Document d’information
Vos données personnelles
Comprendre les données nécessaires à la boutique, leur utilisation et les moyens de garder la main.
Dernière mise à jour :
Qui traite les données ?
Le responsable de traitement est [À COMPLÉTER], exploitant la boutique « Les émois », [À COMPLÉTER].
Contact pour toute question sur vos données : contact@lesemois.fr. Vous pouvez aussi utiliser notre formulaire d’exercice des droits.
Pourquoi des informations sont nécessaires
Nous ne traitons que les données utiles aux finalités suivantes :
| Finalité | Données | Base légale |
|---|---|---|
| Gérer votre commande, sa livraison, son paiement et le service après-vente | Identité, adresses, e-mail, téléphone, contenu de la commande, déclaration de majorité | Exécution du contrat |
| Facturation et comptabilité | Factures et pièces comptables | Obligation légale |
| Votre compte client (facultatif) | E-mail, mot de passe chiffré, adresses, favoris, historique | Exécution du contrat |
| Répondre à vos messages, rétractations et demandes | E-mail, nom, numéro de commande, message | Obligation légale et intérêt légitime |
| Avis clients | Prénom et initiale, note, texte, achat vérifié | Consentement |
| Lettre d’information | Adresse e-mail, date et preuve du consentement | Consentement (double confirmation) |
| Sécurité du site, prévention de la fraude et des abus | Adresse IP, journaux techniques, données de paiement traitées par Stripe | Intérêt légitime |
| Mesure d’audience et publicité (non utilisées aujourd’hui) | Traceurs | Consentement préalable |
Limiter ce qui est collecté, protéger ce qui est intime
Le contenu d’une commande de produits intimes peut révéler des informations sur la vie sexuelle, que le RGPD protège particulièrement (art. 9). Nous le traitons uniquement pour exécuter la commande que vous avez demandée, avec le niveau de protection le plus élevé :
- aucun nom de produit ni de rubrique n’est transmis à un outil publicitaire ou à un réseau social ;
- les objets de nos e-mails sont neutres, sans nom de produit ;
- le guide de découverte ne demande jamais votre orientation ni votre vie sexuelle, et ses réponses ne sont pas enregistrées nominativement ;
- l’accès aux commandes est réservé aux personnes qui en ont besoin, avec une authentification renforcée.
Destinataires et prestataires
Vos données ne sont jamais vendues ni louées. Seuls y accèdent, pour ce qui les concerne, nos équipes habilitées et nos sous-traitants, liés par un contrat conforme à l’article 28 du RGPD :
- Hébergement : OVH SAS, serveurs situés en France ;
- Paiement : Stripe, qui traite directement vos données de carte (nous ne les recevons jamais) ;
- Préparation et expédition : notre partenaire logistique (grossiste français), qui reçoit vos nom, adresse de livraison, téléphone et le contenu du colis, puis La Poste – Colissimo pour l’acheminement ;
- Envoi des e-mails : [À COMPLÉTER] ;
- le cas échéant, notre expert-comptable et les autorités habilitées, sur demande légale.
Transferts hors de l’Union européenne
Nous privilégions des prestataires qui hébergent les données dans l’Union européenne. Stripe peut traiter certaines données de paiement aux États-Unis : ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Stripe adhère, et par les clauses contractuelles types de la Commission européenne.
Durées de conservation et sécurité
| Données | Durée |
|---|---|
| Commandes et factures | 10 ans pour les pièces comptables ; les autres données de la commande, 5 ans après la livraison (prescription) |
| Compte client | Jusqu’à sa suppression, ou 3 ans après votre dernière activité |
| Lettre d’information | Jusqu’à la désinscription, ou 3 ans après votre dernier contact |
| Paniers non finalisés | 60 jours |
| Messages de contact, demandes de rétractation et d’exercice des droits | 3 ans après la clôture de la demande |
| Choix relatifs aux cookies | 6 mois |
| Journaux techniques de sécurité | 12 mois au plus |
Les échanges sont chiffrés (HTTPS), les mots de passe sont stockés sous forme d’empreinte (Argon2) et l’accès à l’administration est restreint.
Vos droits et vos choix
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, du droit de retirer à tout moment votre consentement (lettre, cookies, avis), et du droit de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer, utilisez notre formulaire dédié ou écrivez à contact@lesemois.fr. Nous répondons dans un délai d’un mois (prolongeable de deux mois pour une demande complexe, en vous en informant). Une pièce d’identité n’est demandée qu’en cas de doute raisonnable sur votre identité.
Vos choix de cookies restent modifiables à tout moment depuis la page Gérer mes préférences. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).