Politique de confidentialité

Responsable du traitement : Céline D'APOLITO, entrepreneur individuel — nom commercial Les Récolettes. Ses coordonnées figurent à la section 1 « Éditeur du site » des mentions légales.

Les données personnelles collectées sur le site sont :

• Nom et prénom
• Adresse postale
• Adresse email
• Numéro de téléphone (si renseigné)
• Données de paiement par carte : elles sont saisies sur l'interface sécurisée du prestataire de paiement (Stripe) et ne sont jamais conservées par la boutique

Ces données sont collectées lors :

• de la commande
• de la création de compte
• du contact via formulaire
• de l'inscription à la newsletter (seule votre adresse email est alors collectée)

Les données sont utilisées pour :

• traiter les commandes
• assurer la livraison
• gérer la relation client
• envoyer des emails (confirmation, information d'expédition)
• vous envoyer la newsletter : nouveautés, collections et offres commerciales, avec votre consentement

Le traitement des données repose sur :

• l'exécution du contrat (commande)
• le consentement (formulaire / newsletter)

Les données sont conservées :

• pendant la durée de la relation commerciale
• puis archivées pendant la durée légale (facturation : 10 ans)
• pour la prospection commerciale (newsletter) : jusqu'au retrait de votre consentement, ou trois ans à compter de votre dernier contact avec la boutique (référentiel CNIL « gestion des activités commerciales »)

Les données peuvent être transmises uniquement à :

• prestataire de paiement (Stripe)
• prestataire d'envoi des emails (Resend)
• prestataire d'hébergement du site et de la base de données (Sylens)
• transporteur : La Poste Colissimo

Aucune donnée n'est vendue ou cédée à des tiers.

Le site met en œuvre des mesures de sécurité pour protéger les données (HTTPS, paiements sécurisés, etc.).

Conformément au RGPD, vous disposez des droits suivants :

• droit d'accès
• droit de rectification
• droit à l'effacement
• droit d'opposition
• droit à la portabilité
• droit de retirer votre consentement à tout moment

Vous pouvez exercer ces droits en envoyant un email à : contact@lesrecolettes.fr

Le retrait du consentement à la newsletter se fait sans frais et en un geste : le lien de désinscription présent dans chaque email. Vous pouvez aussi nous écrire à contact@lesrecolettes.fr.

Le site n'utilise que des traceurs strictement nécessaires à son fonctionnement : un cookie de session pour l'accès au compte client, ainsi que l'enregistrement, sur votre appareil, du contenu de votre panier et de votre choix dans le bandeau de consentement. Aucun traceur publicitaire n'est déposé et aucun outil de mesure d'audience n'est utilisé.

Un bandeau de consentement est affiché lors de la première visite ; vous y acceptez ou refusez ces traceurs. Le consentement est un acte positif : la simple poursuite de la navigation ne vaut pas acceptation. Le choix exprimé peut être retiré à tout moment en effaçant les données de ce site dans votre navigateur.

Vous pouvez également paramétrer votre navigateur pour refuser ou supprimer les traceurs ; l'accès à certains services (connexion à votre compte, panier) peut alors être dégradé.

Les prestataires suivants traitent des données pour le compte du responsable du traitement (sous-traitants) : Stripe (paiement), Resend (envoi des emails), Sylens (hébergement du site et de la base de données). Certaines données peuvent être traitées en dehors de l'Union européenne : Stripe, dont l'entité contractante est établie en Irlande, transfère des données vers les États-Unis dans le cadre du cadre de protection des données UE–États-Unis (Data Privacy Framework), complété le cas échéant par les clauses contractuelles types de la Commission européenne (décision (UE) 2021/914) ; Resend (Plus Five Five, Inc., États-Unis) encadre ces transferts par ces mêmes clauses contractuelles types ; l'hébergement du site et de la base de données est assuré par Sylens sur une infrastructure OVHcloud située au Royaume-Uni, qui bénéficie d'une décision d'adéquation de la Commission européenne.

Toutes les informations de votre compte ne sont utilisées que dans le cadre de votre relation commerciale avec le site Les Récolettes. Elles ne sont jamais vendues ni cédées à des tiers ; elles ne sont transmises qu'aux prestataires cités à la section 5, qui les traitent pour notre compte. Le paiement s'effectue par carte bancaire. Il est traité par Stripe, prestataire de paiement sécurisé : le numéro de votre carte est saisi sur l'interface de Stripe et n'est jamais en notre possession ni conservé par la boutique ; pour la lutte contre la fraude et ses obligations légales, Stripe agit en outre comme responsable de traitement.

Vous disposez d'un droit d'accès aux données, ainsi qu'un droit de modification et de suppression de celles-ci. Pour exercer ce droit, il suffit de nous écrire à contact@lesrecolettes.fr

En cas de litige concernant vos données, vous pouvez déposer une réclamation auprès de la CNIL.