, le Site web peut charger Google Tag Manager afin de gérer les balises de mesure ; le chargement de ressources hébergées par Google peut transmettre à Google des informations techniques, notamment votre adresse IP et les informations relatives à la requête de votre navigateur. Vous pouvez gérer les choix de consentement disponibles dans les paramètres des cookies. Les paramètres du navigateur vous permettent également de restreindre ou d’effacer les cookies et les données locales, même si cela peut affecter certaines fonctionnalités ou supprimer les brouillons stockés localement.

4. Images téléversées, projets et contenu public

Nous traitons les images téléversées et les informations connexes relatives aux projets afin de générer les résultats de String Art que vous demandez, d’enregistrer les projets et de fournir les instructions de montage. Vous ne devez téléverser que les éléments que vous êtes autorisé à utiliser et à partager à ces fins. Les commentaires du blog constituent une catégorie distincte de contenu soumis et peuvent être visibles publiquement. Les fichiers d’images téléversés et générés peuvent être accessibles au moyen de liens directs vers les fichiers ; toute personne qui obtient un tel lien peut être en mesure de consulter ou de télécharger l’image sans se connecter. L’authentification au compte ne doit donc pas être considérée comme une garantie que les liens directs vers les images sont privés. Évitez de partager des liens vers des images ou de publier des données personnelles sensibles dans les commentaires publics.

5. Newsletters et e-mails de service

Nous envoyons des newsletters et des e-mails marketing avec votre consentement. Les adresses e-mail et les informations d’abonnement aux newsletters sont gérées au moyen de notre installation auto-hébergée de Listmonk. Vous pouvez vous désabonner des newsletters à tout moment en utilisant le lien de désabonnement. Par ailleurs, nous envoyons les e-mails de service nécessaires au fonctionnement de votre compte et à la fourniture des services demandés, tels que la vérification du compte, la récupération du mot de passe, les instructions de montage et les avis importants relatifs au compte ou aux services. Cela comprend un seul rappel environ sept jours avant la date prévue de suppression d’un projet enregistré inactif. Ces messages de service ne sont pas des e-mails marketing et sont distincts des abonnements aux newsletters. L’acheminement des e-mails implique l’infrastructure de messagerie et les fournisseurs utilisés pour transmettre ces messages.

6. Finalités et bases juridiques

Fourniture des services demandés : nous traitons les informations afin de créer et de gérer les comptes, de générer des œuvres, d’enregistrer les projets, de fournir les instructions, de reprendre la progression du montage, de traiter les achats et d’envoyer les communications de service associées. Lorsque cela est nécessaire à l’exécution d’un contrat conclu avec vous ou à la prise de mesures à votre demande avant sa conclusion, la base juridique est l’article 6(1)(b) du RGPD.
Exploitation et protection des Services : nous traitons les informations à des fins de sécurité, de prévention de la fraude et des abus, de résolution des problèmes, de modération appropriée des commentaires et d’administration des services. Le cas échéant, nous nous appuyons sur nos intérêts légitimes conformément à l’article 6(1)(f) du RGPD, en tenant compte de vos intérêts et de vos droits fondamentaux.
Activités fondées sur le consentement : lorsque cela est requis, les newsletters, les outils d’analyse facultatifs et les technologies tierces facultatives reposent sur votre consentement conformément à l’article 6(1)(a) du RGPD et aux règles applicables régissant l’accès aux informations ou leur stockage sur votre appareil. Vous pouvez retirer votre consentement sans que cela compromette la licéité du traitement effectué auparavant.
Obligations légales : nous traitons et conservons les informations lorsque cela est nécessaire pour respecter des obligations légales, comptables, fiscales ou réglementaires conformément à l’article 6(1)(c) du RGPD. Un traitement automatisé est également utilisé pour générer les œuvres demandées et administrer la conservation des projets ; les horodatages de l’activité des projets permettent de déterminer quand un rappel ou un nettoyage doit avoir lieu.

7. Plateformes et prestataires de services

Shopify : la boutique en ligne utilise Shopify et ses services de paiement intégrés pour traiter les visites de la boutique, les commandes, les paiements et les informations relatives à l’exécution des commandes. Le traitement effectué par Shopify dépend des services utilisés. De plus amples informations sont disponibles dans la Politique de confidentialité de Shopify.
Ghost : le blog utilise Ghost, hébergé sous notre contrôle, pour la diffusion du contenu, les commentaires, les abonnements et les fonctions techniques associées.
Listmonk : les abonnements aux newsletters sont gérés au moyen de notre installation auto-hébergée de Listmonk. L’infrastructure d’hébergement ou d’acheminement des e-mails peut également traiter les informations nécessaires au fonctionnement et à l’envoi des newsletters.
Google et Apple : lorsque vous utilisez leurs services de connexion, ces fournisseurs traitent les informations d’authentification conformément à leurs propres politiques. Les services Google peuvent également intervenir lorsque des outils d’analyse auxquels vous avez consenti ou du contenu YouTube sont chargés. Consultez la Politique de confidentialité de Google et la Politique de confidentialité d’Apple.
Fournisseurs d’infrastructure : les fournisseurs d’hébergement, d’acheminement des e-mails, de diffusion de contenu, de sécurité et de sauvegarde peuvent traiter les informations nécessaires au fonctionnement de leurs services. Lorsqu’un fournisseur agit en qualité de sous-traitant pour notre compte, les accords requis relatifs au traitement des données s’appliquent.

8. Communication des données personnelles

Nous communiquons les données personnelles lorsque cela est nécessaire pour fournir les Services, notamment aux fournisseurs concernés de services d’hébergement, d’authentification, de paiement, de messagerie et d’autres services opérationnels. Les informations peuvent également être communiquées lorsque la loi l’exige, en réponse à une demande légale valide, pour établir ou défendre des droits en justice, ou dans le cadre d’une restructuration ou d’un transfert d’activité licite, sous réserve des garanties applicables. Les commentaires publics et les liens vers des images partagés ou accessibles peuvent divulguer des informations comme décrit à la Section 4. Nous ne vendons pas les données personnelles.

9. Liens tiers et contenu intégré

Les Services peuvent contenir des liens vers des sites web indépendants et du contenu intégré, comme des vidéos YouTube. Le chargement de ces services ou toute interaction avec eux peut transmettre des informations techniques directement à leurs fournisseurs. Leurs propres politiques de confidentialité régissent leurs traitements indépendants. Nous ne contrôlons pas ces services indépendants ; cela n’exclut pas nos responsabilités en vertu de la législation applicable en matière de protection des données.

10. Données relatives aux enfants

Les Services sont destinés aux adultes et ne s’adressent pas aux enfants. Soyez particulièrement vigilant lorsque vous téléversez des images ou d’autres informations concernant des enfants et assurez-vous de disposer des droits et autorisations légales nécessaires. Si vous pensez qu’un enfant a fourni des données personnelles sans autorisation appropriée, contactez-nous afin que nous puissions enquêter et prendre les mesures appropriées, y compris les supprimer lorsque cela est requis.

11. Conservation des données

Nous conservons les données personnelles aux fins décrites dans la présente politique et conformément à toute obligation légale applicable. Les règles suivantes de conservation des projets s’appliquent aux projets existants et nouveaux, sous réserve des droits impératifs et de toute période d’accès plus longue convenue séparément :

Générations non enregistrées : les résultats terminés des utilisateurs invités peuvent être supprimés 72 heures après leur achèvement. Les résultats terminés générés pendant que l’utilisateur était connecté peuvent être supprimés sept jours après leur achèvement s’ils n’ont pas été enregistrés dans un compte.
Générations échouées ou annulées : elles peuvent être supprimées 72 heures après la fin du traitement et de toute nouvelle tentative. Les téléversements non valides ou rejetés peuvent être supprimés immédiatement.
Photos originales téléversées : elles peuvent être supprimées sept jours après l’enregistrement d’un projet, à condition qu’elles ne soient plus nécessaires au traitement, aux nouvelles tentatives ou à une autre génération ou à un autre projet conservé. Les images nécessaires à un projet enregistré conservé restent soumises à la période de conservation de ce projet.
Projets enregistrés : chaque projet, les images qui lui sont nécessaires et ses instructions de montage sont conservés pendant 365 jours après sa dernière activité admissible. Nous envoyons un seul rappel environ sept jours avant la suppression prévue. La suppression automatique n’intervient qu’après l’expiration de la période d’inactivité et au moins sept jours après l’envoi de ce rappel. Tout retard dans l’envoi du rappel reporte la suppression en conséquence.
Activité admissible : lorsque vous êtes connecté à votre compte et au service, le fait d’ouvrir le projet enregistré ou ses instructions en ligne, d’ouvrir ou de télécharger ses instructions au format PDF, d’enregistrer la progression, de modifier le projet ou de demander l’envoi de ses instructions par e-mail renouvelle la période de conservation de ce projet. Le simple fait de vous connecter, de consulter la liste des projets, de lire un ancien e-mail ou d’utiliser un fichier précédemment téléchargé ne renouvelle pas, à lui seul, la période de conservation en ligne.
Autres données personnelles : les informations du compte sont généralement conservées tant que le compte existe, puis uniquement lorsqu’elles sont nécessaires à une finalité licite. Les échanges avec l’assistance sont conservés pendant la durée nécessaire au traitement de la demande et des besoins légitimes ou juridiques associés. Les informations relatives aux newsletters sont conservées pour gérer les abonnements ; des données minimales peuvent être conservées lorsque cela est nécessaire pour respecter une demande de désabonnement. Les achats, les documents comptables et les autres documents obligatoires sont soumis aux exigences légales de conservation applicables.
Sauvegardes et copies en cache : lorsque des sauvegardes sont conservées, les informations supprimées peuvent y rester jusqu’à l’expiration ou l’écrasement de la sauvegarde concernée. La durée de conservation des sauvegardes est déterminée par les besoins de reprise du service et les exigences légales applicables. Les copies en cache peuvent subsister jusqu’à l’expiration ou à l’effacement du cache concerné. Ces copies ne garantissent ni la récupération ni la disponibilité continue d’un projet supprimé.
La suppression est effectuée au moyen d’opérations de nettoyage planifiées plutôt qu’à un instant précis. Vous pouvez supprimer plus tôt les projets enregistrés depuis votre compte ou exercer les droits relatifs à la protection de vos données décrits ci-dessous. L’expiration d’un projet ne supprime pas automatiquement votre compte, et la suppression de fichiers de nos Services ne supprime pas les fichiers que vous avez téléchargés ni les e-mails qui vous ont déjà été envoyés.

12. Vos droits en matière de protection des données

Selon la législation applicable et les circonstances, vous pouvez demander l’accès à vos données personnelles, leur rectification ou leur suppression, la limitation de leur traitement ou leur portabilité. Vous pouvez vous opposer au traitement fondé sur des intérêts légitimes ainsi qu’au traitement à des fins de marketing direct. Lorsque le traitement repose sur le consentement, vous pouvez retirer ce consentement à tout moment sans compromettre la licéité du traitement antérieur. Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle compétente, notamment celle de votre lieu de résidence habituelle, de votre lieu de travail ou du lieu de l’infraction présumée. Contactez-nous aux coordonnées ci-dessous pour exercer vos droits. Nous pouvons demander des informations proportionnées afin de vérifier votre identité, et des exceptions légales peuvent s’appliquer à certaines demandes.

13. Transferts internationaux

Certains prestataires de services peuvent traiter des données personnelles en dehors de votre pays de résidence, notamment en dehors de l’Espace économique européen. Lorsque les restrictions du RGPD relatives aux transferts internationaux s’appliquent, le transfert concerné doit reposer sur une décision d’adéquation applicable ou sur des garanties appropriées, telles que les clauses contractuelles types et, si nécessaire, des mesures supplémentaires. Vous pouvez nous contacter pour obtenir des informations sur les garanties applicables à vos données personnelles.

14. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité afin de refléter les modifications apportées aux Services, à nos pratiques de traitement ou aux exigences légales. La version révisée sera publiée avec une nouvelle date de « Dernière mise à jour ». Lorsque cela est requis, nous vous informerons également des modifications substantielles ou obtiendrons votre consentement avant d’introduire un traitement qui l’exige. Une politique révisée ne supprime pas vos droits légaux en matière de protection des données.

15. Coordonnées

Fuel Wood Spatar GmbH, Gautinger Straße 3, 82131 Stockdorf, Allemagne. E-mail : info@spatar.de. Téléphone : +49 172 390 27 57. Fuel Wood Spatar GmbH est le responsable du traitement pour les opérations effectuées sous sa responsabilité, telles qu’elles sont décrites dans la présente Politique de confidentialité.