Politique de confidentialité

• Nous collectons ce qui est nécessaire pour traiter vos commandes et vous répondre. Rien de plus.
• Nous ne vendons pas vos données et ne les cédons à aucun courtier publicitaire.
• Aucun traceur publicitaire n'est déposé avant votre consentement.
• Vous pouvez à tout moment obtenir une copie de vos données, les corriger ou demander leur effacement.

Vos coordonnées bancaires ne sont jamais collectées ni stockées par nos serveurs : le paiement se déroule chez le prestataire de paiement — Stripe pour la carte, PayPal — qui seul les traite. Nous ne recevons en retour que la confirmation du règlement et sa référence.

• Traiter et livrer vos commandes, éditer vos factures.
• Vous informer du suivi de livraison et gérer le service après-vente.
• Gérer votre compte, vos adresses et votre liste d'envies.
• Vous envoyer notre newsletter, uniquement si vous l'avez explicitement demandé.
• Mesurer l'audience du site pour l'améliorer, uniquement après votre consentement.
• Prévenir la fraude au paiement et respecter nos obligations comptables.

Aucune décision automatisée produisant des effets juridiques à votre égard n'est prise. Aucun profilage publicitaire n'est réalisé.

Les durées figurent dans le tableau ci-dessus. À leur terme, les données sont supprimées ou anonymisées. Les factures font exception : la loi impose de les conserver dix ans, même après la suppression d'un compte.

• Le transporteur — nom, adresse et téléphone, indispensables à la livraison et à la prise de rendez-vous.
• Le fournisseur logistique — l'adresse de livraison, pour l'expédition directe.
• Stripe Payments Europe, Ltd. (paiement par carte) — le montant, la référence de la commande, votre adresse email et l'adresse de livraison, nécessaires au règlement et à sa protection contre la fraude. Le numéro de carte est saisi et traité chez Stripe, jamais chez nous.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. — le montant, la référence de la commande, votre adresse email et l'adresse de livraison, nécessaires au règlement et à sa protection contre la fraude.
• L'hébergeur et l'outil d'emailing — en qualité de sous-traitants, liés par contrat.

Nos prestataires sont situés dans l'Union européenne ou, à défaut, dans un pays offrant un niveau de protection adéquat, encadré par les clauses contractuelles types de la Commission européenne.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à ou utilisez le formulaire de contact. Nous répondons sous un mois. Une pièce d'identité peut être demandée en cas de doute raisonnable sur votre identité.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL — 3 place de Fontenoy, 75007 Paris, ou depuis son site.

Responsable de traitement : ⟨À compléter avant ouverture commerciale⟩, à compléter.

• Site intégralement servi en HTTPS.
• Mots de passe stockés sous forme d'empreinte scrypt salée, jamais en clair et jamais réversibles.
• Sessions révocables immédiatement : changer votre mot de passe déconnecte tous vos autres appareils.
• Accès aux données limité aux personnes qui en ont besoin.