Confidentialité et cookies

Ce qui reste dans votre navigateur

Ces informations sont stockées par votre navigateur (stockage local), pas par nous. Elles ne sont envoyées nulle part. Vider les données du site dans votre navigateur les efface définitivement.

Si vous ouvrez un compte

Un compte sert à retrouver ses favoris et le suivi de ses commandes d'un appareil à l'autre. Il n'est jamais obligatoire, et il ne change rien à ce que vous pouvez faire sur le site.

Votre mot de passe n'est jamais enregistré. Ce que nous gardons est son empreinte : une transformation à sens unique, dont on ne revient pas au mot de passe. Nous ne pouvons donc pas vous le rappeler — seulement vous laisser en choisir un autre. Le calcul est délibérément lent (100 000 tours), pour que notre base, même dérobée, ne permette pas d'essayer les mots de passe en série.

Un lien envoyé par e-mail reste utilisé dans trois situations, et seulement celles-là : confirmer votre adresse à l'inscription, choisir un nouveau mot de passe quand vous l'avez oublié, et ouvrir le compte d'un client qu'un conseiller inscrit pour lui. Ce lien vaut 15 minutes et ne fonctionne qu'une fois.

Ce qui est écrit dans notre base, ce n'est ni votre cookie de session ni votre lien de connexion, mais leur empreinte — une transformation à sens unique. Même dérobée, notre base ne permettrait donc d'ouvrir la session de personne. Les sessions expirées et les liens périmés sont effacés automatiquement.

Les deux cookies sont strictement nécessaires au fonctionnement du compte : c'est pourquoi ils ne demandent pas de consentement. Ils ne servent à rien d'autre, et n'existent pas tant que vous ne vous connectez pas. Le second ne contient qu'un « oui » : il dit à la page qu'une session existe, jamais laquelle, et le serveur ne le regarde jamais.

Ce que nous savons de vos commandes : ce que vous nous en dites

Le site officiel ne nous transmet rien. Quand vous revenez après y avoir commandé, nous vous demandons si c'est fait ; si vous avez un compte et que vous répondez oui, nous enregistrons la liste que vous aviez préparée ici et la date. Le montant est calculé à partir de nos propres prix relevés. Votre conseiller vérifie ensuite, de son côté, que la commande existe bien. Nous n'avons ni votre adresse de livraison, ni votre moyen de paiement, ni le détail réel de ce que vous avez payé.

Les rappels de commande récurrente

Si vous enregistrez une liste à refaire, nous vous écrivons à l'échéance que vous avez choisie, avec un lien qui rouvre votre bon de commande déjà rempli. C'est vous qui réglez cette fréquence, et vous pouvez mettre le rappel en pause ou le supprimer à tout moment depuis votre compte. Ce n'est pas une lettre d'information : aucun autre message ne part de là.

Ce qu'un conseiller peut voir

Le site est édité par un conseiller, et d'autres conseillers indépendants peuvent l'utiliser auprès de leurs propres clients. Un conseiller ne voit que ce qui le concerne : les commandes déclarées par les clients venus par son lien, jamais celles des clients d'un autre, et jamais le contenu de votre navigateur. L'administrateur du site voit l'ensemble des comptes, parce qu'il en répond.

Mesure d'audience

Nous comptons des actions, pas des personnes : combien de boussoles terminées, combien de listes ouvertes, combien de passages vers le site officiel. Ces compteurs sont agrégés par jour. Aucun identifiant de visiteur, aucun cookie, aucune adresse IP conservée, aucun profil. Quand un lien que nous publions porte une étiquette de canal (?c=insta par exemple), ce mot accompagne le compteur : il dit d'où vient la visite, pas qui la fait, et la liste des étiquettes possibles est fermée. C'est pourquoi ce site n'affiche pas de bandeau de consentement : il n'y a rien à consentir. Si un outil soumis à consentement devenait nécessaire, un bandeau apparaîtrait, avec « Refuser » aussi visible qu'« Accepter ».

Votre adresse e-mail, si vous la donnez

Elle ne sert qu'à ce que vous avez demandé : recevoir votre boussole, ou la lettre mensuelle. L'inscription demande une confirmation par e-mail ; sans elle, rien n'est envoyé. La désinscription est en un clic dans chaque message. L'envoi passe par Brevo, société française, serveurs dans l'Union européenne. Nous ne revendons ni ne cédons aucune adresse.

Un message envoyé par le formulaire de contact arrive dans la boîte du conseiller et n'est pas conservé ailleurs.

Ce qui se passe sur le site officiel

Dès que vous ouvrez le site officiel Chogan, vous quittez le nôtre. Le compte client, l'adresse de livraison, le paiement et le suivi sont traités par Chogan Group S.p.A., selon leur propre politique de confidentialité et avec leurs propres cookies. Nous ne recevons aucune information sur votre commande : c'est aussi pour cela que nous vous demandons, une seule fois, si elle s'est bien passée.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, vous opposer à leur traitement, et retirer votre consentement à tout moment. Écrivez à contact@thirtydrops.com ; nous répondons sous un mois.

Supprimer votre compte efface votre adresse, votre rôle et vos sessions. Ce qui reste est le journal des actions administratives — qui a changé un rôle, validé une commande — sans votre identité : effacer une personne ne doit pas effacer la trace de ce qui a été fait sur le site.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL.