Politique de confidentialité
Article 1 — Responsable de traitement
Le responsable du traitement des données personnelles collectées sur www.lesptitslouls.fr est :
Manon Le Boulc'h — micro-entreprise « Les p'tits Louls » SIRET 929 050 128 00016 — contact@lesptitslouls.fr
Compte tenu de la nature et du volume des traitements, la désignation d'un Délégué à la Protection des Données (DPO) n'est pas obligatoire. Pour toute question relative à vos données, écrivez à contact@lesptitslouls.fr.
Article 2 — Données collectées
Sont susceptibles d'être collectées :
| Catégorie | Exemples | Quand |
|---|---|---|
| Identité | nom, prénom | À la commande / création de compte |
| Coordonnées | adresse e-mail, adresse postale, téléphone (si demandé) | À la commande / livraison |
| Données de commande | produits commandés, montant, historique | À l'achat |
| Données de paiement | traitées directement par Stripe — non conservées par Les p'tits Louls | À l'achat |
| Données de navigation | statistiques de fréquentation anonymisées / agrégées | À la visite (voir Article 7) |
| Données marketing | adresse e-mail, si inscription à la newsletter | Sur consentement |
Article 3 — Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Traiter et livrer les commandes | Exécution du contrat (art. 6.1.b) |
| Gérer le service client et les réclamations | Exécution du contrat / intérêt légitime |
| Respecter les obligations légales (facturation, comptabilité) | Obligation légale (art. 6.1.c) |
| Envoyer la newsletter / offres | Consentement (art. 6.1.a) — révocable à tout moment |
| Mesurer l'audience du Site | Intérêt légitime (statistiques anonymisées, sans cookie) |
Article 4 — Durées de conservation
- Données de commande / facturation : conservées 10 ans (obligation comptable légale).
- Données de compte client : pendant la durée de la relation, puis 3 ans après le dernier contact.
- Données marketing (newsletter) : jusqu'au retrait du consentement (désinscription), puis suppression.
- Données de paiement : non conservées par Les p'tits Louls (gérées par Stripe).
Article 5 — Destinataires et sous-traitants
Les données ne sont jamais vendues. Elles sont partagées uniquement avec les prestataires nécessaires au service :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Netlify, Inc. | Hébergement du Site | États-Unis (clauses contractuelles types) |
| Stripe Payments Europe, Ltd. | Paiement en ligne | Irlande (UE) |
| La Poste / Mondial Relay | Livraison des commandes | France (UE) |
| Brevo (Sendinblue SAS) | Envoi des e-mails (inscription lancement, alertes de réapprovisionnement) | France (UE) |
Mesure d'audience : réalisée en interne, sans outil d'analyse tiers (traceur first-party sans cookie, données agrégées hébergées chez Netlify — voir Article 7). Aucun sous-traitant analytics supplémentaire n'intervient.
Certains prestataires (ex. Netlify) sont situés hors UE : les transferts sont alors encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).
Article 6 — Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation, opposition, portabilité, et retrait du consentement à tout moment.
Pour les exercer : contact@lesptitslouls.fr (une preuve d'identité pourra être demandée en cas de doute).
En cas de difficulté, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Article 7 — Cookies et traceurs
Le Site utilise :
- Cookies strictement nécessaires au fonctionnement (panier, session, sécurité) : exemptés de consentement.
- Cookies de paiement déposés par Stripe au moment du paiement, pour sécuriser les transactions.
- Mesure d'audience sans cookie. La fréquentation du Site est mesurée par un traceur first-party développé en interne : il compte des statistiques agrégées et anonymes (pages vues, visites, source d'arrivée, type d'appareil, étapes du parcours d'achat) sans déposer de cookie, sans identifiant publicitaire et sans profilage individuel. Les données sont hébergées chez notre hébergeur (Netlify) et ne sont transmises à aucun outil d'analyse tiers.
- Lorsqu'un lien de campagne comporte des paramètres UTM (ex. lien partagé sur les réseaux sociaux), ceux-ci sont lus dans l'adresse de la page pour attribuer la visite à sa source, puis conservés le temps de la visite sans cookie (mémoire de session du navigateur, effacée à la fermeture de l'onglet).
Cette mesure d'audience étant sans cookie et anonyme, elle relève de l'intérêt légitime et ne nécessite pas de bandeau de consentement (CMP). Si, à l'avenir, un outil déposant des cookies ou traceurs non exemptés (ex. Google Analytics, pixels publicitaires) était mis en place, un bandeau de consentement deviendrait obligatoire avant tout dépôt.
Article 8 — Sécurité
Les données sont protégées par des mesures techniques et organisationnelles appropriées (connexion chiffrée HTTPS, paiement sécurisé via Stripe, accès restreint aux données).
Article 9 — Modifications
La présente politique peut être mise à jour à tout moment. La version applicable est celle publiée sur le Site à la date de la consultation. Dernière mise à jour : 5 juillet 2026.