Responsable du traitement
Compléter avec l’identité et les coordonnées du responsable du traitement ainsi qu’une adresse dédiée aux demandes relatives aux données personnelles.
Données traitées
Le site traite les coordonnées de contact et de livraison, le contenu de la commande, les échanges avec le service client et, lorsque vous créez un compte, votre identité, votre adresse email et votre historique de commandes. Les données bancaires complètes sont traitées par Stripe et ne sont pas stockées dans Directus.
Finalités et bases légales
Les données sont utilisées pour exécuter la commande, livrer les produits, gérer les retours et respecter les obligations comptables. La prospection commerciale n’est pas activée dans cette première version.
Destinataires
Les données strictement nécessaires peuvent être transmises à Stripe, au prestataire d’hébergement, au prestataire email, au transporteur et aux conseils légalement habilités.
Durées de conservation
Définir et documenter une durée par catégorie : commandes et pièces comptables, demandes client, journaux techniques et sauvegardes. Une automatisation d’anonymisation pourra être ajoutée après validation de ces durées.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données, et exercer les autres droits prévus par la réglementation applicable. Vous pouvez également introduire une réclamation auprès de la CNIL.
Compte et demandes
Vous pouvez corriger votre prénom et votre nom depuis votre espace personnel. Les changements d’adresse email et les demandes de suppression de compte sont traités par le support après vérification de votre identité. Les commandes peuvent être conservées séparément lorsque la loi impose leur conservation.
Mesure d’audience et cookies
Deux mesures distinctes peuvent être actives. La première, agrégée, ne dépose aucun cookie et ne suit pas les visiteurs d’un site à l’autre. La seconde, Microsoft Clarity, sert à comprendre l’usage de la boutique : cartes de chaleur et enregistrements de session dont les contenus sensibles sont masqués. Elle n’est activée qu’après votre acceptation depuis le bandeau de mesure d’audience, et son refus ne restreint aucune fonctionnalité. Clarity dépose alors deux cookies sur notre domaine (_clck, _clsk) ainsi que des identifiants Microsoft tiers (CLID, MUID). Les contenus saisis dans les formulaires ne sont jamais enregistrés, et les zones contenant des données personnelles sont explicitement masquées. Vous pouvez revenir sur votre choix à tout moment depuis le lien « Mesure d’audience » du pied de page, qui rouvre le bandeau et efface les cookies de mesure. Le panier est mémorisé localement sur l’appareil. En cas de connexion, un cookie strictement nécessaire, chiffré et inaccessible au JavaScript du navigateur maintient votre session pendant sept jours au maximum. Stripe peut utiliser les mécanismes nécessaires au paiement sur son propre domaine.