Politique de confidentialité

1. Responsable du traitement

Le Petit Crochet by CN
SIRET : 944 243 658 00019
3 Allée de Trets, Quartier la Barque, 13710 Fuveau, France
Email : contact@lepetitcrochet.fr

2. Données collectées

Dans le cadre de votre relation avec Le Petit Crochet, nous collectons les données suivantes :

Lors d'une commande

• Nom et prénom
• Adresse email
• Adresse postale de livraison
• Numéro de téléphone (requis pour la livraison — SMS de mise à disposition envoyé par Mondial Relay)
• Données de paiement (traitées directement par Stripe — nous n'avons pas accès à vos coordonnées bancaires)

Lors de l'inscription à la newsletter

• Adresse email uniquement

Lors de la navigation

• Adresse IP (pseudonymisée — hachée pour le comptage, à des fins de sécurité, de limitation des abus et de mesure d'audience)
• Un cookie de session technique (PHPSESSID) strictement nécessaire au fonctionnement du site (sécurité des paiements, authentification)
• La provenance de votre visite (site depuis lequel vous êtes arrivé, ou repère de campagne présent dans le lien cliqué), ramenée à un simple nom de canal : « instagram », « google », « marche »…
• Un marqueur technique lpc_v déposé en sessionStorage et effacé à la fermeture de l'onglet, qui évite de compter deux fois la même visite

Ces éléments alimentent une mesure d'audience interne, sans cookie d'analyse et sans aucun outil tiers : nous n'en conservons que des totaux anonymes par jour et par canal. Le détail de ce comptage, et la manière de vous y opposer, figurent sur la page RGPD & Cookies.

3. Finalités du traitement

4. Durée de conservation

• Données de commande : 10 ans à compter de la commande (pièces comptables, art. L123-22 du Code de commerce ; contrats conclus en ligne d'un montant ≥ 120 €, art. L213-1 du Code de la consommation)
• Newsletter : jusqu'à désinscription ou 3 ans d'inactivité
• Cookie de session : supprimé à la fermeture du navigateur (cookie de session, non persistant)
• Marqueur de visite lpc_v : effacé à la fermeture de l'onglet
• Adresses IP hachées du comptage : remises à zéro chaque jour
• Statistiques d'audience anonymes (totaux par jour et par canal, sans aucune donnée personnelle) : 3 ans

5. Destinataires des données

Vos données ne sont jamais vendues. Elles peuvent être transmises uniquement à :

• Stripe : traitement sécurisé des paiements
• Mondial Relay : expédition de votre commande (livraison en point relais ou à domicile)
• Resend : envoi des emails (newsletter et confirmations de commande)

Ces prestataires agissent en qualité de sous-traitants et sont soumis à des engagements de confidentialité conformes au RGPD.

Transferts hors Union européenne — L'envoi de nos emails (newsletter et confirmations de commande) est assuré par Resend (Resend, Inc., États-Unis), susceptible de traiter vos données en dehors de l'Union européenne. Ce transfert est encadré par des garanties appropriées au sens du RGPD : clauses contractuelles types (CCT) de la Commission européenne et accord de traitement des données (DPA). Mondial Relay traite vos données de livraison au sein de l'Union européenne.

6. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit à la limitation du traitement : suspendre temporairement l'utilisation de vos données (art. 18 RGPD)
• Droit d'opposition : vous opposer au traitement à des fins marketing
• Droit de retrait du consentement : à tout moment pour les traitements basés sur le consentement

Pour exercer ces droits, contactez-nous à : contact@lepetitcrochet.fr
Nous répondons dans un délai d'un mois maximum.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr

7. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou destruction. Les transactions de paiement sont chiffrées via SSL et traitées exclusivement par Stripe (certifié PCI-DSS).

8. Cookies

Ce site n'utilise aucun cookie de tracking ni d'analyse. Le seul cookie déposé est un cookie de session technique (PHPSESSID), strictement nécessaire à la sécurité du paiement et à l'authentification. Il est supprimé automatiquement à la fermeture du navigateur et ne nécessite pas votre consentement (article 82 de la loi Informatique et Libertés).

Les préférences de panier et d'affichage sont stockées dans le localStorage de votre navigateur — ce n'est pas un cookie, aucune donnée n'est transmise à nos serveurs.

Le site mesure en revanche sa fréquentation, avec un outil maison hébergé sur notre propre serveur : un compteur de visites, votre adresse IP hachée pour ne pas vous compter deux fois dans la journée, et le canal par lequel vous êtes arrivé. Nous n'en conservons que des totaux anonymes. Cette mesure d'audience est exemptée de consentement conformément à la recommandation de la CNIL — elle est strictement limitée à ce site, ne constitue aucun profil et ne transmet rien à un tiers. C'est pourquoi aucun bandeau cookies ne vous est présenté.

Le détail complet de ce comptage, ainsi que la manière de vous y opposer, figurent sur la page RGPD & Cookies.