Politique de confidentialité

Le responsable du traitement des données est l'éditeur du site, identifié dans nos mentions légales:

• Dénomination : Des Fils et des Pages
• Adresse : [Adresse postale à compléter — Occitanie, France]
• Contact : [adresse e-mail de contact à compléter]

Selon votre utilisation du site, nous pouvons traiter les catégories de données suivantes :

• Données de commande — saisies dans le formulaire de livraison : prénom, nom, adresse postale, code postal, ville, pays, adresse e-mail.
• Données de panier — articles sélectionnés, quantités, identifiant technique de panier (jeton anonyme).
• Données de navigation techniques — adresse IP, horodatage, pages consultées, identifiants de requête, type de navigateur : enregistrés dans les journaux serveur pour le fonctionnement et la sécurité du site.
• Préférences d'affichage — choix du thème clair ou sombre, enregistré localement dans votre navigateur.

Mesure d'audience : à la date de rédaction de cette politique, le site ne déploie pas d'outil d'analyse d'audience tiers (par exemple Google Analytics ou équivalent). Si un tel outil venait à être ajouté, cette page serait mise à jour et, le cas échéant, votre consentement serait recueilli avant son activation.

Le site utilise des cookies et technologies similaires strictement nécessaires au fonctionnement :

• Cookie de session / CSRF — émis par l'API pour sécuriser les requêtes (jeton anti-falsification).
• Cookie ou jeton de panier — permet d'associer votre panier à une session technique.

Des données peuvent également être stockées dans le stockage local de votre navigateur :

• identifiant de panier (dfd_cart_token) ;
• préférence de thème (dfd-theme) ;
• référence de commande affichée après validation (sessionStorage, effacée à la fermeture de l'onglet).

Vous pouvez effacer ces données via les paramètres de votre navigateur ; cela peut réinitialiser votre panier ou vos préférences d'affichage.

Votre choix concernant les cookies optionnels (mesure d'audience, marketing) est enregistré sous la clé dfd_cookie_consent. Vous pouvez le modifier à tout moment depuis la page Gestion des cookies.

Vos données sont accessibles aux services strictement habilités de Des Fils et des Pages et, le cas échéant, aux prestataires techniques suivants — uniquement si ils sont configurés et utilisés pour le site :

• Hébergeur — voir coordonnées dans les mentions légales.
• Stripe — traitement des paiements en ligne, lorsque les clés de production sont activées.
• Cloudinary— hébergement et diffusion d'images produits, lorsque le service est configuré.
• Strapi — gestion de contenus éditoriaux côté serveur, lorsque le CMS est connecté.

Un lien vers Instagram peut vous rediriger vers la plateforme Meta ; les traitements réalisés sur ce réseau social relèvent de la politique de confidentialité de Meta, indépendamment de notre site.

Nous ne vendons pas vos données personnelles. Elles ne sont pas transmises à des tiers à des fins publicitaires dans la version actuelle du site.

• Données de commande — conservées pendant la durée de la relation commerciale, puis archivées selon les obligations légales applicables (notamment comptables et fiscales, en principe dix ans pour les pièces justificatives en France).
• Panier inactif— l'identifiant technique est conservé tant que vous ne videz pas votre navigateur ou n'expire pas la session côté serveur.
• Journaux techniques — conservés pour une durée limitée (ordre de grandeur : 7 à 30 jours pour les journaux applicatifs courants, jusqu'à 30 jours pour les journaux de sécurité selon la configuration du projet).
• Stockage local navigateur — jusqu'à suppression manuelle par vos soins.

À l'issue de ces délais, les données sont supprimées ou anonymisées, sauf obligation légale de conservation plus longue.

Vous disposez des droits suivants sur vos données personnelles, dans les limites prévues par la réglementation :

• droit d'accès et de rectification ;
• droit à l'effacement (« droit à l'oubli ») ;
• droit à la limitation du traitement ;
• droit d'opposition ;
• droit à la portabilité des données que vous avez fournies ;
• droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur le consentement ;
• droit de définir des directives relatives au sort de vos données après votre décès (en France).

Pour exercer vos droits, adressez une demande à [adresse e-mail de contact à compléter]en précisant l'objet de votre requête et, si possible, la référence de commande concernée. Nous pouvons vous demander une preuve d'identité en cas de doute raisonnable.

Nous nous efforçons de répondre dans un délai d'un mois à compter de la réception de votre demande.

Des mesures techniques et organisationnelles appropriées sont mises en œuvre (connexions sécurisées, contrôle d'accès, limitation des débits, journalisation des événements sensibles, etc.) pour protéger vos données contre la destruction, la perte, l'altération ou l'accès non autorisé.

Aucune transmission sur Internet n'est toutefois totalement exempte de risque ; nous vous invitons à utiliser des mots de passe robustes sur vos comptes tiers (par exemple messagerie) et à ne pas communiquer d'informations sensibles par des canaux non sécurisés.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) :

www.cnil.fr

Cette politique peut être modifiée pour refléter l'évolution du site, de la réglementation ou de nos pratiques. La date de dernière mise à jour figure en tête de page. Nous vous invitons à la consulter régulièrement.

Pour toute question relative à cette politique ou à vos données personnelles :

• E-mail : [adresse e-mail de contact à compléter]
• Courrier : [Adresse postale à compléter — Occitanie, France]