Politique de confidentialité

Préambule

La présente politique décrit les traitements de données personnelles mis en œuvre sur les sites lespetitesmainsenchantees.fr (la boutique) et blog.lespetitesmainsenchantees.fr (le blog). Elle est rédigée conformément au Règlement général sur la protection des données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés.

Responsable du traitement

Le responsable du traitement des données personnelles est :

Jessica Kuti — L'atelier des petites mains enchantées
17 rue des Hablets, 77440 Dhuisy, France
Email : contact@lespetitesmainsenchantees.fr

Données collectées et finalités

Nous collectons uniquement les données strictement nécessaires aux finalités suivantes :

• Traitement des commandes : nom, prénom, adresse email, adresse postale, téléphone (obligatoire : il est transmis au transporteur pour vous prévenir de l'arrivée du colis), et, si vous choisissez la livraison en point relais, l'identifiant et l'adresse du point relais choisi. Base légale : exécution du contrat de vente.
• Compte client (optionnel) : email, prénom, mot de passe (haché), historique de commandes, liste de favoris. Base légale : consentement (vous choisissez de créer un compte).
• Newsletter (optionnel) : email et prénom. Base légale : consentement explicite via double opt-in (un email de confirmation valide votre inscription).
• Formulaire de contact : nom, email, message. Base légale : intérêt légitime du Vendeur à répondre aux demandes.
• Mesure d'audience interne (voir section dédiée ci-dessous).

Mesure d'audience et statistiques internes

Pour comprendre comment notre boutique est utilisée et l'améliorer, nous enregistrons certaines actions de navigation (consultation d'un produit, ajout au panier, ajout en favoris, etc.). Ces statistiques sont :

• conservées uniquement sur nos serveurs, hébergés par OVH SAS dans l'Union européenne ;
• jamais partagées avec des tiers ni utilisées à des fins publicitaires ;
• associées soit à votre compte (si vous êtes connecté), soit à un identifiant de session anonyme qui ne permet pas de vous identifier personnellement.

Base légale : intérêt légitime à analyser le fonctionnement de notre site. Vous disposez d'un droit d'opposition à ce traitement (voir section « Vos droits »).

Paiement

Les paiements sont traités par Stripe Payments Europe Ltd, prestataire certifié PCI-DSS. Vos données bancaires sont collectées et traitées directement par Stripe ; nous n'avons jamais accès à vos numéros de carte bancaire. Pour plus d'informations sur le traitement de vos données par Stripe : stripe.com/fr/privacy.

Destinataires des données

Vos données sont destinées exclusivement à :

• Jessica Kuti, responsable du traitement ;
• Stripe, pour le traitement du paiement ;
• Le transporteur sélectionné (Mondial Relay pour les envois en point relais ou à domicile), pour la livraison de votre commande et les notifications de suivi : nom, adresse ou point relais, téléphone et email ;
• OVH SAS, hébergeur du site et fournisseur du service de messagerie utilisé pour les emails transactionnels.

Vos données ne sont jamais vendues ni partagées à des fins commerciales. Elles ne font pas l'objet de transfert hors Union européenne, sauf via Stripe (encadré par les clauses contractuelles types de la Commission européenne).

Durée de conservation

• Données de commande et de facturation : 10 ans à compter de la commande (obligation comptable, article L.123-22 du Code de commerce).
• Compte client : jusqu'à demande de suppression, ou inactivité de 3 ans.
• Newsletter : jusqu'à votre désinscription.
• Messages du formulaire de contact : 3 ans à compter du dernier échange.
• Statistiques d'audience internes : 13 mois maximum, puis purgées.
• Cookies techniques : voir section dédiée ci-dessous.

Cookies et traceurs

La boutique utilise uniquement des cookies techniques strictement nécessaires à son fonctionnement, exemptés de consentement préalable au sens de l'article 82 de la loi Informatique et Libertés :

• Cookie de session : maintient votre panier et votre connexion entre les pages. Durée : durée de la session (supprimé à la fermeture du navigateur).
• Cookie de panier anonyme : permet de garder votre panier si vous n'êtes pas connecté. Durée : 30 jours.

Votre préférence d'affichage clair/sombre est mémorisée dans le stockage local de votre navigateur (localStorage), sans transmission à nos serveurs.

Les polices de caractères sont fournies par Google Fonts : votre navigateur contacte les serveurs de Google, qui reçoivent votre adresse IP. Les vidéos du blog ne sont chargées qu'au moment où vous cliquez sur le lecteur ; elles sont alors fournies par YouTube (Google) depuis le domaine youtube-nocookie.com.

La boutique, le panier et le paiement ne déposent aucun cookie publicitaire, et aucun outil tiers de mesure d'audience type Google Analytics n'est utilisé.

Vos droits (RGPD)

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès à vos données (article 15)
• Droit de rectification de données inexactes (article 16)
• Droit à l'effacement dit « droit à l'oubli » (article 17)
• Droit à la limitation du traitement (article 18)
• Droit à la portabilité des données (article 20)
• Droit d'opposition au traitement, notamment pour les statistiques d'audience (article 21)
• Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur celui-ci

Pour exercer ces droits, contactez-nous par email à contact@lespetitesmainsenchantees.fr ou par courrier postal à l'adresse indiquée dans les mentions légales, en justifiant de votre identité. Une réponse vous sera apportée sous un délai maximum d'un mois.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que le traitement de vos données ne respecte pas la réglementation en vigueur.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'utilisation abusive, l'accès non autorisé, la divulgation, l'altération ou la destruction : connexion HTTPS chiffrée (TLS), mots de passe hachés, accès admin protégés, sauvegardes régulières.

Modification de la politique

La présente politique peut être modifiée à tout moment pour s'adapter aux évolutions légales ou aux nouveaux services proposés. La date de dernière mise à jour est indiquée en haut de cette page.