Politique de confidentialité

Cette politique explique comment Des Fils et des Pages traite vos données personnelles lorsque vous utilisez le site. Elle est rédigée conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés ».

1. Responsable du traitement

Le responsable du traitement est l'éditeur du site, identifié dans nos mentions légales.

2. Données collectées

• Données de compte — nom, adresse e-mail, mot de passe (stocké de manière chiffrée), adresses enregistrées, favoris.
• Données de commande — prénom, nom, adresse postale, code postal, ville, pays, adresse e-mail, référence de commande, montants, statut de paiement.
• Données de panier — articles sélectionnés, quantités, identifiant technique de panier.
• Consentements — choix concernant les cookies optionnels, horodatage et version du consentement, enregistrés côté serveur comme preuve.
• Données de navigation techniques — adresse IP (hashée pour les consentements cookies), journaux serveur pour la sécurité.

3. Finalités et bases légales

• Gestion du compte et du panier — exécution du contrat (art. 6-1-b RGPD).
• Passage et suivi de commande — exécution du contrat (art. 6-1-b) ; obligations légales comptables (art. 6-1-c).
• Consentement cookies optionnels — consentement (art. 6-1-a).
• Sécurité et journalisation — intérêt légitime (art. 6-1-f).

4. Cookies et stockage local

Le site utilise des cookies essentiels (session, CSRF, panier) et peut stocker localement vos préférences (thème, consentement cookies). Votre choix concernant les cookies optionnels est enregistré côté serveur et dans votre navigateur. Vous pouvez le modifier depuis la page Gestion des cookies.

5. Destinataires et sous-traitants

Vos données peuvent être transmises à nos prestataires techniques strictement nécessaires : hébergeur, Stripe (paiement), Cloudinary (images), prestataire d'expédition le cas échéant. Nous ne vendons pas vos données personnelles.

6. Durées de conservation

• Données de commande — conservées dix ans à des fins comptables et fiscales (obligation légale).
• Compte utilisateur — jusqu'à suppression de votre compte ; les commandes passées sont ensuite anonymisées mais conservées pour les obligations légales.
• Preuves de consentement cookies — cinq ans à compter de l'enregistrement.
• Journaux techniques — durée limitée (7 à 30 jours selon le type de journal).

7. Commandes et droit à l'effacement

Lorsque vous demandez la suppression de votre compte :

• les favoris et adresses enregistrées sont supprimés immédiatement ;
• les commandes en attente de paiement sont annulées ;
• si une commande payée récente est en cours de traitement, la suppression peut être temporairement bloquée jusqu'à son acheminement ;
• les commandes passées sont anonymisées (données personnelles effacées) mais conservées dix ans pour les obligations comptables.

Pendant le processus de commande, vos données sont traitées pour l'exécution du contrat. Vous pouvez exercer vos autres droits (accès, rectification, portabilité) depuis votre espace client.

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et de retrait du consentement. Pour les exercer :

• depuis votre espace client, rubrique Données personnelles (export et suppression de compte) ;
• ou par e-mail aux coordonnées indiquées dans nos mentions légales.

Nous répondons dans un délai d'un mois. Une preuve d'identité peut être demandée.

9. Sécurité

Des mesures techniques et organisationnelles appropriées protègent vos données (connexions sécurisées, contrôle d'accès, journalisation des événements sensibles).

10. Réclamation

Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

11. Évolutions

Cette politique peut être modifiée. La date de dernière mise à jour figure en tête de page.