Votre vie privée compte. Voici exactement ce qui est collecté sur PileaBijoux, pourquoi, pendant combien de temps, et qui d’autre y a accès.
Qui traite vos données
Le responsable de traitement est Ophélie Catherine Hélène PILL, Entrepreneur individuel (EI), 21 rue du Faubourg, 88270 Rancourt, France. Pour toute question relative à vos données : opheliepill24@gmail.com.
Aucun délégué à la protection des données n’a été désigné : la structure est une entreprise individuelle et les traitements réalisés ne l’imposent pas.
Ce que nous collectons, et pourquoi
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Traiter et livrer une commande | Nom, e-mail, téléphone, adresse de livraison, pays, contenu de la commande, note libre | Exécution du contrat de vente | 3 ans après le dernier contact, puis suppression |
| Justifier la commande et tenir la comptabilité | Référence, montants, date, coordonnées de facturation | Obligation légale (article L123-22 du code de commerce) | 10 ans à compter de la clôture de l’exercice |
| Prouver l’acceptation des conditions de vente et, le cas échéant, la renonciation au droit de rétractation sur une pièce sur-mesure | Date et heure de l’acceptation, adresse IP, numéro de version des conditions acceptées | Intérêt légitime : se ménager une preuve du contrat | 10 ans, avec la commande |
| Encaisser le paiement par carte | Nom, e-mail, montant, référence de la commande, identifiant de la transaction. Les coordonnées bancaires sont saisies et conservées chez le prestataire de paiement, jamais sur ce site. | Exécution du contrat de vente | 13 mois chez le prestataire pour la preuve de la transaction, 10 ans pour la pièce comptable |
| Envoyer les e-mails de suivi de commande | Nom, e-mail, référence et état de la commande | Exécution du contrat de vente | Durée de vie de la commande, puis 3 ans |
| Répondre à un message envoyé par la page contact | Nom, e-mail, contenu du message | Intérêt légitime : répondre à une sollicitation | 12 mois après la clôture de l’échange |
| Vous demander votre avis sur une commande reçue | Nom, e-mail, référence et contenu de la commande | Intérêt légitime : recueillir l’avis des clientes sur leur achat. Un seul e-mail par commande, sans relance, sans contrepartie | Avec la commande |
| Publier votre avis sur le livre d’or | Nom affiché, note, texte, date de publication, date de l’achat, bijoux concernés. L’adresse e-mail sert à vous prévenir de la publication ou d’un refus motivé et n’est jamais publiée | Consentement, donné en envoyant l’avis. Vous pouvez le retirer à tout moment en demandant la suppression de l’avis | Tant que l’avis est en ligne. Un avis refusé est effacé au bout de 6 mois |
| Conserver votre panier entre deux visites | Identifiant technique du panier, contenu du panier | Intérêt légitime : fournir le service demandé | 60 jours sans visite, puis suppression automatique |
| Mesurer la fréquentation du site, de façon anonyme | Pages vues, bijoux consultés et provenance des visites, sans cookie ni identifiant conservé | Intérêt légitime : améliorer le site. Vous pouvez vous y opposer d’un clic | Compteurs agrégés par jour, sans donnée personnelle |
| Sécuriser le site et limiter les abus | Adresse IP, horodatage des tentatives de connexion et de commande | Intérêt légitime : sécurité du service | Quelques minutes en mémoire, 12 mois pour les preuves de commande |
Les champs marqués comme obligatoires au moment de la commande sont nécessaires à sa conclusion : sans eux, la vente ne peut pas être exécutée. Les autres, comme le téléphone ou la note libre, sont facultatifs.
Aucune donnée n’est utilisée à des fins de prospection commerciale, aucune newsletter n’est envoyée, aucun profilage ni aucune décision automatisée n’est réalisé, et aucune donnée n’est vendue ni louée.
Qui d’autre y a accès
Vos données ne sont transmises qu’aux prestataires strictement nécessaires au fonctionnement du site, qui agissent comme sous-traitants et ne peuvent les utiliser à d’autres fins :
- o2switch (222-224 Boulevard Gustave Flaubert, 63000 Clermont-Ferrand, France), hébergement du site et des données, et acheminement des e-mails de confirmation et de suivi de commande depuis la messagerie du domaine.
- Stripe (Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Dublin 2, Irlande), encaissement des paiements par carte. Données transmises : nom, adresse e-mail, montant et référence de la commande. Vos coordonnées bancaires sont saisies directement chez Stripe : elles ne transitent jamais par ce site et n’y sont jamais conservées.
- Le transporteur choisi pour votre envoi, remise du colis. Données transmises : nom, adresse postale, et le cas échéant e-mail ou téléphone pour l’avis de passage.
Vos données sont hébergées et traitées au sein de l’Union européenne. Stripe, établi en Irlande, peut faire intervenir des entités de son groupe hors de l’Union européenne pour la détection de la fraude et le support : ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
Cookies et traceurs
Le site n’utilise ni cookie publicitaire, ni cookie de mesure d’audience, ni traceur tiers. Les seuls éléments déposés sur votre appareil sont strictement nécessaires au service que vous demandez : la loi les dispense de consentement (article 82 de la loi Informatique et Libertés), c’est pourquoi aucun bandeau n’est affiché.
Un cookie technique est déposé lorsque vous ajoutez un bijou au panier : il permet de retrouver votre panier et expire au bout de 60 jours. Un second cookie, d’une durée de deux minutes, affiche le message de confirmation après l’envoi d’un formulaire. Ces cookies ne permettent aucun suivi entre sites.
Votre navigateur garde aussi, sur votre appareil seulement, quelques préférences d’affichage qui ne sont jamais transmises : l’animation d’ouverture déjà vue pendant votre visite, votre réponse à la note « Zéro pistage » et, sur téléphone, de quoi ne pas vous reproposer trop tôt d’ajouter la boutique à l’écran d’accueil (« Plus tard » met la proposition en pause 14 jours). Vous pouvez les effacer à tout moment depuis les réglages de votre navigateur.
Ajoutée à l’écran d’accueil, la boutique fonctionne exactement comme le site, sans traceur supplémentaire. Un petit programme installé par le navigateur (service worker) sert uniquement à afficher une page d’attente quand le réseau manque ; il ne conserve aucune donnée.
Au moment de payer, vous êtes dirigé vers la page sécurisée de Stripe, qui dépose ses propres cookies, nécessaires à la sécurité du paiement et à la lutte contre la fraude ; ils relèvent de la politique de confidentialité de Stripe.
La fréquentation est mesurée par un compteur anonyme hébergé sur le site lui-même : il ne dépose aucun cookie, ne conserve ni adresse IP ni identifiant, et ne sert qu’à connaître le nombre de pages vues.
Pour savoir ce qui fait connaître la boutique, le compteur note aussi d’où arrive chaque visite (un moteur de recherche, Instagram, une carte glissée dans un colis…), d’après la page précédente ou l’étiquette du lien suivi. Cette provenance reste sur votre appareil le temps de la visite ; si vous passez commande, elle s’ajoute seulement au compteur des commandes, sans jamais être enregistrée avec votre commande.
Vous pouvez refuser d’être compté, d’un clic : le lien « Cookies : zéro pistage », en bas de chaque page, ouvre la note de l’atelier et son bouton « Ne pas compter ma visite ». Si votre navigateur envoie le signal Global Privacy Control ou « Do Not Track », votre visite n’est pas comptée, sans rien avoir à faire.
Sécurité
L’accès à l’administration du site est protégé par un mot de passe individuel stocké sous forme chiffrée, par une limitation du nombre de tentatives de connexion et, si la créatrice l’active, par une clé d’accès (empreinte ou reconnaissance faciale). Les échanges avec le site sont chiffrés. Les données ne sont accessibles qu’à la créatrice de PileaBijoux.
Vos droits
Conformément au règlement général sur la protection des données et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation du traitement, opposition pour les traitements fondés sur l’intérêt légitime, et portabilité pour les données que vous avez fournies dans le cadre du contrat.
Le droit à l’effacement ne s’applique pas aux données dont la conservation est imposée par la loi, en particulier les pièces comptables conservées dix ans.
Pour exercer ces droits, écrivez-nous à opheliepill24@gmail.com ou à 21 rue du Faubourg, 88270 Rancourt, France. Une réponse vous est apportée dans un délai d’un mois. Une pièce justificative d’identité peut être demandée en cas de doute raisonnable sur votre identité.
Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès.
Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
Évolutions de cette page
Cette politique peut être mise à jour pour refléter une évolution du site ou de la réglementation. La version en vigueur est celle publiée sur cette page.