Une boutique en ligne ne peut pas fonctionner sans savoir où envoyer le colis. Cette page dit quelles informations sont demandées, ce qu’elles deviennent, et combien de temps elles restent. Rien n’y est collecté « au cas où », et tout ce qui suit est vérifiable.
Qui traite ces données
Permalife est une marque exploitée par Salvador Détrez, responsable du traitement au sens du règlement européen sur la protection des données (RGPD, 2016/679). L’identité complète et l’adresse postale figurent sur la page des mentions légales.
Une seule adresse pour toute question sur ce sujet : [email protected].
Le principe, en une ligne
Aucune donnée personnelle n’est vendue, louée, échangée ou transmise à des fins publicitaires. Il n’y a ni profilage, ni publicité ciblée, ni revente de fichier. Les données ne circulent qu’entre les prestataires nécessaires à la fabrication et à l’envoi d’une commande, nommés plus bas.
Ce qui est collecté, et pourquoi
En visitant simplement le site. La fréquentation est mesurée par un outil installé sur le site lui-même : nombre de pages vues, page d’arrivée, type d’appareil. Il fonctionne sans cookie, respecte le signal Do Not Track des navigateurs, et efface ses données au bout de douze mois. Rien n’est envoyé à un service tiers de statistiques. Base légale : l’intérêt légitime à savoir si les pages servent à quelque chose.
En passant une commande. Nom, prénom, adresse de livraison, adresse e-mail, numéro de téléphone et détail des articles. Ces informations sont nécessaires à l’exécution du contrat de vente : sans elles, rien ne peut être imprimé ni expédié. Le téléphone sert au transporteur en cas de problème de livraison.
Les coordonnées bancaires ne transitent jamais par le site. Le numéro de carte est saisi directement chez le prestataire de paiement, qui seul le détient. Permalife ne le voit pas, ne l’enregistre pas et n’y a aucun accès.
En écrivant via le formulaire de contact. Nom, adresse e-mail et contenu du message, le temps d’y répondre. Base légale : l’intérêt légitime à répondre à une question posée.
En s’inscrivant à la liste d’avis de nouveautés. Un pseudo et une adresse e-mail. Le champ demande un pseudo et non un prénom, parce qu’il sert à savoir comment s’adresser à quelqu’un, pas à savoir qui il est — un nom d’emprunt fait aussi bien l’affaire. Base légale : le consentement, donné par une démarche explicite — remplir ce formulaire, ou cocher une case non pré-cochée au moment d’une commande — puis confirmé par un e-mail. Sans ce second clic l’inscription n’existe pas, et l’adresse est effacée au bout de trente jours. Le consentement se retire à tout moment par le lien de désinscription présent dans chaque envoi.
En créant un compte client. Les informations du profil et l’historique des commandes. Un compte n’est pas obligatoire : la commande peut se passer en invité.
La facturation. Les documents comptables liés à une vente sont conservés au titre d’une obligation légale, indépendamment de toute demande de suppression.
Qui d’autre voit ces données
La liste est courte, et complète. Chacun de ces prestataires est lié par un contrat qui lui interdit d’utiliser ces données pour autre chose que le service rendu.
- Cloudflare achemine le trafic du site et le protège des attaques automatisées. Toute visite passe par ses serveurs avant d’atteindre le site : l’adresse IP et les caractéristiques techniques du navigateur lui sont donc connues. C’est aussi lui qui fait fonctionner la vérification anti-robot des formulaires.
- Infomaniak Network SA (Genève, Suisse) héberge le site, sa base de données et sa messagerie. La Suisse bénéficie d’une décision d’adéquation de la Commission européenne : les données y sont protégées à un niveau reconnu équivalent à celui de l’Union.
- Printful (Raina bulvaris 25, Riga, Lettonie) imprime et expédie les vêtements. Le nom et l’adresse de livraison lui sont transmis pour chaque commande — c’est lui qui prépare le colis. Il ne reçoit ni le moyen de paiement, ni l’historique d’achat.
- WooPayments, la solution de paiement adossée à Stripe, traite la transaction bancaire et détient seule les données de carte.
Le transporteur chargé de la livraison reçoit également l’adresse de destination — sans quoi le colis n’arriverait pas.
Les e-mails, qu’il s’agisse d’une confirmation de commande ou de la liste d’avis, partent des serveurs d’Infomaniak. Aucun prestataire d’envoi extérieur n’intervient.
Ce que le site ne fait pas
Il n’y a sur ce site aucun outil de mesure publicitaire, aucun pixel de réseau social, aucun script de régie. Ceux qui y traînaient — Reddit, Snapchat, TikTok — ont été retirés en juillet 2026. Rien n’a été installé depuis, et rien ne le sera : une marque qui vend des messages sur le vivant n’a pas besoin de suivre les gens à la trace.
Les polices d’écriture sont servies depuis le site lui-même et non depuis Google, ce qui évite de transmettre une adresse IP à chaque page affichée.
Les e-mails ne sont pas suivis non plus. Nous ne savons pas si vous les avez ouverts, ni sur quoi vous avez cliqué : la mesure des ouvertures et des clics est désactivée, et pas seulement les cookies qui la servent d’habitude. Le pixel invisible glissé dans un e-mail pour signaler sa lecture est si répandu qu’on le croit obligatoire ; il ne l’est pas. Une marque dont l’activité se pilote au taux d’ouverture ne peut pas renoncer à cette mesure. Ici elle ne manquait à rien.
Quant aux boutons de partage vers Facebook, Pinterest, X ou LinkedIn : ce sont de simples liens, pas des scripts. Aucun de ces réseaux n’est prévenu d’une visite, et rien ne leur est envoyé tant que personne ne clique dessus. C’est une différence invisible à la lecture et considérable en pratique — le bouton de partage classique, lui, signale la visite au réseau avant même qu’on l’ait remarqué.
Les cookies
Ils tiennent en trois lignes, ce qui est en soi une information.
- Un cookie retient le contenu du panier d’une page à l’autre. Sans lui, le panier se viderait à chaque clic.
- Au moment du paiement, le prestataire bancaire dépose un cookie de détection de fraude. Il protège l’acheteur autant que le vendeur.
Il n’y a rien d’autre : aucun cookie de mesure d’audience, aucun cookie publicitaire, aucun cookie déposé par un tiers pour suivre la navigation ailleurs.
C’est pourquoi ce site n’affiche aucun bandeau de consentement. Non par négligence : un bandeau sert à recueillir l’accord pour des traceurs non essentiels, et il n’y en a aucun ici. La politique de cookies détaille chacun d’eux, et explique pourquoi « refuser » n’a jamais voulu dire « aucun cookie ».
Combien de temps
- Commandes et documents comptables : 10 ans, durée imposée par le code de commerce.
- Compte client : tant qu’il existe. Un compte sans aucune activité pendant 3 ans est supprimé.
- Liste d’avis : jusqu’à la désinscription. Une inscription qui n’a jamais été confirmée est supprimée au bout de 30 jours.
- Traces techniques d’envoi (quel message est parti vers quelle adresse) : 3 mois.
- Messages envoyés par le formulaire de contact : le temps de traiter la demande, et au plus un an.
- Statistiques de fréquentation : effacées automatiquement au bout de 12 mois.
Les droits sur ces données
Le RGPD ouvre plusieurs droits, qui s’exercent tous à la même adresse — [email protected] — et sans avoir à se justifier : accéder aux données détenues, les faire corriger, les faire effacer, en limiter l’usage, s’opposer à un traitement, en obtenir une copie transportable ailleurs, retirer un consentement déjà donné, et donner des directives sur leur sort après un décès.
La réponse arrive sous un mois. Un justificatif d’identité peut être demandé s’il subsiste un doute sur l’identité du demandeur — c’est une protection, pas un obstacle.
Seule limite : les documents comptables liés à une vente ne peuvent pas être supprimés avant leur échéance légale.
En cas de désaccord persistant, une réclamation peut être déposée auprès de la CNIL, 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07, ou sur cnil.fr.
Ce texte peut changer
Toute modification de cette page sera datée ci-dessous. Un changement qui affecterait réellement le traitement des données — un nouveau prestataire, une nouvelle finalité — sera annoncé aux personnes concernées, et pas seulement publié discrètement.
Dernière mise à jour : 28 juillet 2026.
