La sécurité est une priorité de l’atelier

Ce que nous protégeons

La boutique traite principalement les informations nécessaires à l’e-commerce : identité de commande, email, adresse de livraison, téléphone, historique d’achat, messages, avis, newsletter et points de fidélité. Les données inutiles ne sont pas demandées.

Mesures de protection générales

Le site applique des protections côté application, limite les accès à l’administration, contrôle les fichiers envoyés, vérifie les formulaires, réduit l’exposition des dossiers sensibles et journalise certains événements utiles à la sécurité. En production, l’accès se fait en HTTPS, avec des mots de passe forts, des accès administrateur limités et des sauvegardes régulières.

Ces informations restent volontairement générales : une page publique ne détaille pas l’architecture interne, les règles exactes de blocage ou les chemins sensibles.

Paiement et données bancaires

Blackthorn Dice ne stocke aucun numéro de carte bancaire. Lorsque le paiement en ligne est actif, les informations de paiement sont traitées par un prestataire spécialisé. Si le paiement est en mode préparé, aucune donnée bancaire n’est saisie sur le site.

Principes RGPD

La boutique est construite autour des principes RGPD : finalités claires, minimisation des données, durée de conservation raisonnable, accès limité aux personnes habilitées, transparence pour les clients et possibilité d’exercer ses droits.

• Accès : demander une copie des données liées à son compte ou à ses commandes.
• Rectification : corriger une information inexacte.
• Suppression : demander l’effacement lorsque la loi le permet.
• Opposition ou limitation : demander l’arrêt ou la restriction de certains traitements.
• Newsletter : se désinscrire à tout moment.

Cookies, mesure d’audience et visiteurs

Les statistiques internes servent à comprendre les pages consultées et les pays d’origine quand l’information est disponible. Les robots connus sont écartés autant que possible. Les traceurs non essentiels, lorsqu’ils existent, sont présentés avec un choix clair.

Emails automatiques

Les emails de création de compte, validation d’adresse, suivi de commande, newsletter et alertes administrateur dépendent du serveur SMTP configuré dans l’atelier. Les messages restent utiles, identifiables et proportionnés.

Signalement responsable

Si vous pensez avoir trouvé un problème de sécurité, contactez l’atelier avec une description claire et sans publier le détail publiquement. Ne testez pas sur des comptes tiers, ne tentez pas d’extraire des données et n’effectuez pas de scan intrusif.

À retenir

Aucun site ne peut promettre une sécurité absolue. Blackthorn Dice applique des mesures sérieuses, réduit les données collectées et corrige rapidement les problèmes identifiés. Les textes légaux et les pratiques de sécurité sont revus régulièrement afin de rester cohérents avec l’activité de la boutique.