Politique de confidentialité et cookies
En bref : quelles données nous collectons, pourquoi, combien de temps nous les conservons et quels sont vos droits.
Dernière mise à jour : 9 octobre 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles sur ce site est :
METAL KOVANJE, entreprise artisanale de costumes et d’armures de chevalier
gérant Pavel Butolen
Stanka Vraza 30, 47000 Karlovac, Croatie
E-mail : pavelklc047@gmail.com · Téléphone : +385 95 813 0264
Pour toute question relative aux données personnelles ou pour exercer vos droits, écrivez à l’adresse e-mail ci-dessus.
2. Demandes et formulaires
Lorsque vous envoyez une demande concernant un produit ou une idée de fabrication sur mesure, nous collectons les données que vous saisissez : nom et prénom, adresse e-mail, téléphone (facultatif), votre message et, pour le sur-mesure, les liens et pièces jointes envoyés. Nous enregistrons également le produit concerné, la langue du site et l’heure d’envoi.
Finalité : répondre à votre demande, convenir de la fabrication et établir une offre. Base juridique : mesures précontractuelles prises à votre demande (art. 6, par. 1, point b) du RGPD) et notre intérêt légitime à répondre à votre message (art. 6, par. 1, point f).
Les demandes sont enregistrées dans notre base de données et envoyées à nos adresses sous forme de notification par e-mail. Nous conservons les demandes au maximum 2 ans après le dernier échange, sauf si la demande aboutit à une commande — nous conservons alors les données nécessaires à la facturation pendant la durée prévue par les règles fiscales et comptables. Sur demande, nous supprimons une demande plus tôt.
Nous n’utilisons pas les données des demandes à des fins de marketing et ne les vendons jamais.
3. Protection contre les abus
Nos formulaires sont protégés par Cloudflare Turnstile, qui vérifie que la demande est envoyée par une personne et non par un programme automatisé. Cloudflare traite pour cela des données techniques du navigateur et votre adresse IP. La base juridique est notre intérêt légitime à protéger le site contre le spam (art. 6, par. 1, point f) du RGPD). Turnstile n’utilise pas de cookies de suivi ni de publicité.
Le site est hébergé sur l’infrastructure de Cloudflare, qui traite l’adresse IP et les données techniques de chaque requête afin que le site reste disponible et sécurisé.
4. Mesure d’audience (Google Analytics)
Si vous l’autorisez dans le bandeau cookies, nous utilisons Google Analytics 4 pour savoir combien de visiteurs viennent sur le site et quelles pages les intéressent. Google Analytics dépose alors des cookies et traite des données sur votre appareil, votre navigateur, votre localisation approximative et votre utilisation du site. Google Analytics 4 ne conserve pas les adresses IP.
Base juridique : votre consentement (art. 6, par. 1, point a) du RGPD). Sans consentement, Google Analytics n’est pas chargé. Vous pouvez retirer votre consentement à tout moment via le lien « Paramètres des cookies » en bas de page. Nous n’utilisons pas les données à des fins publicitaires.
Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Des données peuvent être transférées aux États-Unis ; Google est certifié au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework).
5. Cookies
Les cookies sont de petits fichiers qu’un site enregistre dans votre navigateur. Nous utilisons toujours les cookies essentiels, et les cookies de mesure d’audience uniquement avec votre consentement.
| Cookie | Finalité | Type | Durée |
|---|---|---|---|
mk_consent | Mémorise votre choix dans le bandeau cookies (également enregistré dans le stockage local du navigateur). | Essentiel | 1 an |
mk_lang | Mémorise la langue choisie dans le menu des langues. | Essentiel | 1 an |
mk_session, mk_admin | Connexion à l’administration du site (administrateurs uniquement). | Essentiel | 12 heures |
__cf_bm, cf_clearance | Cookies de sécurité de Cloudflare contre le trafic malveillant ; déposés uniquement si nécessaire. | Essentiel | jusqu’à 30 minutes / jusqu’à 1 an |
_ga, _ga_YXT7XTF78L | Google Analytics : distinction des visiteurs et des visites. | Mesure d’audience (avec consentement) | 2 ans |
Vous pouvez modifier votre choix à tout moment : . Vous pouvez aussi supprimer les cookies dans les paramètres de votre navigateur.
6. Vidéos
Les vidéos YouTube ne sont pas chargées automatiquement. YouTube n’est chargé, en mode de confidentialité avancée (youtube-nocookie.com), que lorsque vous cliquez sur une vidéo ; Google traite alors les données selon sa propre politique. Les liens vers Facebook et vers des articles de presse mènent à des sites externes soumis à leurs propres règles.
7. Destinataires et transferts de données
Nous ne vendons pas les données personnelles et ne les cédons pas à des fins de marketing. Seuls les prestataires qui nous aident à faire fonctionner le site y ont accès, et uniquement dans la mesure nécessaire :
- Cloudflare, Inc. — hébergement du site, base de données et stockage des pièces jointes, protection contre les abus (Turnstile) et envoi des notifications par e-mail des demandes.
- Google — la boîte e-mail qui reçoit les notifications des demandes (Gmail) et, avec votre consentement, Google Analytics.
- Striboss (entreprise de création et de maintenance de sites web) — maintenance technique du site ; reçoit une copie des notifications des demandes pour vérifier le bon fonctionnement.
Certains prestataires sont établis ou disposent d’infrastructures en dehors de l’Espace économique européen (États-Unis). Ces transferts reposent alors sur le cadre de protection des données UE–États-Unis ou sur les clauses contractuelles types de la Commission européenne.
8. Vos droits
Conformément au Règlement général sur la protection des données (RGPD), vous avez le droit :
- de demander l’accès à vos données et une copie de celles-ci,
- de demander la rectification de données inexactes,
- de demander l’effacement de vos données ou la limitation du traitement,
- de vous opposer à un traitement fondé sur l’intérêt légitime,
- de demander la portabilité des données que vous nous avez fournies,
- de retirer votre consentement à tout moment, sans remettre en cause la licéité du traitement effectué avant ce retrait.
Envoyez votre demande à pavelklc047@gmail.com ; nous répondrons au plus tard dans un délai d’un mois. Si vous estimez que vos données ne sont pas traitées de manière licite, vous pouvez introduire une réclamation auprès de l’Agence croate de protection des données personnelles (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr, ou auprès de l’autorité de contrôle de votre pays.
Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé et ne créons pas de profils. Le site ne s’adresse pas aux enfants de moins de 16 ans.
9. Modifications de cette politique
Nous mettons à jour cette politique lorsque le fonctionnement du site ou la réglementation change. La date de la dernière mise à jour figure en haut de la page.