Cette page explique ce que nous faisons de vos données personnelles. Elle est écrite pour être lue, pas pour se couvrir : si un point vous paraît obscur, écrivez-nous et nous le reformulerons.
Qui traite vos données
Le responsable du traitement est Olivia Boumokonia, entreprise individuelle, 8 rue du Joli Cœur, 54000 Nancy, SIRET 843 467 671 00049.
Pour toute question ou pour exercer vos droits : bonjour@uneamourette.fr.
La taille de l'entreprise ne nous impose pas de désigner un délégué à la protection des données. Vos demandes arrivent donc directement à la personne qui dirige l'entreprise.
Ce que nous collectons, et pourquoi
Quand vous passez commande
Nous collectons vos nom et prénom, votre adresse électronique, votre numéro de téléphone, votre adresse de livraison et de facturation, et le détail de votre commande.
Pourquoi : pour exécuter le contrat de vente, c'est-à-dire préparer votre colis, vous l'expédier, vous tenir informée de son acheminement et établir votre facture. Sans ces données, la commande ne peut pas aboutir.
Quand vous créez un compte
Nous conservons les mêmes données, plus votre mot de passe, qui n'est jamais stocké en clair mais sous une forme chiffrée irréversible. Nous ne pouvons pas le lire, et nous ne vous le demanderons jamais.
Pourquoi : pour vous éviter de tout ressaisir à chaque commande et vous donner accès à votre historique et à vos factures.
Quand vous vous inscrivez à la newsletter
Nous conservons votre adresse électronique, la date de votre inscription et l'adresse IP depuis laquelle elle a été faite.
Pourquoi : parce que vous y avez consenti. L'adresse IP et la date ne servent qu'à prouver ce consentement si vous en contestiez un jour l'existence. Vous pouvez retirer votre consentement à tout moment, sans avoir à vous justifier.
Si vous êtes inscrite et que vous laissez un panier sans le commander, nous pouvons vous écrire une fois pour vous le rappeler. Ce rappel n'est envoyé qu'aux personnes inscrites, et la désinscription y met fin comme au reste.
Quand vous notez vos dates
Dans votre compte, la rubrique « Mes dates » vous permet de noter les dates qui comptent pour vous : un nom pour la date, le jour et le mois, l'année si vous le souhaitez, une fourchette de budget, et si vous voulez un rappel.
Pourquoi : pour vous écrire une seule fois, dix jours avant chaque date, avec quelques pièces dans le budget indiqué. C'est un service de votre compte que vous choisissez d'utiliser, et noter une date revient à demander ce rappel : la page le dit à côté du bouton. Chaque courriel contient un lien qui arrête les rappels pour cette date, sans avoir à vous connecter, et vous pouvez aussi les couper ou supprimer la date depuis votre compte.
Vos dates restent dans votre compte tant que vous ne les supprimez pas, et disparaissent avec lui. Elles figurent dans le fichier que vous obtenez en téléchargeant vos données.
Quand vous laissez un avis
Nous conservons votre note, votre texte, la photo si vous en ajoutez une, et le prénom sous lequel l'avis est publié. Seules les clientes qui ont reçu leur commande peuvent laisser un avis, ainsi que les personnes qui ont acheté une pièce à notre stand sur un marché et à qui nous avons remis une invitation personnelle. Chaque avis est relu avant publication.
Pour une invitation de marché, nous notons la pièce achetée, le lieu et la date de l'achat (publiée avec l'avis), et, si vous nous les donnez, votre prénom et votre adresse e-mail. L'adresse ne sert qu'à vous envoyer une seule fois le lien, que vous avez demandé ; elle est effacée dès que le lien a servi, a été annulé, ou a expiré au bout de soixante jours. Le lien ne contient aucune donnée vous concernant.
Une photo est réenregistrée par nos soins avant d'être conservée : les informations cachées qu'elle contenait, comme la position GPS d'une photo prise au téléphone, sont supprimées.
Dix jours après la livraison, nous vous envoyons un seul courriel pour vous demander votre avis sur la commande reçue. Jamais de second envoi pour la même commande. Si vous ne souhaitez plus recevoir ces courriels, un lien « Ne plus recevoir de demandes d'avis » en bas de chacun les arrête en un clic, sans vous connecter. Vous pouvez aussi nous écrire.
Pourquoi : parce que les avis des clientes aident les autres à choisir, ce qui est notre intérêt légitime, et que le courriel porte sur une commande que vous venez de recevoir.
Pour éviter qu'un programme ne fausse les avis, les votes ou les signalements, nous comptons les actions faites depuis une même connexion. Nous ne gardons pas votre adresse IP pour cela, seulement une empreinte chiffrée qui ne permet pas de la retrouver, effacée au bout d'une journée au plus.
Avis clients Google, sur la page de confirmation de commande
Une fois votre commande validée, la page vous propose, par un bouton « Recevoir le questionnaire Google », un questionnaire de satisfaction sur la boutique envoyé par Google. Tant que vous n'appuyez pas sur ce bouton, aucun script de Google n'est chargé et rien n'est transmis à Google. Si vous appuyez, la page charge le service de Google et lui transmet votre adresse électronique, le numéro de votre commande, le pays de livraison, la date de livraison estimée et les codes-barres des pièces commandées, pour afficher la fenêtre de Google.
Le questionnaire ne vous est envoyé par Google que si vous répondez OUI dans cette fenêtre. Si vous fermez la fenêtre ou répondez non, vous ne recevez rien. Votre réponse est recueillie par Google, qui traite alors ces données selon sa propre politique de confidentialité.
Quand vous saisissez une adresse
Quand vous tapez une adresse en France dans le champ « Adresse », au moins trois caractères, ce que vous avez tapé est envoyé au service de géocodage de l'Institut national de l'information géographique et forestière (IGN), qui répond par une liste d'adresses officielles à choisir. Seul le texte du champ est transmis, avec, comme pour toute page web, l'adresse IP de votre connexion. Votre nom et vos autres coordonnées ne le sont pas. Vous pouvez aussi ignorer la liste et saisir votre adresse librement.
Pourquoi : pour éviter les erreurs d'adresse qui retardent ou égarent un colis, ce qui est notre intérêt légitime et le vôtre.
Quand vous utilisez la messagerie du site
La petite messagerie en bas de page fonctionne sur notre serveur, sans service extérieur. Nous conservons le texte des messages, votre adresse électronique si vous la donnez pour que nous puissions vous répondre, et une empreinte chiffrée de votre adresse IP qui sert seulement à limiter les abus. La conversation est supprimée six mois après le dernier message.
Quand vous nous écrivez
Nous conservons le contenu de votre message et vos coordonnées, le temps de vous répondre et de garder trace de l'échange s'il concerne une commande.
Ce que nous ne faisons pas
- Nous ne vendons ni ne louons vos données, à personne, jamais.
- Nous n'installons aucun traceur publicitaire sans votre accord. Le seul, celui de Meta, n'est chargé que si vous l'acceptez, et nous ne lui transmettons ni votre nom, ni votre adresse électronique, ni votre téléphone.
- Nous ne profilons pas et ne prenons aucune décision automatisée à votre égard.
La mesure d'audience
Nous mesurons la fréquentation du site avec Matomo, un outil libre que nous avons installé sur notre propre serveur. C'est un point qui compte : les statistiques d'une boutique disent qui la regarde et ce qui l'intéresse. Nous ne les confions à personne. Vos visites ne sont transmises à aucun prestataire d'analyse, et il n'existe aucun compte tiers où elles seraient consultables.
Elle compte les pages vues et les recherches faites dans la boutique, et, pour le commerce, les pièces consultées, le contenu et le montant des paniers, et les commandes passées avec leurs montants, sous un identifiant de commande pseudonyme qui ne correspond pas au numéro de commande et ne permet pas de la retrouver. Elle ne reçoit ni votre nom, ni votre adresse électronique, ni votre numéro de client.
Cette mesure est configurée pour répondre aux critères d'exemption de consentement publiés par la CNIL. Elle ne vous demande donc pas votre accord et fonctionne quel que soit votre choix sur les cookies publicitaires :
- Un seul cookie, déposé par notre domaine et lu par lui seul. Il sert à savoir qu'une même visite se poursuit d'une page à l'autre, et rien d'autre.
- Votre adresse IP est tronquée avant tout enregistrement. Nous conservons une zone géographique approximative, jamais de quoi vous identifier.
- Rien n'est recoupé avec un autre site, ni avec votre compte client. Les statistiques servent à nous seuls et restent des statistiques.
- Aucune donnée n'est partagée, ni vendue, ni transmise à quiconque.
- Treize mois au plus pour le cookie, et vingt-cinq mois de conservation au maximum, qui est le plafond fixé par la CNIL. Au-delà, les données sont supprimées.
- Le signal « ne pas me pister » de votre navigateur est respecté. Si vous l'avez activé, vous n'êtes pas comptée, sans avoir rien à faire de plus.
Si vous souhaitez ne pas être comptée sans passer par ce réglage, écrivez-nous : nous vous indiquerons comment vous en exclure définitivement.
À quoi cela nous sert, concrètement : savoir quelles pièces on regarde le plus, sur quelle page on abandonne un panier, ce que l'on cherche sans le trouver, et si le site fonctionne aussi bien sur un téléphone que sur un ordinateur. Pas à vous poursuivre ailleurs.
La mesure de nos publicités, seulement avec votre accord
Nous diffusons parfois des publicités sur Facebook et Instagram. Pour savoir si elles amènent des visites et des achats, le site peut charger le pixel de Meta. Il n'est chargé que si vous acceptez les cookies publicitaires dans le bandeau affiché à votre première visite. Refuser est aussi simple qu'accepter, et fermer le bandeau sans choisir vaut refus.
Si vous acceptez, le pixel transmet à Meta les pages que vous voyez, les pièces consultées, les ajouts au panier, le début de la commande, et l'achat avec son montant et les numéros des pièces achetées. Il dépose deux cookies, _fbp et _fbc, qui permettent à Meta de reconnaître votre navigateur. Nous ne lui transmettons ni votre nom, ni votre adresse électronique, ni votre téléphone.
Pourquoi : parce que vous y avez consenti. Votre choix, accord ou refus, est conservé six mois, puis vous est redemandé. Vous pouvez le changer à tout moment par le lien « Gérer mes cookies » en bas de chaque page : un retrait arrête le pixel et efface ses cookies.
Meta Platforms Ireland Ltd reçoit ces données et peut les utiliser pour ses propres traitements, décrits dans sa politique de confidentialité. Le détail des cookies figure sur notre page cookies.
Qui d'autre voit vos données
Ces prestataires interviennent, chacun pour une tâche précise, et aucun n'a le droit d'utiliser vos données à d'autres fins :
- OVH, France, héberge le site, la base de données et notre messagerie.
- Boxtal, France, transmet aux transporteurs l'adresse nécessaire à la livraison de votre colis.
- Mollie, Pays-Bas, traite votre paiement.
- IGN, établissement public français, propose les adresses quand vous en saisissez une.
Tous sont établis dans l'Union européenne, et les données qu'ils traitent pour nous ne quittent pas l'Union européenne. La mesure d'audience n'ajoute personne à cette liste, puisqu'elle tourne sur notre serveur.
Deux services reçoivent en outre des données dans les cas décrits plus haut, et les utilisent aussi pour leur propre compte :
- Meta Platforms Ireland Ltd, Irlande, pour la mesure de nos publicités, seulement si vous acceptez les cookies publicitaires.
- Google Ireland Ltd, Irlande, pour les Avis clients Google, sur la page de confirmation de commande.
Ces deux sociétés peuvent transférer les données vers les États-Unis. Ces transferts sont encadrés par le Data Privacy Framework entre l'Union européenne et les États-Unis, reconnu par la Commission européenne le 10 juillet 2023.
Vos coordonnées bancaires ne transitent jamais par nos serveurs et nous ne les voyons pas : elles sont saisies directement chez notre prestataire de paiement, qui seul les détient.
Combien de temps nous les conservons
- Les données de commande et les factures : dix ans. Ce n'est pas notre choix, c'est le délai de conservation des pièces comptables imposé par le code de commerce.
- Votre compte client : 3 ans après le dernier contact avec nous, après quoi il est supprimé. Vous pouvez aussi le supprimer avant.
- Votre inscription à la newsletter : jusqu'à ce que vous vous désinscriviez. Nous gardons ensuite votre adresse dans une liste d'exclusion, précisément pour ne plus jamais vous écrire.
- Vos messages : trois ans à compter du dernier échange.
- Vos dates : tant que vous les gardez, et au plus tant que votre compte existe.
- Vos avis : tant qu'ils sont publiés, ou jusqu'à ce que vous nous demandiez de les retirer.
- Les conversations de la messagerie : six mois après le dernier message.
- Les empreintes servant à limiter les abus : une journée au plus.
- Les statistiques de fréquentation : vingt-cinq mois, le plafond fixé par la CNIL.
- Votre choix sur les cookies publicitaires : six mois. Les durées des cookies de Meta sont indiquées sur la page cookies.
Vos droits
Vous pouvez à tout moment :
- accéder aux données que nous détenons sur vous, et en obtenir une copie ;
- les faire corriger si elles sont inexactes ;
- les faire effacer, sauf celles que la loi nous oblige à conserver, comme les factures ;
- en limiter l'utilisation ou vous y opposer ;
- les récupérer dans un format lisible par une machine, pour les emporter ailleurs ;
- retirer votre consentement à la newsletter, aux rappels de vos dates ou aux cookies publicitaires, sans que cela remette en cause ce qui a été fait avant.
Si vous avez un compte, la rubrique « Mes données personnelles » vous permet de télécharger vos données et d'en demander la suppression sans passer par nous.
Sinon, écrivez à bonjour@uneamourette.fr. Nous répondons sous un mois, et le plus souvent sous quarante-huit heures. Il pourra nous être nécessaire de vérifier votre identité avant de communiquer des données, afin de ne pas les remettre à quelqu'un d'autre.
Si notre réponse ne vous satisfait pas
Vous pouvez saisir la Commission nationale de l'informatique et des libertés :
- CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
- www.cnil.fr/fr/plaintes
Sécurité
Le site est servi exclusivement en HTTPS, les mots de passe sont stockés sous forme chiffrée irréversible, l'accès à l'administration est restreint, et les données sont sauvegardées quotidiennement.
Aucune mesure n'est infaillible. Si une violation de données devait survenir et présenter un risque pour vos droits, nous en informerions la CNIL sous soixante-douze heures et vous en informerions directement lorsque le risque est élevé.
Modifications
Cette page peut évoluer si nos traitements changent. Toute modification substantielle vous sera signalée.
