Responsable du traitement

Léna TAFAT, entrepreneure individuelle, exerçant sous le nom commercial LILIECREA. Boutique en ligne : Saperlipopettebylena.com.

Adresse : 100 Chaussée de l’Étang, 94160 Saint-Mandé, France

E-mail : contact@saperlipopettebylena.com

Quelles données sont collectées

Les informations sont fournies directement par vous ou générées lors de l’utilisation de la boutique. Selon votre parcours, elles peuvent comprendre :

• Votre identité, vos coordonnées, vos adresses de facturation et de livraison ;
• Les informations relatives au compte client, aux commandes, aux retours et au programme de fidélité ;
• Vos préférences de personnalisation, les textes, logos, images ou fichiers transmis pour une création ;
• Vos messages, demandes de devis, avis et échanges avec l’atelier ;
• Votre choix d’inscription à la newsletter et vos préférences de communication ;
• Les références de paiement et l’état de la transaction, sans accès de l’atelier au numéro complet de votre carte ;
• Les données techniques nécessaires au fonctionnement du site, telles que l’adresse IP, le type d’appareil, les journaux de connexion et les choix relatifs aux cookies.

Les champs obligatoires sont signalés au moment de la collecte. Sans les informations nécessaires, la boutique ne peut pas créer le compte, traiter la commande, établir une facture ou organiser la livraison.

Pourquoi et sur quelle base vos données sont utilisées

Qui peut recevoir vos données

Vos données ne sont pas vendues. Elles sont accessibles à l’atelier et, uniquement dans la mesure nécessaire à leurs missions, aux prestataires suivants :

• EProShopping et ses prestataires techniques pour l’hébergement et le fonctionnement de la boutique ;
• Stripe et PayPal pour le traitement et la sécurisation des paiements ;
• Le transporteur choisi pour l’acheminement et le suivi de la commande ;
• Brevo lorsque ses outils de newsletter ou de messagerie sont utilisés ;
• Les prestataires de comptabilité, de maintenance ou de conseil lorsqu’une intervention le nécessite ;
• Les administrations, juridictions ou autorités légalement habilitées lorsqu’une transmission est obligatoire.

Chaque prestataire ne reçoit que les informations utiles à sa mission et doit les traiter selon ses propres obligations ou les instructions de la responsable du traitement.

Combien de temps les données sont conservées

Une durée adaptée est appliquée à chaque usage. Toutes les données ne sont donc pas supprimées au même moment.

À l’issue de ces durées, les données sont supprimées, anonymisées ou placées en archivage intermédiaire avec un accès limité lorsqu’une conservation légale ou contentieuse reste nécessaire.

Cookies et autres traceurs

Les cookies strictement nécessaires assurent notamment la connexion au compte, la mémorisation du panier, la sécurité et le fonctionnement de la commande. Ils ne nécessitent pas de consentement, car le site ne peut pas fournir correctement ces services sans eux.

Les cookies de mesure d’audience ou de marketing servent à comprendre l’utilisation du site ou à proposer des contenus publicitaires personnalisés. Lorsqu’ils ne bénéficient pas d’une exemption légale, ils ne peuvent être déposés qu’après votre accord.

Le bandeau affiché lors de votre arrivée vous informe et vous permet d’exprimer vos choix sur les traceurs non essentiels. Vous pouvez ensuite modifier ou retirer votre choix à tout moment depuis le lien Gestion des cookies présent en bas du site.

Le réglage du navigateur peut compléter ces choix, mais son blocage global peut empêcher la connexion au compte, la conservation du panier ou la finalisation de la commande. La liste des catégories et des tiers concernés est présentée dans le gestionnaire de cookies de la boutique.

Paiement et sécurité

Les paiements sont traités par Stripe ou PayPal selon le moyen sélectionné. L’atelier reçoit la confirmation, le montant et une référence de transaction, mais n’accède pas au numéro complet de la carte bancaire ni à son cryptogramme.

Des mesures techniques et organisationnelles adaptées sont utilisées pour limiter les accès non autorisés, la perte, l’altération ou la divulgation des données. L’accès aux outils de gestion est réservé aux personnes et prestataires qui en ont besoin.

Aucun système ne garantit un risque nul. En cas d’incident présentant un risque pour les personnes, les mesures de notification prévues par le RGPD sont appliquées.

Traitements hors de l’Espace économique européen

Certains prestataires techniques ou de paiement peuvent traiter des données depuis un pays situé hors de l’Espace économique européen. Lorsque cela se produit, le transfert doit reposer sur une décision d’adéquation, des clauses contractuelles types approuvées par la Commission européenne ou un autre mécanisme prévu par le RGPD.

Vous pouvez demander des informations sur les garanties applicables en écrivant à l’adresse de contact indiquée sur cette page.

Vos droits

Selon le traitement concerné et les conditions prévues par le RGPD, vous pouvez demander :

• L’accès à vos données et une copie de celles-ci ;
• La rectification de données inexactes ou incomplètes ;
• L’effacement de données qui ne doivent plus être conservées ;
• La limitation temporaire d’un traitement ;
• L’opposition à un traitement fondé sur l’intérêt légitime ou à la prospection ;
• La portabilité des données que vous avez fournies, lorsqu’elle est applicable ;
• Le retrait de votre consentement pour l’avenir, sans remettre en cause les traitements déjà réalisés légalement.

Ces droits ne sont pas absolus. Une demande de suppression ne permet pas, par exemple, d’effacer immédiatement une facture qui doit être conservée pendant la durée légale.

Comment exercer vos droits

Envoyez votre demande à contact@saperlipopettebylena.com ou par courrier à LILIECREA, 100 Chaussée de l’Étang, 94160 Saint-Mandé, France. Indiquez le droit exercé et les informations permettant de retrouver votre compte ou votre commande.

Une réponse est apportée en principe dans un délai d’un mois. Ce délai peut être prolongé de deux mois lorsque la demande est complexe ou nombreuse. Vous en serez informé dans le premier mois.

Aucune copie de pièce d’identité n’est demandée systématiquement. Un justificatif adapté peut être sollicité uniquement en cas de doute raisonnable sur l’identité du demandeur, puis supprimé lorsqu’il n’est plus nécessaire.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la Commission nationale de l’informatique et des libertés, la CNIL.

Décision automatisée et mise à jour

L’atelier n’utilise pas les données de commande pour prendre, à lui seul, une décision produisant un effet juridique ou significatif sur le seul fondement d’un traitement automatisé. Les prestataires de paiement peuvent appliquer leurs propres contrôles automatisés de sécurité et de lutte contre la fraude. Avec votre accord, certains cookies marketing tiers peuvent également contribuer à la personnalisation de publicités selon les conditions indiquées dans le gestionnaire de cookies.

Cette politique peut évoluer si les services utilisés, les pratiques de la boutique ou la réglementation changent. La date affichée en haut de page permet d’identifier la version en vigueur.