Politique de confidentialité

1. Responsable du traitement

Le responsable des traitements de données réalisés dans le cadre de la boutique est Aurélien Chemier — Les Ailes Cuivrées, 1 rue de la Haie, 51210 Rieux.

Contact : chemier.au@gmail.com — 06 80 00 33 92.

2. Données traitées

Selon les fonctionnalités utilisées, les données traitées peuvent comprendre :

• nom, prénom, email, téléphone et adresses de facturation et de livraison ;
• contenu et historique des commandes, références de paiement, points relais et informations de suivi ;
• avis, notes, médias transmis, demandes de contact, réclamations et rétractations ;
• données techniques nécessaires au fonctionnement, à la sécurité et aux statistiques de fréquentation du site (notamment identifiants de visite ou de session lorsqu'ils sont utilisés).

3. Finalités

Les traitements reposent sur les bases juridiques suivantes, selon les opérations :

• Exécution du contrat : panier, commandes, paiement, livraison, suivi et service après-vente lié à la commande.
• Obligation légale : facturation, comptabilité, garanties et traitement des obligations réglementaires.
• Intérêt légitime : sécurité du site, prévention des abus, traitement des demandes non contractuelles et amélioration du fonctionnement du site, sous réserve de l'analyse applicable.
• Consentement lorsqu'il est requis : prospection commerciale et traceurs non exemptés, s'ils sont mis en place.

Les demandes de rétractation sont traitées pour respecter les droits du consommateur et assurer la gestion du contrat. Les avis clients et les statistiques font l'objet d'une vérification de leurs fondements juridiques selon les fonctionnalités réellement utilisées.

4. Destinataires et prestataires

Selon les besoins, les données nécessaires peuvent être transmises à Stripe (paiement), Sendcloud et aux transporteurs sélectionnés (livraison), Brevo (emails transactionnels) et OVHcloud (hébergement).

Les transferts éventuels de données hors de l'Espace économique européen, ainsi que les garanties applicables, seront précisés après vérification des configurations et conditions de nos prestataires.

5. Paiement

Les Ailes Cuivrées ne collecte pas directement les données complètes de carte bancaire saisies dans l'interface de paiement Stripe.

6. Durées de conservation

Les données sont conservées pendant la durée nécessaire à leur utilisation, puis supprimées ou archivées lorsque cela est justifié par une obligation légale ou la défense de droits.

• Pièces comptables et justificatifs : dix ans dans les cas prévus par le Code de commerce.
• Commandes et livraison : le temps nécessaire à l'exécution du contrat, au service après-vente et à la gestion des garanties, puis archivage des seuls éléments devant être conservés.
• Réclamations et rétractations : pendant leur traitement puis, si nécessaire, archivage des preuves pour la défense des droits.
• Réservations temporaires : expiration fonctionnelle après quinze minutes ; l'expiration ne préjuge pas du sort d'éventuels journaux techniques.
• Avis : pendant leur publication, sous réserve des droits des personnes et d'un réexamen périodique.
• Journal des actions administratives : les opérations courantes relatives aux produits, à la configuration du site et à la modération des avis sont conservées pendant douze mois, puis font l’objet d’un nettoyage automatique. Les opérations relatives aux ventes et aux annulations sont conservées séparément selon leur utilité commerciale, comptable ou probatoire.
• Prospection commerciale éventuelle : selon les recommandations de la CNIL, en principe jusqu'à trois ans après la fin de la relation commerciale pour les clients ou le dernier contact pertinent pour les prospects.

Statistiques de fréquentation : les événements statistiques détaillés enregistrés par notre serveur sont conservés pendant treize mois. Un traitement quotidien vérifie les échéances de conservation et déclenche la purge des journées statistiques arrivées à expiration, après contrôle de cohérence avec les données agrégées. Une intervention manuelle reste possible depuis notre administration. Les entrées dont la date est absente ou illisible sont conservées pour examen manuel et peuvent nécessiter un traitement spécifique.

Sauvegardes liées à cette purge : lorsqu'une suppression est effectuée, une copie de sécurité est créée dans un espace privé et fait l'objet d'une rotation après trente jours.

Les durées précises des paniers abandonnés, des identifiants de visite conservés par d'autres mécanismes, des journaux techniques et des sauvegardes générales restent en cours de vérification.

7. Vos droits

Selon les conditions prévues par le RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité lorsqu'ils sont applicables. Vous pouvez retirer à tout moment un consentement que vous avez donné, sans remettre en cause les traitements déjà réalisés légalement.

Pour exercer vos droits : chemier.au@gmail.com. Vous pouvez également déposer une réclamation auprès de la CNIL.

Les informations indispensables à la commande et à la livraison doivent être fournies pour permettre leur exécution ; les autres informations sont facultatives sauf indication justifiée au moment de leur collecte.

8. Cookies et stockage local

La boutique utilise le stockage local du navigateur pour certaines fonctionnalités, notamment le panier, les préférences et les réservations temporaires.

Un dispositif interne mesure la fréquentation du site et les consultations de produits. Il utilise un identifiant de visiteur conservé localement pendant treize mois au maximum et un identifiant de session conservé pendant la session de navigation. Les événements statistiques détaillés sont conservés pendant treize mois sur le serveur.

Vous pouvez vous opposer à ce suivi facultatif à tout moment à l'aide du bouton ci-dessous. Cette préférence est mémorisée dans votre navigateur. Elle n'affecte ni votre panier ni vos commandes.

Les traceurs qui ne remplissent pas les conditions d'exemption légales nécessitent un consentement préalable. Les conditions d'application de cette exemption au dispositif de mesure d'audience restent en cours de vérification.

9. Sécurité

Des mesures techniques et organisationnelles sont mises en œuvre pour limiter les risques d'accès non autorisé, de perte ou de modification des données. Les demandes de rétractation sont notamment enregistrées dans un répertoire privé distinct des fichiers publics du site. Ces mesures font l'objet de vérifications et d'améliorations régulières.

10. Mise à jour

Cette politique peut être mise à jour pour tenir compte des évolutions de la boutique, des prestataires ou des obligations applicables.