Confidentialité

Cette page explique, avec des mots simples, quelles données personnelles cowboymachines.com traite et pourquoi. Le site est exploité par Tuul UG (haftungsbeschränkt), Marlene-Dietrich-Allee 15, 14482 Potsdam, Allemagne, responsable du traitement au sens de l’article 4, point 7, du RGPD. Pour toute question sur tes données : hello@cowboymachines.com.

En bref

Le formulaire d’inscription

Quand tu envoies le formulaire, nous enregistrons : ton adresse e-mail, le pays que tu as choisi, si tu viens en tant que parent ou développeur (si tu l’as indiqué), ce qui t’intéresse (si tu as coché quelque chose), le réglage de langue de ton navigateur, la page sur laquelle tu t’es inscrit, ainsi que le moment où tu t’es inscrit et où tu as coché la case acceptant de recevoir nos messages, avec le texte exact de cette case. Nous conservons ces données pour pouvoir t’écrire au sujet de Cowboy Machines, dans ta langue quand c’est possible, et pour pouvoir prouver que tu nous l’as demandé.

La base juridique est ton consentement (article 6, paragraphe 1, point a), du RGPD). Tu peux le retirer à tout moment, avec effet pour l’avenir, grâce au lien de désabonnement présent dans chacun de nos e-mails ou en nous écrivant. Nous conservons ton inscription jusqu’à ce que tu te désabonnes ou que tu nous demandes de la supprimer.

Pour bloquer le spam automatisé, et pour que personne ne puisse utiliser le formulaire afin d’envoyer nos e-mails à des inconnus, le formulaire compte aussi combien de fois il est envoyé depuis une même connexion et combien d’e-mails de confirmation il demande ; une même adresse reçoit au maximum trois e-mails de confirmation par jour. Pour cela, nous conservons une empreinte à sens unique et salée (hash) de ton adresse IP, qui change chaque jour ; elle ne permet pas de retrouver ton adresse et est supprimée au bout d’une heure. La base juridique est notre intérêt légitime à assurer le bon fonctionnement du formulaire et à empêcher son utilisation abusive (article 6, paragraphe 1, point f), du RGPD).

Pour présélectionner ton pays, la page demande à notre serveur de quel pays provient ta connexion. Cette réponse vient du réseau de Cloudflare, n’est pas enregistrée, et tu peux la modifier.

Commandes

Quand tu commandes dans notre boutique, nous enregistrons ce que tu as commandé, ton nom, ton adresse e-mail et ton pays, la langue de la page et le moment de ta commande. Si tu coches aussi la case pour recevoir des nouvelles, nous enregistrons une inscription comme décrit plus haut. Tu paies sur la page de Stripe elle-même : nous ne voyons donc jamais les données de ta carte ni de ton compte bancaire.

Nous utilisons ces données pour t’envoyer par e-mail le lien de paiement, pour t’envoyer ce que tu as acheté et, si Trick-E fait partie de ta commande, pour garder ta place dans la file. La base juridique est l’exécution de mesures précontractuelles prises à ta demande (article 6, paragraphe 1, point b), du RGPD). Nous conservons ta commande jusqu’à ce que tu paies (elle fait alors partie de ton achat) ou que tu nous demandes de la supprimer et, si tu ne paies pas, au plus tard six mois après t’avoir envoyé le lien de paiement.

Le formulaire de contact

Quand tu nous écris avec le formulaire de contact, nous conservons ton nom, ton adresse e-mail, le sujet choisi, ton message, la langue de la page et la date d’envoi, et nous le transmettons par e-mail aux boîtes de notre équipe (shreyas@tuul.ai et kuba@tuul.ai) pour pouvoir te répondre.

Nous utilisons ces données uniquement pour te répondre et pour garder une trace de ce que nous avons promis. La base juridique est notre intérêt légitime à répondre aux messages (article 6, paragraphe 1, point f), du RGPD) ou, si tu nous écris au sujet d’une commande, l’exécution de mesures précontractuelles prises à ta demande (article 6, paragraphe 1, point b), du RGPD). Nous supprimons le message de notre base de données 12 mois après sa réception ; les e-mails restent dans nos boîtes aussi longtemps que nous en avons besoin pour l’échange.

Visite du site

Quand tu ouvres une page, ton navigateur envoie des données techniques comme ton adresse IP, la page demandée, l’heure et le type de navigateur. Notre hébergeur en a besoin pour afficher le site et le sécuriser (article 6, paragraphe 1, point f), du RGPD). Nous n’en tirons aucun profil.

Le site n’utilise ni cookies de pistage ni traceurs tiers. Il dépose un seul petit cookie, et uniquement quand tu choisis une langue dans le menu : il retient cette langue pendant un an, pour que la page d’accueil s’ouvre dans cette langue la prochaine fois (§ 25, al. 2, n° 2 TDDDG : nécessaire à un service que tu as demandé). Si tu n’en as choisi aucune, notre serveur choisit la langue de la page d’accueil d’après le réglage de langue de ton navigateur et, si cela ne suffit pas, d’après le pays d’où provient ta connexion ; ni l’un ni l’autre n’est enregistré. Les polices sont servies depuis notre propre serveur, pas depuis celui de Google. Si tu utilises la liseuse de BD, ton navigateur retient localement (dans son propre stockage, sur ton appareil) la page où tu t’es arrêté et, sur la page Histoires, la langue dans laquelle tu aimes écouter. Ces données ne quittent jamais ton appareil.

Qui traite des données pour nous

Le site, son code serveur et la base de données des inscriptions fonctionnent sur Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis), qui agit en tant que sous-traitant au sens de l’article 28 du RGPD. Cloudflare peut traiter des données en dehors de l’UE ; ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework), au titre duquel Cloudflare est certifié, et par les clauses contractuelles types de la Commission européenne. Cloudflare envoie aussi nos e-mails de confirmation (Cloudflare Email Service). Nous ne vendons ni ne louons tes données, et nous ne les communiquons à des tiers que lorsque la loi l’exige.

Tes droits

Tu peux nous demander quelles données nous détenons sur toi et en obtenir une copie, et nous demander de les rectifier, de les effacer ou d’en limiter le traitement. Lorsque le traitement repose sur ton consentement, tu peux le retirer ; lorsqu’il repose sur nos intérêts légitimes, tu peux t’y opposer (article 21 du RGPD). Tu as aussi le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données, par exemple celle de ton lieu de résidence.

Contact

Tuul UG (haftungsbeschränkt)
Marlene-Dietrich-Allee 15
14482 Potsdam
Allemagne
hello@cowboymachines.com

Dernière mise à jour : 13 octobre 2026