Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site est le vendeur, dont l’identité figure sur la page Mentions légales. Pour toute question ou pour exercer vos droits, utilisez le formulaire de contact.
Données collectées et finalités
- Commande et livraison (exécution du contrat) : nom, prénom, adresses de livraison et de facturation, e-mail, téléphone, contenu de la commande.
- Paiement (exécution du contrat) : traité directement par notre prestataire Stripe ; le vendeur n’a jamais accès à vos données de carte bancaire.
- Compte client (exécution du contrat, facultatif) : identifiants et historique de commandes.
- Formulaire de contact (intérêt légitime / mesures précontractuelles) : nom, e-mail, numéro de commande, sujet et message.
- Statistiques de fréquentation : mesure d’audience sans cookie (Burst Statistics, intérêt légitime) et, uniquement avec votre consentement, analyse de navigation (Microsoft Clarity, Yandex Metrica).
- Obligations légales : conservation des factures et pièces comptables.
Destinataires
Vos données sont destinées au vendeur et, pour les seuls besoins de leur mission, à ses sous-traitants : hébergeur du site (o2switch, France), prestataire de paiement (Stripe), partenaire logistique et fournisseur chargé de la préparation et de l’expédition des commandes, transporteurs, service d’envoi des e-mails transactionnels (Site Mailer, Elementor), outils de mesure d’audience mentionnés ci-dessous. Aucune donnée n’est vendue ni cédée à des fins commerciales.
Mesure d'audience et outils d'analyse
- Burst Statistics : statistiques de visite hébergées sur nos propres serveurs, sans cookie et sans transfert à un tiers ; les données sont agrégées et ne permettent pas de vous identifier.
- Microsoft Clarity (Microsoft Ireland Operations Ltd) : analyse du comportement de navigation (cartes de chaleur, enregistrements de sessions anonymisés, champs de saisie masqués). Déposé uniquement avec votre consentement (catégorie « Statistiques »). Des transferts vers les États-Unis peuvent intervenir dans le cadre du Data Privacy Framework UE–États-Unis.
- Yandex Metrica (Yandex LLC) : mesure d’audience et enregistrement anonymisé de sessions (Webvisor, champs de saisie masqués). Déposé uniquement avec votre consentement (catégorie « Statistiques »). Attention : les données collectées par Yandex Metrica peuvent être transférées et stockées hors de l’Union européenne, notamment en Russie, pays ne faisant pas l’objet d’une décision d’adéquation de la Commission européenne. Si vous refusez ce transfert, il vous suffit de ne pas consentir à la catégorie « Statistiques ».
Vous pouvez modifier vos choix à tout moment via le lien « Gérer les cookies » en bas de page. Voir aussi notre politique cookies.
Durées de conservation
- Données de commande et de facturation : 10 ans (obligations comptables).
- Compte client : jusqu’à sa suppression ou 3 ans après la dernière activité.
- Messages du formulaire de contact : 3 ans à compter du dernier échange.
- Données de prospection : 3 ans à compter du dernier contact.
- Consentement aux cookies : 6 mois ; cookies de mesure d’audience : 13 mois maximum.
Vos droits
Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés », vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité de vos données et du droit de définir des directives relatives à leur sort après votre décès. Vous pouvez retirer votre consentement à tout moment. Pour exercer ces droits, utilisez le formulaire de contact. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
Sécurité
Le site est accessible en HTTPS et les paiements sont chiffrés par Stripe. Le vendeur met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données.