1. Qui est responsable du traitement de vos données

Le responsable du traitement des données collectées sur ce site est :

2. Quelles données nous collectons et pourquoi

Nous collectons uniquement les données nécessaires à l'exécution de nos services. Pour chaque traitement, nous précisons la base légale au sens de l'article 6 du RGPD.

Création d'un compte client

Données collectées : nom, prénom, adresse email, mot de passe (chiffré).
Base légale : exécution du contrat (article 6.1.b RGPD).

Commande sur la boutique

Données collectées : nom, prénom, adresse postale de livraison et de facturation, numéro de téléphone, adresse email, historique des commandes.
Base légale : exécution du contrat (article 6.1.b RGPD), obligations légales comptables (article 6.1.c RGPD).

Paiement

Aucune donnée bancaire n'est stockée sur nos serveurs. Les transactions sont traitées directement par nos prestataires de paiement (Stripe, PayPal, Alma), qui sont seuls responsables de la sécurité de ces données.

Newsletter

Données collectées : adresse email, prénom (facultatif).
Base légale : consentement (article 6.1.a RGPD), retirable à tout moment via le lien de désinscription présent dans chaque envoi.

Formulaire de contact

Données collectées : nom, adresse email, contenu du message.
Base légale : intérêt légitime à répondre à votre demande (article 6.1.f RGPD).

Support client via Telegram (Replain)

Si vous nous contactez via notre chat client propulsé par Replain et Telegram, votre conversation est transmise à nos équipes. Aucune donnée personnelle supplémentaire n'est collectée hors de ce que vous nous communiquez volontairement.
Base légale : intérêt légitime à vous répondre (article 6.1.f RGPD).

3. Combien de temps nous conservons vos données

4. Avec qui nous partageons vos données

Vos données ne sont jamais vendues, louées ou échangées. Elles peuvent être transmises à :

• OVH SAS (France), notre hébergeur, qui héberge le site et la base de données.
• Mailrelay (Espagne, UE), pour l'envoi de notre newsletter.
• Stripe Payments Europe (Irlande, UE), pour les paiements par carte bancaire.
• PayPal (Europe) S.à r.l. (Luxembourg, UE), pour les paiements PayPal.
• Alma SAS (France), pour les paiements en plusieurs fois.
• Telegram Group Inc. et ses filiales (voir section 5), pour les échanges via notre chat client.
• Transporteurs : Colissimo, Mondial Relay, Chronopost, pour la livraison de vos commandes.

Tous nos prestataires européens sont engagés contractuellement à respecter le RGPD.

5. Transferts de données hors Union européenne

Si vous utilisez notre chat client propulsé par Telegram, vos messages transitent par les serveurs de Telegram, dont les entités juridiques sont réparties entre les Îles Vierges Britanniques (Telegram Group Inc., Telegraph Inc.) et Dubaï, Émirats Arabes Unis (Telegram FZ-LLC). Telegram encadre ces transferts par les clauses contractuelles types approuvées par la Commission européenne, conformément à l'article 46 du RGPD.

6. Cookies

Notre site utilise uniquement les cookies suivants :

Cookies strictement nécessaires (déposés sans consentement, conformément à l'article 82 de la Loi Informatique et Libertés) :

• Cookie de session pour maintenir votre panier
• Cookie de préférence de langue
• Cookie de session utilisateur connecté

Nous n'utilisons aucun cookie publicitaire, aucun outil de mesure d'audience tiers (Google Analytics ou autre), aucun cookie de réseau social tiers.

Vous pouvez à tout moment supprimer les cookies déposés via les paramètres de votre navigateur.

7. Vos droits

Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : connaître les données que nous détenons sur vous.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement (droit à l'oubli) : demander la suppression de vos données, dans les limites des obligations légales de conservation.
• Droit à la limitation du traitement.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible.
• Droit d'opposition au traitement, notamment pour la prospection commerciale.
• Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement effectué avant ce retrait.
• Droit de définir des directives relatives à la conservation, l'effacement et la communication de vos données après votre décès.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : 3 place de Fontenoy, 75007 Paris, ou via leur site cnil.fr.

8. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : connexions chiffrées (HTTPS / TLS), accès restreint aux données, sauvegardes régulières, hébergement sur infrastructure sécurisée OVH (France).

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous vous en informerons et notifierons la CNIL conformément à l'article 33 du RGPD.

9. Modifications de cette politique

Cette politique peut évoluer pour refléter des changements légaux ou techniques. La date de la dernière mise à jour est indiquée en haut de cette page. Nous vous invitons à la consulter régulièrement.

10. Contact