Politique de confidentialité

Vos données accompagnent une demande, une commande ou un service précis. Cette page explique les informations que nous utilisons, leurs destinataires et les moyens d’exercer vos droits.

Dernière mise à jour : 1er novembre 2026

Votre interlocuteur

Le responsable des traitements décrits ici est Yanis Chelbi-Kariche, entrepreneur individuel sous le nom commercial CKYSTONES, SIRET 83877816500020. Le siège est situé 10 rue de la Paix, 75002 Paris, France. L’adresse de rendez-vous, 29 rue de Bassano, 75008 Paris, est distincte du siège.

Pour toute question ou demande relative à vos données : ckystones@www.ckystones.com, ou par courrier au siège avec la mention « Données personnelles ».

Les informations concernées

Selon votre démarche, nous utilisons vos nom, prénom, e-mail, téléphone, coordonnées de facturation et de livraison, commandes, montants et références des transactions, statut des paiements, échanges et préférences de rendez-vous. Une demande de cours, d’expertise ou de création peut comprendre une description, des photographies et des documents utiles. Évitez de joindre des renseignements sans rapport avec votre projet.

Le site traite également des informations techniques : adresse IP ou version hachée selon le formulaire, connexion, page d’origine et paramètres de campagne lorsqu’ils sont présents. Un hachage ne rend pas nécessairement une donnée anonyme.

Les champs obligatoires sont signalés. Leur absence peut empêcher de répondre ou de fournir le service demandé ; les autres sont facultatifs. Si vos coordonnées viennent d’un partenaire ou d’une autre personne, nous vous précisons leur source et leur utilisation au premier contact, dans les délais applicables.

Pourquoi nous les utilisons

  • Devis, compte, commande, livraison et suivi : préparation d’un contrat à votre demande ou exécution du contrat.
  • Questions générales : notre intérêt légitime à répondre aux personnes qui nous contactent.
  • Comptabilité et pièces obligatoires : respect des obligations légales.
  • Sécurité, prévention des abus et preuves d’un différend : intérêt légitime à protéger les services et défendre nos droits, de manière proportionnée.
  • Newsletter et services facultatifs proposés dans le panneau de confidentialité : votre consentement, donné séparément pour les usages concernés.
  • Demandes relatives à vos droits : respect des obligations prévues par la réglementation sur les données personnelles.

Une confirmation de demande ou un message nécessaire à une commande ne constitue pas une inscription commerciale.

La newsletter et vos choix

La newsletter utilise Mailchimp pour gérer les inscriptions et les envois. Le formulaire prévoit une confirmation par e-mail ; il communique notamment votre adresse électronique et l’adresse IP d’inscription au service. Vous pouvez retirer votre accord par le lien de désabonnement présent dans les e-mails ou en nous écrivant.

Les choix de cookies sont distincts. Le bouton permanent « Choix des cookies » permet de les modifier. Accepter des cookies ou le chargement de formulaires externes ne vous abonne pas à la newsletter. Consultez notre politique des cookies pour les services et durées concernés.

Les destinataires et prestataires

Les informations utiles sont accessibles aux personnes autorisées à traiter votre demande. Les services suivants interviennent selon l’usage concerné :

  • Hostinger : hébergement du site sur un serveur en France, sauvegardes automatiques quotidiennes stockées en Lituanie, et formulaires externes Reach lorsque vous les autorisez ;
  • Google Workspace : messagerie professionnelle ;
  • Site Mailer, service d’Elementor : acheminement de certains courriels du site ;
  • Mailchimp, groupe Intuit : newsletter ;
  • Stripe et PayPal : traitement des paiements, selon le moyen choisi ;
  • La Poste : préparation des étiquettes, acheminement et suivi des envois ;
  • Google : mesure d’audience et fonctions associées selon vos choix de confidentialité.

Ces destinataires reçoivent les informations utiles à leur intervention. Un joaillier peut recevoir les éléments nécessaires au projet que vous lui confiez. Les autorités compétentes peuvent recevoir les données dont la communication est légalement requise. Les services tiers peuvent aussi avoir leurs propres obligations et responsabilités.

Les durées et critères de conservation

La durée dépend de la finalité. Les données utilisées pour le service courant se distinguent des pièces à conserver pour une obligation légale ou un différend :

  • Demandes et pièces jointes : le traitement de la question, la préparation du projet et les échanges de suivi déterminent la durée utile. Après clôture, une conservation supplémentaire doit correspondre à un contrat, à une obligation légale ou à une preuve utile.
  • Compte : sa durée dépend du maintien du service demandé, de son utilisation et d’une éventuelle demande de fermeture. Fermer un compte n’efface pas les archives légales des commandes.
  • Commandes et prestations : exécution, livraison, garanties et suivi ; les pièces pertinentes peuvent ensuite être archivées pour les obligations applicables ou les droits en justice.
  • Factures et justificatifs comptables : dix ans. Les contrats électroniques conclus avec un consommateur pour au moins 120 € sont conservés dix ans à partir de leur conclusion si l’exécution est immédiate ; sinon, jusqu’à la livraison ou l’exécution, puis dix ans à partir de cette date.
  • Newsletter : utilisation de l’adresse tant que l’inscription reste valable, jusqu’au retrait de l’accord. La perte de contact doit conduire à réexaminer l’utilité de la conservation ; les informations servant à respecter une opposition ont une finalité distincte.
  • Traces techniques et sécurité : leur durée dépend de la détection et de l’analyse des incidents, puis, s’il y a lieu, de la conservation des seules preuves pertinentes.

La fermeture d’une demande, le retrait d’un accord et l’expiration d’une obligation ne produisent donc pas nécessairement les mêmes effets sur toutes les données. Vous pouvez nous demander les critères applicables à votre dossier.

Mesure d’audience Google Analytics : les paramètres de conservation sont fixés à 2 mois pour les données d’événement autres que les événements clés, et à 14 mois pour les données utilisateur et les événements clés. Le délai associé à l’identifiant utilisateur est réinitialisé lors de chaque nouvelle activité. Ces réglages ne limitent pas la conservation des rapports statistiques agrégés standards.

Traitements à l’international

Certains services utilisés peuvent traiter des données ou permettre un accès depuis un pays situé hors de l’Espace économique européen. Les notices des prestataires ci-dessus expliquent leurs propres pratiques internationales ; elles ne remplacent pas l’information relative à votre dossier.

Vous pouvez écrire à ckystones@www.ckystones.com pour connaître les destinataires, les lieux de traitement et les garanties applicables, ainsi que les moyens d’obtenir les documents correspondants.

Exercer vos droits

Dans les conditions du RGPD, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation du traitement. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime pour des raisons tenant à votre situation ; l’opposition à la prospection commerciale n’exige pas de justification. La portabilité concerne les données fournies par vous, traitées automatiquement sur la base du consentement ou d’un contrat.

Vous pouvez retirer votre consentement à tout moment, sans remettre en cause les traitements licites antérieurs, et définir des directives sur le devenir de vos données après votre décès selon la loi française.

Écrivez à ckystones@www.ckystones.com ou par courrier à CKYSTONES, 29 rue de Bassano, 75008 Paris, en précisant votre demande. Un justificatif d’identité n’est demandé qu’en cas de doute raisonnable. Le délai de réponse est d’un mois ; une prolongation de deux mois peut être nécessaire en raison de la complexité ou du nombre des demandes, avec information dans le premier mois.

Vous pouvez également adresser une réclamation à la CNIL, Service des plaintes, 3 Place de Fontenoy, 75007 Paris. La présente politique est actualisée lorsque les services ou leurs traitements évoluent.