Politique de confidentialité

Mise à jour le 8 octobre 202612 articles

1. 01

   Qui traite vos données

   Le responsable du traitement est LDA (LES DOUCERIES D’AURÉLIE), société dont le siège se situe 9 rue Brizeux, 29480 Le Relecq-Kerhuon, France (SIREN 920 255 080, RCS Brest).

   Pour toute question relative à vos données, écrivez à l’adresse relevée par la responsable de l’entreprise : contact@lesdouceriesdaurelie.com. Vous pouvez également écrire par courrier à l’adresse du siège, à l’attention de Aurélie Orsini.

   Notre principe est simple : nous ne collectons que ce qui sert à préparer, expédier et suivre votre commande, et nous ne revendons jamais aucune donnée.

2. 02

   Les données que nous collectons

   Selon votre usage du site, nous pouvons traiter les catégories suivantes :

   • Identité et coordonnées : civilité facultative, nom, prénom, adresse e-mail, numéro de téléphone lorsqu’il est renseigné.
   • Adresses : adresse de livraison, adresse de facturation, point relais choisi.
   • Commandes : contenu du panier, montants, mode de livraison, historique d’achat, réclamations et retours.
   • Paiement : nous ne voyons ni ne conservons votre numéro de carte. Seuls les quatre derniers chiffres, la marque de la carte et l’identifiant de transaction transmis par le prestataire sont enregistrés.
   • Compte et fidélité : mot de passe conservé sous forme chiffrée non réversible, solde de la cagnotte, préférences de régime alimentaire déclarées.
   • Compte ouvert à la commande : quand vous commandez sans être connecté, un compte client est ouvert avec votre adresse e-mail (ou votre commande est rattachée au compte qui porte déjà cette adresse). Il reprend vos nom, prénom, téléphone et adresses de livraison et de facturation, et sert à suivre vos commandes et à créditer vos points de fidélité. Il n’a pas de mot de passe : vous y accédez par un lien envoyé par e-mail ou avec Google. Vous pouvez demander sa suppression à tout moment (voir « Vos droits sur vos données ») ; les factures restent conservées le temps imposé par la loi.
   • Connexion avec Google : si vous choisissez ce mode, Google nous transmet votre identifiant Google, votre adresse e-mail (et le fait qu’elle est vérifiée), vos prénom et nom, l’adresse de votre photo de profil et votre langue. Nous les enregistrons avec la date de votre première et de votre dernière connexion par Google. Nous ne demandons rien d’autre à Google.
   • Échanges : contenu de vos messages au service client, avis publiés sur les fiches produits.
   • Données techniques : adresse IP tronquée, type de navigateur, pages consultées, à des fins de sécurité et de mesure d’audience.

   Les champs obligatoires sont signalés par une étoile dans nos formulaires. Tout le reste est facultatif et n’a jamais d’incidence sur le traitement de votre commande.

3. 03

   Pourquoi nous les traitons, et sur quelle base

   Chaque traitement repose sur une base légale précise au sens du règlement général sur la protection des données.

   Finalités des traitements, bases légales associées et durées de conservation

   Finalité	Base légale	Durée de conservation
   Traiter et livrer vos commandes	Exécution du contrat	Durée de la relation commerciale, puis 3 ans en base client
   Émettre et archiver les factures	Obligation légale (code de commerce)	10 ans à compter de la clôture de l’exercice
   Répondre à vos messages	Intérêt légitime : assurer le service client	3 ans après le dernier échange
   Gérer votre compte et vos points de fidélité	Exécution du contrat	Jusqu’à la suppression du compte, puis 3 ans
   Envoyer la lettre d’information	Consentement, retirable à tout moment	3 ans après le dernier clic ou achat
   Mesurer l’audience du site	Consentement pour les traceurs non essentiels	13 mois pour les traceurs, 25 mois pour les statistiques
   Prévenir la fraude au paiement	Intérêt légitime : sécuriser les transactions	13 mois, ou 5 ans en cas d’impayé
   Publier les avis clients vérifiés	Consentement lors du dépôt de l’avis	3 ans après publication

   Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité des traitements déjà effectués.

4. 04

   Combien de temps nous les conservons

   Les durées figurent dans le tableau ci-dessus. À leur échéance, les données sont supprimées ou anonymisées de manière irréversible, à l’exception des documents comptables que la loi nous impose d’archiver.

   • Un compte inactif depuis trois ans reçoit un e-mail de relance, puis est supprimé sans nouvelle.
   • Les données de prospection sont effacées trois ans après le dernier contact de votre part, clic compris.
   • Les enregistrements de sauvegarde chiffrés sont conservés trente jours au maximum avant écrasement automatique.

5. 05

   Qui a accès à vos données

   En interne, seules les personnes qui en ont besoin y accèdent : la responsable de l’entreprise, le service client et l’atelier d’expédition, chacun sur son périmètre.

   En externe, nous faisons appel à des sous-traitants qui agissent uniquement sur nos instructions, dans le cadre de contrats conformes à l’article 28 du règlement général sur la protection des données :

   • Hébergement du site : o2switch, SAS au capital de 100 000 €, SIRET 510 909 807 00032, RCS Clermont-Ferrand, Chemin des Pardiaux, 63000 Clermont-Ferrand, France. Téléphone : 04 44 44 60 40.
   • Envoi des e-mails (confirmation de commande, avis d’expédition, lien de connexion, carte cadeau, lettre d’information) : l’hébergeur de la messagerie de notre nom de domaine, o2switch (France). À défaut, un prestataire d’envoi d’e-mails (Resend). Dans les deux cas, il ne reçoit que l’adresse e-mail du destinataire et le contenu du message.
   • Paiement en ligne : un prestataire de services de paiement agréé, établi dans l’Union européenne et certifié PCI-DSS.
   • Transport : Mondial Relay, La Poste (Colissimo et Chronopost), destinataires des seules informations nécessaires à la livraison.
   • Protection anti-spam des formulaires : Google reCAPTCHA v3 (Google Ireland Ltd). Finalité : sécurité du site, pour distinguer un envoi humain d’un robot. Base légale : notre intérêt légitime à protéger le site. Le service n’est chargé que lorsque vous utilisez un formulaire ; il reçoit votre adresse IP et des informations techniques sur votre navigateur. Les règles de confidentialité et conditions d’utilisation de Google s’appliquent.
   • Comptabilité : notre cabinet d’expertise comptable, pour les seules pièces justificatives.

   Vos données ne sont ni vendues, ni louées, ni échangées à des fins publicitaires. Elles peuvent être communiquées à une autorité administrative ou judiciaire sur réquisition légale.

6. 06

   Transferts en dehors de l’Union européenne

   Nous privilégions systématiquement des prestataires hébergeant les données dans l’Union européenne. La quasi-totalité des traitements décrits ici s’effectue donc au sein de l’espace économique européen.

   Lorsqu’un transfert vers un pays tiers ne peut être évité (support technique de l’hébergeur, par exemple), il est encadré par les clauses contractuelles types adoptées par la Commission européenne, complétées par des mesures de chiffrement et de minimisation des accès.

   Vous pouvez obtenir une copie de ces garanties en écrivant à contact@lesdouceriesdaurelie.com.

7. 07

   Cookies et traceurs

   Un cookie est un petit fichier déposé sur votre terminal lors de la visite d’un site. Certains sont indispensables au fonctionnement de la boutique, d’autres non : ces derniers ne sont déposés qu’après votre accord.

   Ce que nous déposons

   Liste des cookies et traceurs utilisés, leur rôle et leur durée de vie

   Catégorie	À quoi il sert	Durée	Consentement
   Session et panier	Conserver le contenu de votre panier, votre session et le mode de livraison choisi.	13 mois	Non requis (essentiel)
   Sécurité	Prévenir la fraude, limiter les tentatives de connexion automatisées.	6 mois	Non requis (essentiel)
   Préférences	Mémoriser vos filtres de boutique, vos régimes alimentaires et la fermeture des bandeaux.	6 mois	Non requis (essentiel)
   Mesure d’audience du site (sans cookie)	Compter les visites, les pages vues et les étapes de commande, en données agrégées, pour la boutique seule. Voir ci-dessous.	13 mois	Non requis (exemptée), opposition possible
   Mesure d’audience Google Analytics	Mesurer les pages vues et le parcours d’achat avec Google Analytics 4, sans signal publicitaire.	13 mois	Requis
   Personnalisation	Adapter les suggestions de produits à votre historique de navigation.	6 mois	Requis

   La mesure d’audience sans cookie

   Pour connaître la fréquentation de la boutique, nous mesurons les visites sans déposer de cookie et sans vous demander votre accord, comme la CNIL le permet pour une mesure strictement limitée à l’audience (délibération n° 2020-091, article 82 de la loi Informatique et Libertés). Cette mesure sert uniquement à produire des statistiques internes : elle n’est ni croisée avec d’autres données, ni partagée, ni utilisée pour vous suivre sur d’autres sites.

   Ce qui est relevé : les pages vues, le site d’où vous arrivez (son seul nom de domaine) et les étiquettes de campagne de l’adresse, la catégorie d’appareil, de navigateur et de système, le pays et la ville transmis par notre hébergeur, la durée et le nombre de pages de la visite, les étapes de commande (fiche vue, ajout au panier, début de commande, achat), les recherches faites sur le site, les clics vers d’autres sites (leur nom de domaine) et les pages introuvables. La visite est reconnue par un numéro tiré au hasard, gardé par votre navigateur le temps de l’onglet seulement. Votre adresse IP n’est jamais enregistrée : elle ne sert, le jour même, qu’à une empreinte chiffrée dont la clé est détruite le lendemain. Les données sont conservées 13 mois au plus, puis effacées.

   Vous pouvez vous y opposer à tout moment en cochant « Ne pas mesurer ma visite » sur la page Gérer les cookies. Ce choix est gardé dans votre navigateur ; il ne change rien au fonctionnement de la boutique.

   Comment les refuser ou changer d’avis

   Le bandeau affiché à votre première visite vous permet de tout accepter, de tout refuser ou de choisir catégorie par catégorie. Refuser les traceurs non essentiels n’altère en rien le fonctionnement de la boutique : le panier, le paiement et le suivi de commande restent identiques.

   Votre choix est conservé six mois, puis la question vous est reposée. Vous pouvez le modifier à tout moment en supprimant les cookies du site depuis les réglages de votre navigateur, ce qui fera réapparaître le bandeau à la visite suivante.

   Nous n’utilisons aucun pixel publicitaire de réseau social, aucun cookie de reciblage et aucun partage d’audience avec des régies tierces.

8. 08

   Vos droits sur vos données

   Vous disposez, à tout moment, des droits suivants :

   • Accès : obtenir la confirmation qu’un traitement existe et en recevoir une copie.
   • Rectification : corriger une donnée inexacte ou incomplète, directement depuis votre compte ou sur demande.
   • Effacement : demander la suppression de vos données, sous réserve de nos obligations comptables.
   • Limitation : demander le gel d’un traitement le temps qu’une contestation soit examinée.
   • Opposition : vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment à la prospection commerciale.
   • Portabilité : récupérer les données que vous nous avez fournies dans un format structuré et lisible par machine.
   • Directives post-mortem : définir le sort de vos données après votre décès.

9. 09

   Comment exercer vos droits

   Écrivez à contact@lesdouceriesdaurelie.com depuis l’adresse e-mail associée à votre compte, ou par courrier au siège social. Précisez votre demande et, si nous avons un doute raisonnable sur votre identité, nous pourrons vous demander un justificatif.

   Nous répondons dans un délai d’un mois à compter de la réception de la demande, prolongeable de deux mois pour les demandes complexes, auquel cas nous vous en informons.

   Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

10. 10

    Sécurité des données

    Nous mettons en œuvre des mesures techniques et organisationnelles proportionnées au risque :

    • chiffrement des échanges par protocole HTTPS sur l’ensemble du site ;
    • mots de passe conservés sous forme de condensats salés, jamais en clair ;
    • accès aux outils internes limités aux personnes habilitées et protégés par double authentification ;
    • sauvegardes chiffrées quotidiennes, conservées trente jours ;
    • journalisation des accès aux données de commande.

    En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, nous vous en informons dans les meilleurs délais et notifions l’autorité de contrôle dans les soixante-douze heures.

11. 11

    Les mineurs

    La boutique en ligne s’adresse aux personnes majeures. La création d’un compte et la passation d’une commande supposent d’avoir dix-huit ans révolus, ou d’agir sous la responsabilité d’un représentant légal.

    Nous ne collectons sciemment aucune donnée concernant un enfant. Si vous constatez qu’un compte a été créé par un mineur sans autorisation, écrivez-nous : il sera supprimé sans délai, avec l’ensemble des données associées.

12. 12

    Évolution de cette politique

    Cette politique peut être mise à jour pour tenir compte d’une évolution du site, d’un nouveau prestataire ou d’un changement de réglementation. La date de dernière mise à jour figure en haut de cette page.

    Toute modification substantielle (nouvelle finalité, nouveau destinataire, allongement d’une durée) vous est signalée par e-mail si vous disposez d’un compte, au moins quinze jours avant sa prise d’effet.

    Pour les conditions applicables à vos achats, reportez-vous à nos conditions générales de vente.