Cette page explique ce que nous faisons de vos données personnelles. Elle est écrite pour être lue, pas pour se couvrir : si un point vous paraît obscur, écrivez-nous et nous le reformulerons.
Qui traite vos données
Le responsable du traitement est Olivia-Claudie, entreprise individuelle, 8 rue du Joli Cœur, 54000 Nancy, SIRET 843 467 671 00049.
Pour toute question ou pour exercer vos droits : bonjour@uneamourette.fr.
La taille de l'entreprise ne nous impose pas de désigner un délégué à la protection des données. Vos demandes arrivent donc directement à la personne qui dirige l'entreprise.
Ce que nous collectons, et pourquoi
Quand vous passez commande
Nous collectons vos nom et prénom, votre adresse électronique, votre numéro de téléphone, votre adresse de livraison et de facturation, et le détail de votre commande.
Pourquoi : pour exécuter le contrat de vente, c'est-à-dire préparer votre colis, vous l'expédier, vous tenir informée de son acheminement et établir votre facture. Sans ces données, la commande ne peut pas aboutir.
Quand vous créez un compte
Nous conservons les mêmes données, plus votre mot de passe, qui n'est jamais stocké en clair mais sous une forme chiffrée irréversible. Nous ne pouvons pas le lire, et nous ne vous le demanderons jamais.
Pourquoi : pour vous éviter de tout ressaisir à chaque commande et vous donner accès à votre historique et à vos factures.
Quand vous vous inscrivez à la newsletter
Nous conservons votre adresse électronique, la date de votre inscription et l'adresse IP depuis laquelle elle a été faite.
Pourquoi : parce que vous y avez consenti. L'adresse IP et la date ne servent qu'à prouver ce consentement si vous en contestiez un jour l'existence. Vous pouvez retirer votre consentement à tout moment, sans avoir à vous justifier.
Quand vous nous écrivez
Nous conservons le contenu de votre message et vos coordonnées, le temps de vous répondre et de garder trace de l'échange s'il concerne une commande.
Ce que nous ne faisons pas
- Nous ne vendons ni ne louons vos données, à personne, jamais.
- Nous n'installons aucun traceur publicitaire. Aucune régie, aucun réseau social, aucun revendeur de données ne dépose quoi que ce soit sur votre appareil depuis ce site.
- Nous ne profilons pas et ne prenons aucune décision automatisée à votre égard.
La mesure d'audience
Nous mesurons la fréquentation du site avec Matomo, un outil libre que nous avons installé sur notre propre serveur. C'est un point qui compte : les statistiques d'une boutique disent qui la regarde et ce qui l'intéresse. Nous ne les confions à personne. Vos visites ne sont transmises à aucun prestataire d'analyse, et il n'existe aucun compte tiers où elles seraient consultables.
Cette mesure est configurée pour répondre aux critères d'exemption de consentement publiés par la CNIL, ce qui est la raison pour laquelle ce site ne vous impose pas de bandeau à cliquer :
- Un seul cookie, déposé par notre domaine et lu par lui seul. Il sert à savoir qu'une même visite se poursuit d'une page à l'autre, et rien d'autre.
- Votre adresse IP est tronquée avant tout enregistrement. Nous conservons une zone géographique approximative, jamais de quoi vous identifier.
- Rien n'est recoupé avec un autre site, ni avec votre compte client, ni avec vos commandes. Les statistiques restent des statistiques.
- Aucune donnée n'est partagée, ni vendue, ni transmise à quiconque.
- Vingt-cinq mois de conservation au maximum, qui est le plafond fixé par la CNIL. Au-delà, les données sont supprimées.
- Le signal « ne pas me pister » de votre navigateur est respecté. Si vous l'avez activé, vous n'êtes pas comptée, sans avoir rien à faire de plus.
Si vous souhaitez ne pas être comptée sans passer par ce réglage, écrivez-nous : nous vous indiquerons comment vous en exclure définitivement.
À quoi cela nous sert, concrètement : savoir quelles pièces on regarde le plus, sur quelle page on abandonne un panier, et si le site fonctionne aussi bien sur un téléphone que sur un ordinateur. Pas à vous poursuivre ailleurs.
Qui d'autre voit vos données
Trois prestataires interviennent, chacun pour une tâche précise, et aucun n'a le droit d'utiliser vos données à d'autres fins :
- OVH, France, héberge le site, la base de données et notre messagerie.
- Boxtal, France, transmet aux transporteurs l'adresse nécessaire à la livraison de votre colis.
- Mollie, Pays-Bas, traite votre paiement.
Tous sont établis dans l'Union européenne, et vos données ne quittent pas l'Union européenne. La mesure d'audience n'ajoute personne à cette liste, puisqu'elle tourne sur notre serveur.
Vos coordonnées bancaires ne transitent jamais par nos serveurs et nous ne les voyons pas : elles sont saisies directement chez notre prestataire de paiement, qui seul les détient.
Combien de temps nous les conservons
- Les données de commande et les factures : dix ans. Ce n'est pas notre choix, c'est le délai de conservation des pièces comptables imposé par le code de commerce.
- Votre compte client : tant que vous le gardez, puis trois ans après votre dernier contact avec nous, après quoi il est supprimé.
- Votre inscription à la newsletter : jusqu'à ce que vous vous désinscriviez. Nous gardons ensuite votre adresse dans une liste d'exclusion, précisément pour ne plus jamais vous écrire.
- Vos messages : trois ans à compter du dernier échange.
- Les statistiques de fréquentation : vingt-cinq mois, le plafond fixé par la CNIL.
Vos droits
Vous pouvez à tout moment :
- accéder aux données que nous détenons sur vous, et en obtenir une copie ;
- les faire corriger si elles sont inexactes ;
- les faire effacer, sauf celles que la loi nous oblige à conserver, comme les factures ;
- en limiter l'utilisation ou vous y opposer ;
- les récupérer dans un format lisible par une machine, pour les emporter ailleurs ;
- retirer votre consentement à la newsletter, sans que cela remette en cause les envois déjà effectués.
Si vous avez un compte, la rubrique « Mes données personnelles » vous permet de télécharger vos données et d'en demander la suppression sans passer par nous.
Sinon, écrivez à bonjour@uneamourette.fr. Nous répondons sous un mois, et le plus souvent sous quarante-huit heures. Il pourra nous être nécessaire de vérifier votre identité avant de communiquer des données, afin de ne pas les remettre à quelqu'un d'autre.
Si notre réponse ne vous satisfait pas
Vous pouvez saisir la Commission nationale de l'informatique et des libertés :
- CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
- www.cnil.fr/fr/plaintes
Sécurité
Le site est servi exclusivement en HTTPS, les mots de passe sont stockés sous forme chiffrée irréversible, l'accès à l'administration est restreint, et les données sont sauvegardées quotidiennement.
Aucune mesure n'est infaillible. Si une violation de données devait survenir et présenter un risque pour vos droits, nous en informerions la CNIL sous soixante-douze heures et vous en informerions directement lorsque le risque est élevé.
Modifications
Cette page peut évoluer si nos traitements changent. Toute modification substantielle vous sera signalée.