La présente politique de confidentialité a pour objectif de vous informer de manière transparente sur la façon dont nous collectons, utilisons et protégeons vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD – UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

1. Responsable du traitement

2. Données personnelles collectées

Nous collectons uniquement les données strictement nécessaires au bon fonctionnement de notre boutique. Voici le détail précis selon chaque point de collecte :

Source de collecte	Données collectées	Finalité	Base légale
Formulaire de commande (WooCommerce)	Nom, prénom, adresse e-mail, numéro de téléphone, adresse de facturation	Traitement de la commande, préparation du clic & collect, facturation, communication sur la commande	Exécution d’un contrat
Paiement en ligne (WooCommerce Payments)	Informations de paiement traitées directement par le prestataire de paiement — nous ne stockons aucune donnée bancaire	Sécurisation et validation du paiement	Exécution d’un contrat
Formulaire de contact (WPForms)	Nom, adresse e-mail, message	Répondre à vos questions et demandes	Intérêt légitime / Consentement
Navigation sur le site	Adresse IP, type de navigateur, pages visitées, durée de visite (via cookies techniques uniquement)	Bon fonctionnement du site, sécurité	Intérêt légitime

Nous ne collectons pas les données suivantes sur notre site : comptes clients permanents, inscriptions à une newsletter, données de localisation précise, données sensibles.

3. Finalités du traitement

Vos données personnelles sont utilisées exclusivement pour les finalités suivantes :

• Gestion des commandes : préparation de votre commande pour le retrait en boutique (clic & collect), confirmation et suivi par e-mail.
• Facturation : émission des justificatifs d’achat et respect des obligations comptables légales.
• Service client : réponse à vos questions envoyées via le formulaire de contact.
• Sécurité du site : détection et prévention des accès frauduleux.

Nous n’utilisons pas vos données à des fins de prospection commerciale, de publicité ciblée ou de profilage.

4. Durée de conservation des données

Type de données	Durée de conservation	Justification
Données de commande (identité, contact)	3 ans à compter de la dernière commande	Prescription commerciale (art. L.110-4 du Code de commerce)
Données de facturation	10 ans	Obligation légale comptable (art. L.123-22 du Code de commerce)
Données du formulaire de contact	3 ans à compter de votre dernier message	Durée raisonnable de prescription
Cookies techniques (panier, session)	Durée de la session ou 30 jours maximum	Fonctionnement du site

 

5. Destinataires des données

Vos données sont traitées par Clara Peigne en tant que responsable du traitement. Elles peuvent être transmises aux sous-traitants techniques suivants, dans la stricte mesure nécessaire à leurs prestations :

• WooCommerce — plateforme de boutique en ligne.
• WooCommerce Payments — traite ment sécurisé des paiements par carte bancaire. Aucune donnée bancaire ne nous est transmise.
• OVH SAS — hébergement du site web (serveurs en France).
• Google (Google Fonts) — chargement des polices d’écriture. Peut entraîner la transmission de votre adresse IP aux serveurs Google.
• Instagram (Meta) — notre boutique dispose d’une page Instagram. Si vous interagissez avec notre compte depuis notre site, Meta peut collecter des données selon ses propres règles.

Vos données ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales.

6. Transferts hors Union Européenne

Notre site est hébergé en France (OVH). Certains outils tiers (Google Fonts, Meta/Instagram) peuvent transférer des données vers des pays situés hors de l’Espace Économique Européen, notamment les États-Unis. Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types approuvées par la Commission européenne, ou décisions d’adéquation conformément à l’article 46 du RGPD.

7. Sécurité des données

Nous mettons en œuvre les mesures de sécurité suivantes pour protéger vos données :

• Connexion sécurisée HTTPS (certificat SSL/TLS) sur l’ensemble du site
• Paiements traités exclusivement via un prestataire certifié PCI-DSS — aucune donnée bancaire ne transite par nos serveurs
• Accès à l’administration du site restreint et protégé par mot de passe
• Hébergement sur des serveurs OVH situés en France
• Mises à jour régulières de WordPress et des extensions installées

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d’accès : obtenir une copie des données que nous détenons sur vous.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit à l’effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Droit à la limitation : restreindre temporairement l’utilisation de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible.
• Droit d’opposition : vous opposer au traitement de vos données basé sur notre intérêt légitime.
• Droit de retrait du consentement : retirer à tout moment votre consentement pour les cookies non essentiels via notre bandeau de cookies.

Pour exercer l’un de ces droits, contactez-nous par e-mail à peigne.clara05@gmail.com ou par courrier à l’adresse indiquée en section 1.

9. Droit de réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :

10. Cookies

Notre site utilise des cookies techniques nécessaires à son fonctionnement (gestion du panier, session de navigation) ainsi que des cookies tiers (Google Fonts, Instagram). Pour le détail complet des cookies utilisés et la gestion de vos préférences, consultez notre Politique de cookies.

11. Modifications de cette politique

Nous nous réservons le droit de mettre à jour cette politique de confidentialité à tout moment, notamment en cas d’évolution légale ou de modification de nos pratiques. La date de dernière mise à jour est indiquée en haut de ce document. Toute modification substantielle vous sera signalée via une notification sur notre site.

12. Contact