Confidentialité

Dernière mise à jour : [À COMPLÉTER : date]

La présente politique explique quelles informations sont recueillies lorsque vous utilisez ce site, pourquoi elles le sont, combien de temps elles sont conservées et quels sont vos droits. Elle est rédigée en application du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés.

1 — Qui est responsable de vos données

Le responsable du traitement est :

Dénomination : [À COMPLÉTER : raison sociale exacte]
Forme juridique : [À COMPLÉTER : micro-entreprise, entreprise individuelle…]
Adresse professionnelle : [À COMPLÉTER : adresse complète]
SIRET : [À COMPLÉTER]
Adresse électronique : [À COMPLÉTER : adresse de contact]
Téléphone : [À COMPLÉTER]

Aucun délégué à la protection des données n'a été désigné, cette désignation n'étant pas obligatoire au regard de l'activité. Toute demande relative à vos données peut être adressée directement au responsable du traitement, aux coordonnées ci-dessus.

2 — Quelles informations sont recueillies

Lorsque vous passez commande

Vos nom et prénom
Votre adresse électronique
Votre numéro de téléphone, s'il est renseigné
Votre adresse de livraison : numéro et rue, complément, code postal, ville, pays
Le détail de votre commande : articles, quantités, montants, mode de livraison, mode de paiement choisi, code promotionnel éventuel
Les éléments de personnalisation que vous indiquez : prénom à graver ou à broder, texte, couleurs, options
La note libre que vous pouvez joindre à votre commande

Lorsque vous envoyez une photographie

Certains articles permettent de joindre une photographie destinée à être imprimée sur la création. Cette image est conservée le temps nécessaire à la fabrication et à l'éventuel service après-vente. Elle n'est utilisée pour aucune autre finalité : ni publication, ni illustration du site, ni communication à des tiers, sauf accord explicite de votre part sollicité séparément.

Lorsque vous créez un compte

Votre nom et votre adresse électronique
Votre mot de passe, qui n'est jamais conservé en clair : seule une empreinte chiffrée irréversible est enregistrée
Vos coordonnées de livraison, si vous choisissez de les enregistrer
L'historique de vos commandes
Le contenu de votre panier, afin que vous le retrouviez d'un appareil à l'autre

Si vous choisissez de vous connecter avec Google, ce service nous transmet uniquement votre nom, votre adresse électronique et votre image de profil. Aucun accès à votre messagerie ni à vos autres données Google n'est demandé ni obtenu.

Lorsque vous utilisez le formulaire de contact

Votre nom, votre adresse électronique et le contenu de votre message

Informations techniques

Votre adresse IP et le type de navigateur utilisé, associés à vos sessions de connexion
Les dates de création et d'expiration de ces sessions

Ces éléments servent exclusivement à la sécurité : détecter les tentatives de connexion répétées, limiter les abus et vous permettre de déconnecter vos autres appareils. Ils ne font l'objet d'aucune analyse de fréquentation ni d'aucun profilage.

3 — Pourquoi ces informations sont utilisées

Traiter et livrer vos commandes, vous tenir informé de leur avancement, répondre à vos questions. Base légale : l'exécution du contrat de vente.
Gérer votre compte client et vous permettre de retrouver vos commandes. Base légale : l'exécution du contrat, ou votre consentement lors de la création du compte.
Répondre à vos messages envoyés par le formulaire de contact. Base légale : votre demande et l'intérêt légitime à y répondre.
Respecter les obligations comptables et fiscales attachées à la conservation des pièces justificatives. Base légale : une obligation légale.
Assurer la sécurité du site et prévenir les utilisations abusives. Base légale : l'intérêt légitime à protéger le service et ses utilisateurs.

Vos informations ne sont jamais vendues, louées ni échangées. Elles ne servent à aucune publicité ciblée.

4 — Qui peut y avoir accès

Vos informations sont consultées par le responsable du traitement et, le cas échéant, par les personnes chargées de la préparation des commandes.

Elles sont transmises à des tiers uniquement dans la mesure nécessaire :

Le transporteur chargé de la livraison, qui reçoit vos coordonnées et votre adresse
Le fournisseur de messagerie électronique utilisé pour l'envoi des confirmations de commande : [À COMPLÉTER : nom du fournisseur]
Cloudflare, qui assure l'acheminement et la protection du trafic du site
Google, uniquement si vous choisissez le bouton « Continuer avec Google »

Certains de ces prestataires étant établis hors de l'Union européenne, des transferts de données peuvent avoir lieu à ce titre. Ils sont encadrés par les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne ou les mécanismes d'adéquation en vigueur.

Vos informations peuvent enfin être communiquées aux autorités compétentes lorsque la loi l'exige.

5 — Où vos informations sont conservées

Le site n'est pas hébergé chez un prestataire commercial : il fonctionne sur un serveur appartenant au responsable du traitement, situé en France. Vos données ne sont donc pas stockées dans un centre de données tiers.

Les échanges entre votre navigateur et le site sont chiffrés de bout en bout.

6 — Combien de temps vos informations sont conservées

Commandes et factures : dix ans à compter de la clôture de l'exercice, conformément aux obligations comptables
Compte client : jusqu'à votre demande de suppression, ou après [À COMPLÉTER : durée, par exemple trois ans] sans aucune connexion
Photographies envoyées pour une personnalisation : [À COMPLÉTER : durée, par exemple un an après la livraison], puis supprimées
Messages envoyés par le formulaire de contact : [À COMPLÉTER : durée, par exemple un an après le dernier échange]
Sessions de connexion et adresses IP associées : quelques semaines au plus, puis effacées automatiquement
Panier enregistré : jusqu'à la validation de la commande ou sa suppression par vos soins

7 — Cookies et informations stockées dans votre navigateur

Ce site n'utilise aucun cookie publicitaire, aucun traceur et aucun outil de mesure d'audience. Aucune bannière de consentement n'est donc nécessaire.

Sont uniquement utilisés :

Un cookie de session, indispensable pour vous maintenir connecté. Il ne contient aucune information personnelle, seulement un identifiant aléatoire, et il est marqué de façon à n'être lisible ni par un script ni par un autre site.
Un espace de stockage local dans votre navigateur, qui conserve votre panier avant la commande. Il ne quitte jamais votre appareil tant que vous n'êtes pas connecté.

Vous pouvez effacer ces éléments à tout moment depuis les réglages de votre navigateur. La connexion à votre compte cessera alors de fonctionner jusqu'à une nouvelle authentification.

8 — Sécurité

Les mesures suivantes sont mises en œuvre pour protéger vos informations :

Chiffrement de toutes les communications avec le site
Mots de passe conservés sous forme d'empreintes irréversibles, selon un procédé reconnu comme robuste à la date de rédaction
Double authentification disponible sur les comptes d'administration
Limitation du nombre de tentatives de connexion
Vérification du contenu réel des fichiers envoyés, afin d'écarter tout fichier qui ne serait pas une image
Accès à l'administration réservé aux comptes autorisés

Aucun système n'étant infaillible, en cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en seriez informé dans les conditions prévues par le RGPD.

9 — Vos droits

Vous disposez à tout moment des droits suivants sur vos informations :

Accès : obtenir une copie des données vous concernant
Rectification : faire corriger une information inexacte ou incomplète
Effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation, notamment comptables
Limitation : demander le gel temporaire d'un traitement
Portabilité : recevoir vos données dans un format lisible par machine
Opposition : vous opposer à un traitement fondé sur l'intérêt légitime
Retrait du consentement : à tout moment, lorsque le traitement repose sur celui-ci

Pour exercer ces droits, écrivez à [À COMPLÉTER : adresse électronique de contact]. Une réponse vous sera apportée dans un délai d'un mois. Une preuve d'identité pourra être demandée en cas de doute raisonnable sur l'identité du demandeur.

Vous pouvez également supprimer vous-même votre compte, ou modifier vos coordonnées, depuis votre espace client.

10 — Réclamation

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés :

CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site : www.cnil.fr

11 — Modification de la présente politique

Cette politique peut être mise à jour, notamment pour tenir compte d'évolutions du site ou de la réglementation. La date figurant en tête du document indique la dernière version en vigueur. En cas de modification substantielle, les personnes disposant d'un compte en seront informées.

12 — Contact

Pour toute question relative à vos données personnelles : [À COMPLÉTER : adresse électronique de contact].