Politique de confidentialité

Dernière mise à jour : 10 novembre 2026

Cette page explique quelles données personnelles nous utilisons sur git-shirt.com, pourquoi, avec qui nous les partageons, combien de temps nous les gardons et quels sont vos droits.

1. Qui est responsable de vos données

Le responsable du traitement est Humansix SAS, RCS Nantes 538 173 188, 3-5 rue des Rémouleurs, 44190 Clisson, France.

Pour toute question sur vos données : le formulaire de contact.

2. Les données que nous utilisons

• Vos coordonnées : nom, adresse email, numéro de téléphone, adresse postale.
• Les coordonnées du destinataire, si vous faites livrer un cadeau à quelqu'un d'autre : nom, adresse postale et, si nécessaire pour le transporteur, téléphone.
• Votre commande : produits, tailles, options, message cadeau, montant, historique et échanges avec le service client.
• Le nom d'utilisateur GitHub saisi, et le graphique et les statistiques créés à partir des données publiques de ce compte.
• Le paiement : il est traité par Stripe. Nous recevons le statut du paiement, mais jamais votre numéro de carte complet.
• Votre adresse email, si vous la laissez pour recevoir nos nouveautés, être prévenu d'un lancement, ou recevoir votre carte « My year in commits » en haute définition avec un rappel avant la dernière date de commande pour Noël.
• Votre panier, s'il n'a pas été validé.
• Des données techniques : votre adresse IP, pour limiter le nombre de requêtes et protéger le site, et un cookie de session.

3. Le cas du nom d'utilisateur GitHub

Pour créer le visuel, le site lit sur github.com le calendrier de contributions public du compte saisi (c'est notre serveur qui fait cette lecture). Nous ne lisons que des données publiques. Nous n'avons accès à aucune donnée privée du compte.

Si vous saisissez le nom d'une autre personne, nous utilisons ce nom et ses données publiques uniquement pour fabriquer votre commande.

Vous êtes titulaire d'un compte GitHub et ne voulez pas que votre graphique soit imprimé ? Écrivez-nous depuis le formulaire de contact. Vous pouvez vous opposer à ce traitement. Nous pourrons alors bloquer votre nom d'utilisateur pour les commandes futures.

4. Pourquoi nous les utilisons, et sur quelle base

• Traiter votre commande (fabrication, livraison, emails de confirmation et d'expédition, service client, cartes cadeaux) : c'est nécessaire à l'exécution du contrat.
• Tenir notre comptabilité (factures, pièces comptables) : c'est une obligation légale.
• Sécuriser les paiements et prévenir la fraude : notre intérêt légitime, et celui de Stripe, à protéger les paiements.
• Protéger le site (limitation du nombre de requêtes par adresse IP) : notre intérêt légitime à garder le site disponible et sûr.
• Imprimer le graphique d'une autre personne pour un cadeau : notre intérêt légitime et le vôtre à offrir un produit personnalisé, à partir de données que cette personne a rendues publiques.
• Garder votre panier : notre intérêt légitime à vous permettre de retrouver votre panier.
• Vous envoyer nos nouveautés, votre carte de l'année et le rappel de Noël : votre consentement, donné en cochant la case à côté du champ email. Chaque email contient un lien de désinscription.
• Mesurer l'audience du site : votre consentement, donné via le bandeau cookies.

Sans vos coordonnées, nous ne pouvons pas traiter ni livrer votre commande.

Nous ne vendons pas vos données.

5. Qui reçoit vos données

Seule l'équipe de Humansix SAS a accès à vos données, ainsi que nos prestataires, chacun pour sa seule mission :

• Printful : fabrication et expédition. Printful reçoit le contenu de la commande, le fichier d'impression, le nom, l'adresse de livraison et, si besoin, le téléphone. Printful les transmet au transporteur.
• Stripe : paiement et prévention de la fraude. Stripe traite aussi certaines données pour ses propres obligations ; voir sa politique de confidentialité sur stripe.com.
• OVH SAS : hébergement du site et de sa base de données, sur un serveur dédié situé en France.
• Google (Google Workspace) : notre messagerie, pour les emails que vous nous envoyez et que nous vous envoyons.
• Google (Google Analytics) : mesure d'audience du site, seulement si vous l'acceptez dans le bandeau cookies.
• Brevo (Sendinblue SAS) : envoi des emails du site (confirmation et expédition de commande, carte de l'année, rappel de Noël), depuis des serveurs situés dans l'Union européenne.

Nous pouvons aussi transmettre des données aux autorités, quand la loi nous y oblige.

6. Transferts hors de l'Union européenne

Certaines données peuvent être traitées hors de l'Union européenne :

• par Printful, qui a aussi des ateliers aux États-Unis ;
• par Stripe, dont le groupe est basé aux États-Unis ;
• par Google, pour la messagerie et la mesure d'audience.

Ces transferts sont encadrés par les garanties prévues par le RGPD : une décision d'adéquation de la Commission européenne (par exemple le cadre de protection des données UE–États-Unis, pour les entreprises certifiées) ou des clauses contractuelles types adoptées par la Commission européenne. Vous pouvez nous demander plus d'informations sur ces garanties.

Si vous faites livrer une commande hors de l'Union européenne, nous devons transmettre l'adresse de livraison dans le pays concerné pour exécuter la commande.

7. Combien de temps nous les gardons

Voici les durées que nous appliquons :

• Commandes et factures : 10 ans, pour respecter nos obligations comptables.
• Emails laissés pour recevoir nos nouveautés (prospects) : 3 ans après la collecte ou après votre dernier contact avec nous. Si vous vous désinscrivez avant, nous arrêtons tout envoi.
• Paniers non validés : 13 mois.
• Adresses IP utilisées pour limiter les requêtes : 10 minutes pour la limitation des requêtes, 14 jours dans les journaux du serveur.
• Cookies : voir notre page Cookies.

À la fin de ces durées, les données sont supprimées ou rendues anonymes.

8. Sécurité

Nous protégeons vos données : connexion chiffrée (HTTPS), accès limité aux personnes qui en ont besoin, paiement géré par Stripe sans stockage de votre carte chez nous.

9. Vos droits

Vous pouvez à tout moment :

• accéder à vos données et en obtenir une copie ;
• les faire corriger ;
• les faire effacer, sauf si la loi nous oblige à les garder ;
• demander la limitation de leur utilisation ;
• vous opposer à leur utilisation, notamment pour la prospection ;
• récupérer les données que vous nous avez fournies, dans un format courant (portabilité) ;
• retirer votre consentement, sans effet sur ce qui a été fait avant ;
• nous indiquer ce que vous souhaitez que nous fassions de vos données après votre décès.

Écrivez-nous depuis le formulaire de contact ou à Humansix SAS, 3-5 rue des Rémouleurs, 44190 Clisson, France. Nous répondons dans un délai d'un mois. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif.

10. Réclamation auprès de la CNIL

Si vous pensez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL :

• en ligne : www.cnil.fr/fr/plaintes ;
• par courrier : CNIL, Service des plaintes, 3 Place de Fontenoy, 75007 Paris.

Si vous vivez dans un autre pays de l'Union européenne, vous pouvez aussi vous adresser à l'autorité de protection des données de votre pays.

11. Modifications

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de la page.