Pour fêter votre arrivée, profitez de 10% de remise sur votre première commande avec le code : BIENVENUE10
Politique de Confidentialité
Date de dernière mise à jour :
1. Introduction
La protection de vos données personnelles est essentielle. Cette politique explique quelles données sont collectées lorsque vous commandez un produit (bougies, fondants, savons, brûle-parfum) sur ce site, comment elles sont utilisées, et vos droits conformément au Règlement Général sur la Protection des Données (RGPD-UE 2016/679) et à la loi Française Informatique et Libertés.
2. Particularité du site
Des dons trimestriels à la Ligue contre le cancer sont réalisés par l’éditeur du site, à partir de ses propres bénéfices. Les documents associés seront publiés sur la page dédiée Transparence et Dons.
Aucun don n’est collecté auprés des utilisateurs : vous n’êtes jamais sollicités pour des dons, et aucune donnée liée à un donateur n’est collectée.
3.Données collectées
3.1. Données nécessaires à votre commande
Dans le cadre de la préparation et de l’expédition des commandes, les données suivantes sont collectées et servent uniquement à traiter vos achats selon l’article 6(1)(b) RGPD :
- Nom et Prénom
- Adresse Postale
- Adresse E-mail
- Téléphone
- Historique de commandes
- Informations liées à la livraison et la facturation.
3.2. Données de paiement (Art. 6(1)(b) et 32).
Les paiements sont traités et sécurisés par des prestataires spécialisés : PayPal et WooCommerce Payments (Stripe).
Le site ne collecte ni ne stocke jamais vos données bancaires. Les prestataires recueillent les informatoins nécessaires à la transaction (type de carte, montant, date …) conformément à leurs propres politiques de confidentialité.
3.3. Données techniques et cookies obligatoires.
Afin de garantir la sécurité, la performance et la stabilité du site, les données suivantes sont collectées pour un fonctionnement optimal selon l’Article 6 (1)(f) RGPD :
- Adresse IP
- Navigateur utilisé
- Données techniques liées à la sécurité
- Cookies nécessaires (panier, sessions, commandes).
3.4. Données via le formulaire de contact.
Les données suivantes, collectés lors d’une prise de contact via le formulaire prévu à cet effet ne servent uniquement à répondre aux requêtes clients conformément à l’Article 6(1)(f) RGPD:
- Nom et Prénom
- Adresse E-mail
- Contenu du message
- Echanges nécessaires au suivi.
4. Finalités exactes des traitements
Conformément à l’article 5(1)(b) du RGPD, vos données sont utilisés uniquement pour les finalités suivantes :
- Préparer, expédier et suivre votre commande
- Gérer votre compte client
- Assurer la sécurité du paiement (PayPal, Stripe)
- Optimiser et sécuriser le site (prévention, fraude, bugs)
- Répondre à vos demande via le formulaire
- Réaliser des statistiques anonymes.
Aucune utilisation commerciale abusive n’est effectuée. Aucune donnée n’est revendue.
5. Base Juridique
L’Article 6 du RGPD déclare que les raisons suivantes sont d’ordre légales permettant le traitement de vos données :
- Article 6(1)(b) : exécution du contrat (commande, facturation, livraison)
- Article 6(1)(c) : respect des obligations légales (comptabilité)
- Article 6(1)(a) : Consentement (cookies non essentiels)
- Article 6(1)(f) : Intérêt légitime (sécurité du site, lutte contre la fraude, statistiques).
6. Durée de conservation des données
Comme le stipule l’Article 5(1)(e) du RGPD, vos données ne sont gardées que le temps nécessaire, c’est à dire :
- Commandes et factures : 10 ans (obligation légale)
- Compte client : tant qu’il est actif
- Formulaire de contact : 3 ans aprés dernier échange
- Logs techniques et sécurité : 1 an
- Cookies : 13 mois maximum.
Une fois la durée dépassée, les données sont supprimées ou anonymisées.
7. Partage des données (Art. 28 et 44 du RGPD)
Vos données peuvent être partagées avec :
- PayPal
- WooCommerce Payments (Stripe)
- L’hébergeur du site (O2 Switch)
- Les prestataires techniques essentiels (sécurité, sauvegarde, e-mails)
- Les transporteurs (pour l’envoi des commandes).
Nous ne vendons ni n’échangeons vos données personnelles. Tous les prestataires respectent le RGPD ou appliquent des garanties équivalentes.
8. Sécurité des données
Des mesures strictes sont mises en place afin de garantir la sécurité de vos données selon l’Article 32 du RGPD:
- Protocole HTTPS
- Mises à jour régulières du site
- Systèmes anti-piratage
- Mesures anti-fraude
- Accès sécurisé à l’administration
- Sauvegardes régulières
- Sécurité avancée côté PayPal et Stripe.
9. Cookies
Le site utilise différents types de cookie, nécessaire au bon fonctionnement du site :
- Cookies strictement nécessaires (panier, commande, sécurité)
- Cookies de mesure d’audience anonymisés
- Cookies tiers liées aux modules (paiement, sécurité).
Les cookies non essentiels nécessitent votre consentement via le bandeau prévu.
10. Hébergement
Le site est hébergé chez O2Switch – 222-224 Boulevard Gustave Flaubert 63000 Clermont-Ferrand. Les serveurs sont situés dans l’Union Européenne, garantissant un traitement conforme.
11. Vos Droits
Selon l’Article 12 à 22 du RGPD, vous gardez toujours le contrôle sur vos données car vous pouvez à tout moment demander :
- Accès à vos données (Art.15)
- Rectification (Art.16)
- Suppression (Art.17)
- Limitation (Art.18)
- Portabilité (Art.20)
- Opposition (Art.21)
- Retrait du consentement (Art.7)
Pour exercer vos droits ou pour toutes demandes d’informations : contact.marylia@gmail.com.
Vous avez également le droit de déposer une réclamation auprés de la CNIL (Art.77).
12. Transferts hors Union Européenne (Art. 44 à 49)
Paypal et Stripe peuvent transférer des données hors Union Européenne. Ces transferts sont encadrés par :
- des Clauses Contractuelles Types (CCT)
- ou des garanties reconnues par la Commission Européenne.
Cela assure un niveau de protection équivalent au RGPD.
13. Mise à jour de la Politique
La présente politique peut être modifiée en fonction de l’évolution du site ou de la réglementation. La date de dernière mise à jour est affichée en haut du document.
