Politique de confidentialité
La réponse courte : nous recueillons seulement ce qu'il faut pour traiter votre commande, la livrer et répondre à la loi. Rien n'est utilisé pour de la publicité, et le site n'installe aucun traceur de mesure.
Qui est responsable
Le responsable du traitement est Mickaël Lebret EI, dont les coordonnées figurent dans les mentions légales. Pour toute question sur vos données, écrivez à bonjour@maisondragee.fr.
Les données recueillies
- Votre commande : numéro, objets commandés, montants, dates, version des conditions de vente acceptée, date limite de livraison annoncée, numéro de suivi.
- Votre livraison : nom et adresse de livraison, que vous saisissez sur la page de paiement, et votre courriel.
- Une rétractation : numéro de commande, nom, courriel, contenu de votre déclaration, date et heure de l'envoi.
- Vos messages : les courriels que vous nous écrivez, et nos réponses.
- Le fonctionnement du site : un compteur anti-abus des formulaires, qui ne garde qu'une empreinte brouillée de votre adresse IP (jamais l'adresse en clair), et un journal d'erreurs de l'application, sans donnée personnelle. Le serveur web garde par ailleurs ses journaux d'accès (adresse IP, page demandée, date).
Nous ne recevons aucune donnée de votre carte bancaire : le paiement se fait sur la page sécurisée de Stripe.
Pourquoi, et sur quelle base légale
| Finalité | Base légale |
|---|---|
| Prendre et exécuter votre commande, la livrer, vous envoyer les courriels de commande et d'expédition | Exécution du contrat |
| Recevoir et traiter votre rétractation, répondre à vos messages | Exécution du contrat |
| Vous prévenir de la prochaine création, si vous nous l'avez demandé par courriel | Consentement (votre demande), retirable à tout moment par un simple courriel |
| Tenir la comptabilité, émettre les factures, tenir le registre des réclamations sur la sécurité des produits | Obligation légale |
| Protéger le site contre les envois abusifs, journaliser les erreurs | Intérêt légitime (sécurité du site) |
Combien de temps
| Donnée | Durée |
|---|---|
| Commandes et lignes de commande | 10 ans, pour la comptabilité |
| Rétractations | Comme la commande |
| Registre des réclamations sur la sécurité des produits | 5 ans au plus pour les données personnelles |
| Courriels envoyés (file technique) et événements du paiement | 90 jours |
| Adresse donnée pour être prévenu de la prochaine création | Jusqu'à ce courriel, ou jusqu'à ce que vous le refusiez |
| Compteurs anti-abus des formulaires | 24 heures |
| Journaux d'accès du serveur web | 15 jours au plus (rotation quotidienne, 14 archives) |
Qui reçoit vos données
Seuls les prestataires nécessaires à votre commande, en tant que sous-traitants.
- Stripe : paiement par carte et facture de chaque commande.
- OVH : hébergement du site et de sa base de données.
- Backblaze : sauvegardes chiffrées de la base de données.
- Le service d'envoi des courriels (Brevo au départ) : envoi des courriels de commande, d'expédition et de rétractation.
- La Poste (Lettre suivie ou Colissimo) : votre nom et votre adresse, pour livrer le colis.
Stripe et Backblaze sont des sociétés américaines. Elles adhèrent au cadre de protection des données entre l'Union européenne et les États-Unis (Data Privacy Framework), qui encadre tout transfert de vos données vers les États-Unis. Nos sauvegardes chez Backblaze sont chiffrées avant de quitter notre serveur, et le compartiment est situé dans l'Union européenne.
Nous ne vendons ni ne louons vos données, et nous ne vous adressons aucune prospection commerciale.
Cookies
Le site n'utilise que deux cookies de fonctionnement, qui ne demandent pas votre consentement.
- Le panier (md_panier) : il garde en mémoire les objets et les quantités de votre panier, signés pour qu'on ne puisse pas les modifier, pendant 7 jours.
- La session d'administration : réservée à l'éditeur du site.
Aucun traceur de mesure d'audience ni cookie publicitaire n'est installé, et les pages ne chargent aucune ressource d'un autre site. La fréquentation se mesure par les journaux du serveur, sans cookie ni script.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement (sauf ce que la loi nous oblige à conserver), la limitation du traitement, vous y opposer, et récupérer vos données. Écrivez à bonjour@maisondragee.fr : nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).