Politique de confidentialité

Le responsable du traitement des données personnelles est Les Créas de Sianna, entreprise individuelle (SIREN 890 790 603). Pour toute question relative à vos données, vous pouvez écrire à [email protected].

Dans le cadre de la navigation et des commandes, les données suivantes peuvent être collectées :

• identité : nom, prénom ;
• coordonnées : adresse postale, adresse e-mail, numéro de téléphone ;
• date d'anniversaire (jour et mois, sans l'année), facultative : uniquement si vous la renseignez dans votre compte ;
• commande : produits commandés, montant, historique ;
• paiement : données traitées directement par Stripe, non conservées par le vendeur ;
• navigation : données techniques et de connexion via les cookies.

• gérer les commandes, la livraison et le service client : exécution du contrat ;
• gérer la facturation et respecter les obligations comptables : obligation légale ;
• répondre aux demandes de contact : intérêt légitime ;
• prévenir de l'ouverture de la boutique les personnes inscrites sur la page d'attente : consentement ;
• prévenir par un seul e-mail les personnes qui en ont fait la demande lorsqu'une création annoncée « bientôt disponible » devient commandable : consentement ;
• envoyer une notification sur le téléphone ou l'ordinateur des personnes qui l'ont activée (suivi de commande, retour d'une création attendue) : consentement. Sans compte, l'abonnement est effacé après l'unique envoi ;
• gérer la participation aux jeux du site, envoyer le code de récompense et prévenir les gagnant(e)s : consentement, donné en acceptant le règlement du jeu ;
• mémoriser sur le compte client les cases ouvertes du calendrier de l'Avent, pour les retrouver sur tous ses appareils : exécution du contrat ;
• prévenir par un seul e-mail du lancement du parfum gagnant d'un vote, lorsque la case prévue a été cochée : consentement ;
• enregistrer le pseudo laissé pour participer à un tirage au sort en direct (live) : consentement ;
• enregistrer le pseudo laissé pour répondre à une manche en direct (quiz ou estimation) : consentement ;
• vous offrir un code promo une fois par an le jour de votre anniversaire, lorsque vous avez renseigné votre date dans votre compte : consentement, que vous pouvez retirer à tout moment en effaçant cette date ;
• mesurer l'audience du site de façon anonyme et sans cookie : intérêt légitime.

Les données de commande et de facturation sont conservées pendant la durée légale applicable, soit dix (10) ans pour les documents comptables. Les données de contact sont conservées le temps nécessaire au traitement de la demande, puis archivées ou supprimées. L'adresse e-mail laissée sur la page d'attente est supprimée dès l'envoi de l'e-mail d'ouverture, ou plus tôt sur simple demande. L'adresse e-mail laissée pour être prévenu de la disponibilité d'une création est supprimée dès l'envoi de cet e-mail, ou plus tôt sur simple demande.

L'adresse e-mail laissée pour participer à un jeu est supprimée six (6) mois après la fin du jeu, ou plus tôt sur simple demande. Elle n'est utilisée pour aucun autre envoi, sauf l'e-mail de lancement demandé lors d'un vote. Les cases du calendrier de l'Avent mémorisées sur le compte sont supprimées dans le même délai.

La date d'anniversaire est conservée tant que le compte existe. Vous pouvez l'effacer à tout moment depuis la page « Mes informations », et elle disparaît avec la suppression du compte.

Le pseudo laissé pour un tirage au sort en direct est supprimé sept (7) jours après la fin du tirage, ou deux (2) jours après son ouverture s'il n'a jamais été clôturé.

Le pseudo et les réponses laissés pour une manche en direct (vote, quiz ou estimation) sont supprimés sept (7) jours après la fin de la manche, ou deux (2) jours après sa création si elle n'a jamais été clôturée. Un vote ne demande aucun pseudo.

Les données ne sont transmises qu'aux prestataires nécessaires au fonctionnement de la boutique :

• Stripe, pour le traitement sécurisé des paiements ;
• les transporteurs (Colissimo, Mondial Relay), pour la livraison ;
• Resend (Resend, Inc., États-Unis), pour l'envoi des e-mails : confirmations et suivi de commande, réponses au formulaire de contact, lien de connexion, e-mail d'ouverture de la boutique, e-mail de disponibilité d'une création et e-mails des jeux ;
• l'hébergeur du site : Laravel Cloud (Laravel Holdings, Inc., États-Unis), serveurs situés dans l'Union européenne, région Francfort (Allemagne), sur l'infrastructure Amazon Web Services (eu-central-1).

Les données ne sont jamais vendues à des tiers.

Les données sont stockées sur des serveurs situés dans l'Union européenne (région de Francfort, Allemagne). Certains prestataires (Laravel Cloud, opéré depuis les États-Unis, Stripe et Resend) peuvent toutefois traiter des données depuis un pays hors Union européenne.

Ces transferts sont encadrés par les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne, afin d'assurer un niveau de protection équivalent à celui applicable au sein de l'Union européenne.

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• droit d'accès ;
• droit de rectification ;
• droit à l'effacement ;
• droit d'opposition ;
• droit à la limitation du traitement ;
• droit à la portabilité.

Pour exercer ces droits, contactez [email protected]. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — www.cnil.fr.

Le site n'utilise que des cookies strictement nécessaires à son fonctionnement (panier, session, authentification). Ces cookies sont exemptés de consentement : aucun bandeau n'est requis et aucun cookie de mesure d'audience ou de publicité n'est déposé. Vous pouvez configurer votre navigateur pour refuser les cookies ; certains services du site peuvent alors ne plus fonctionner correctement.

Pour savoir quelles pages sont consultées, le site utilise Umami, un outil de mesure d'audience sans cookie. Il ne collecte aucune donnée permettant de vous identifier et ne suit pas votre navigation sur d'autres sites.

Pour toute question relative à cette politique ou à la protection de vos données, écrivez à [email protected].