Lou Picault - Politique de confidentialité

1. Responsable du traitement

Le responsable des traitements réalisés pour la boutique Lou Picault est Lou Picault, entrepreneur individuel, situé 4 place Saint-Just, 83136 Sainte-Anastasie-sur-Issole, France.

Contact pour les données personnelles : contact@loupicault.fr.

2. Données traitées

identité : nom et prénom
coordonnées : email, téléphone, adresses de facturation et de livraison
commande : produits, formats, quantités, montants, statut et suivi
paiement : identifiant et statut Stripe, sans conservation du numéro complet de carte
demandes de rétractation : référence de commande, produits concernés, dates déclarées, nom, adresse postale, email et horodatage serveur
données techniques strictement nécessaires au fonctionnement et à la sécurité du service
avec votre accord, données de navigation et événements du parcours d'achat sans nom, email, téléphone, adresse ni identifiant de session de paiement

3. Finalités et bases juridiques

Finalité Base juridique

Créer, payer, préparer et livrer la commandeExécution du contrat

Confirmation, suivi et service après-venteExécution du contrat

Enregistrer, accuser réception et traiter une rétractationExécution du contrat et obligation légale

Comptabilité, facturation et obligations fiscalesObligation légale

Prévention de la fraude et sécurisation du siteIntérêt légitime

Répondre à une demande sans commandeMesures précontractuelles ou intérêt légitime

Mesurer la fréquentation et les étapes du parcours d'achatConsentement

Aucune prospection commerciale par email n'est réalisée sans la base juridique requise. Le site ne comporte actuellement aucune inscription à une newsletter.

4. Caractère obligatoire

Les informations demandées par Stripe Checkout sont nécessaires au paiement, à la livraison et à la gestion de la commande. Les champs du formulaire de rétractation sont nécessaires pour identifier et traiter la demande. Sans ces informations, le service concerné ne peut pas être exécuté. Les champs facultatifs sont signalés comme tels.

5. Destinataires et prestataires

Les données sont accessibles uniquement à Lou Picault et, dans la limite de leurs missions, aux prestataires suivants :

Stripe pour le paiement sécurisé, la collecte des coordonnées de commande et l'émission de la facture
Brevo pour transmettre les demandes du formulaire de contact et envoyer les emails transactionnels, dont l'accusé de réception d'une rétractation
Supabase pour conserver de manière privée les commandes et demandes de rétractation
La Poste ou Colissimo pour l'acheminement et le suivi
Scalingo SAS pour l'hébergement de l'application
Google Analytics 4, uniquement après votre accord, pour la mesure d'audience sans fonctionnalités publicitaires
les conseils, administrations ou autorités habilitées lorsque la loi l'exige

Ces prestataires agissent selon leurs propres obligations et, lorsqu'ils traitent les données pour le compte de Lou Picault, selon les instructions contractuelles qui leur sont données.

6. Transferts hors de l'Espace économique européen

Certains prestataires internationaux peuvent traiter des données depuis un pays extérieur à l'Espace économique européen. Dans ce cas, le transfert doit reposer sur une décision d'adéquation ou sur des garanties appropriées, notamment des clauses contractuelles types. Les informations détaillées sont disponibles dans les politiques de confidentialité et accords de traitement de Stripe, Brevo, Google et de l'hébergeur retenu.

7. Durées de conservation

données de commande et de facturation : durée nécessaire à la relation commerciale, puis archivage pendant 10 ans pour les pièces comptables
demandes de contact sans commande : durée nécessaire au traitement, puis au maximum 3 ans après le dernier échange utile
demandes de rétractation : durée nécessaire à leur traitement et à la preuve de la demande, puis archivage avec accès limité pendant la durée légalement nécessaire
demandes d'exercice de droits : durée nécessaire au traitement et à la preuve du respect des obligations
données de carte bancaire : non conservées par Lou Picault
données de mesure d'audience : durée limitée à six mois dans la configuration du site

Les données arrivées au terme de leur durée sont supprimées ou archivées avec des accès limités lorsque leur conservation reste légalement nécessaire.

8. Cookies, stockages locaux et préférences

Le site utilise les stockages nécessaires à ses fonctionnalités et, avec votre accord, des stockages optionnels de personnalisation et de mesure d'audience. Google Analytics 4 n'est chargé qu'après ce choix. Les fonctionnalités publicitaires et Google Signals sont désactivés.

Catégorie Finalité et durée

Panier, nécessaire Le stockage local conserve les œuvres et quantités choisies jusqu'à la confirmation de la commande, la suppression du panier ou l'effacement manuel des données du navigateur.

Préférence de confidentialité, nécessaire Le stockage local conserve votre acceptation, votre refus ou votre choix personnalisé, ainsi que la version de cette politique, pendant six mois.

Progression dans l'exposition, optionnelle Avec votre accord, le stockage local mémorise les éléments découverts dans la fresque interactive pendant six mois au maximum. Il est supprimé lors du retrait de cet accord.

Google Analytics 4, optionnel Après votre accord, les cookies _ga et _ga_* distinguent les visites et mesurent les pages vues, vues d'œuvre, ajouts au panier, démarrages de paiement et confirmations de commande. Leur durée est limitée à six mois. Le retrait arrête les mesures futures et déclenche leur suppression dans le navigateur.

Back-office, nécessaire et réservé Les cookies sécurisés de connexion expirent avec la session d'accès ou, pour le renouvellement, après sept jours au maximum. Les brouillons locaux restent dans le navigateur de l'administrateur jusqu'à leur suppression.

Lors de la première visite, la bannière permet de tout accepter, de tout refuser ou de personnaliser avec des actions présentées au même niveau. Le refus n'empêche pas d'utiliser le site, le panier ou le paiement.

Vous pouvez modifier ou retirer votre choix à tout moment grâce au bouton « Gérer mes cookies » présent dans le pied de page. Le retrait désactive la finalité concernée et supprime ses stockages optionnels dans le navigateur.

9. Droits des personnes

Selon la situation, toute personne dispose de droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Elle peut également retirer un consentement à tout moment lorsque le traitement repose sur celui-ci.

Pour exercer un droit, écrivez à contact@loupicault.fr en précisant la demande et l'adresse email concernée. Un justificatif d'identité ne sera demandé qu'en cas de doute raisonnable et uniquement dans la mesure nécessaire.

Une réclamation peut être adressée à la Commission nationale de l'informatique et des libertés.

10. Sécurité

Des mesures techniques et organisationnelles proportionnées sont mises en œuvre pour limiter les accès non autorisés, les pertes et les altérations. Le paiement est traité sur l'environnement sécurisé de Stripe.

11. Mise à jour

Cette politique peut être modifiée pour tenir compte d'une évolution du service, des prestataires ou de la réglementation. La date de mise à jour figure en haut de la page.