Politique de confidentialité

1. Responsable du traitement

Célia Nencioni EI (entrepreneur individuel), nom commercial Le Petit Crochet by CN
SIRET : 944 243 658 00019
RCS Aix-en-Provence 944 243 658
3 Allée de Trets, Quartier la Barque, 13710 Fuveau, France
Email : contact@lepetitcrochet.fr

2. Données collectées

Dans le cadre de votre relation avec Le Petit Crochet, nous collectons les données suivantes :

Lors d'une commande

• Nom et prénom
• Adresse email
• Adresse postale de livraison
• Numéro de téléphone (requis pour la livraison : SMS de mise à disposition envoyé par Mondial Relay)
• Données de paiement (traitées directement par Stripe ; nous n'avons pas accès à vos coordonnées bancaires)

Lors de l'inscription à la newsletter

• Adresse email uniquement

Lors d'une rétractation en ligne (page « renoncer au contrat ici »)

• Nom et prénom
• Numéro de commande et/ou adresse email de la commande
• Adresse email où recevoir l'accusé de réception
• Les articles concernés, si vous les indiquez
• La date et l'heure de votre déclaration

Lors de la navigation

• Adresse IP (pseudonymisée : hachée pour le comptage, à des fins de sécurité, de limitation des abus et de mesure d'audience)
• Un cookie de session technique (PHPSESSID) strictement nécessaire au fonctionnement du site (sécurité des paiements, authentification)
• La provenance de votre visite (site depuis lequel vous êtes arrivé, ou repère de campagne présent dans le lien cliqué), ramenée à un simple nom de canal : « instagram », « google », « marche »…
• L'étape du parcours atteinte (fiche produit affichée, panier ouvert, clic sur « Payer », page de paiement ouverte), sous forme de simples compteurs par jour, sans identifiant et sans lien avec votre visite ni votre commande
• Un marqueur technique lpc_v déposé en sessionStorage et effacé à la fermeture de l'onglet, qui évite de compter deux fois la même visite

Ces éléments alimentent une mesure d'audience interne, sans cookie d'analyse et sans aucun outil tiers : nous n'en conservons que des totaux anonymes par jour et par canal. Le détail de ce comptage, et la manière de vous y opposer, figurent sur la page RGPD & Cookies.

3. Finalités du traitement

4. Durée de conservation

• Données de commande : 10 ans à compter de la commande (pièces comptables, art. L123-22 du Code de commerce ; contrats conclus en ligne d'un montant ≥ 120 €, art. L213-1 du Code de la consommation)
• Déclarations de rétractation : conservées avec la commande à laquelle elles se rapportent (10 ans), comme preuve de la date de la déclaration et du remboursement
• Newsletter : jusqu'à désinscription ou 3 ans d'inactivité
• Cookie de session : supprimé à la fermeture du navigateur (cookie de session, non persistant)
• Marqueur de visite lpc_v : effacé à la fermeture de l'onglet
• Adresses IP hachées du comptage : remises à zéro chaque jour
• Statistiques d'audience anonymes (totaux par jour et par canal, sans aucune donnée personnelle) : 3 ans

5. Destinataires des données

Vos données ne sont jamais vendues. Elles peuvent être transmises uniquement à :

• Stripe : traitement sécurisé des paiements
• Mondial Relay : expédition de votre commande (livraison en point relais ou à domicile)
• Resend : envoi des emails (newsletter, confirmations de commande et accusés de réception de rétractation) et liste des inscrits à la newsletter
• OVH (OVH SAS, 2 rue Kellermann, 59100 Roubaix) : hébergement du site et des données qu'il enregistre (commandes, déclarations de rétractation)
• PayPal : uniquement si vous choisissez ce moyen de paiement ; vous êtes alors dirigé vers PayPal, qui traite vos données selon sa propre politique de confidentialité

À l'exception de PayPal, ces prestataires agissent en qualité de sous-traitants et sont soumis à des engagements de confidentialité conformes au RGPD.

Transferts hors Union européenne : Stripe (paiement) et Resend (envoi de nos emails : newsletter, confirmations de commande et accusés de rétractation ; Resend, Inc., États-Unis) sont susceptibles de traiter certaines données en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD : clauses contractuelles types (CCT) de la Commission européenne et accord de traitement des données (DPA). Mondial Relay traite vos données de livraison au sein de l'Union européenne.

6. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit à la limitation du traitement : suspendre temporairement l'utilisation de vos données (art. 18 RGPD)
• Droit d'opposition : vous opposer au traitement à des fins marketing
• Droit de retrait du consentement : à tout moment pour les traitements basés sur le consentement
• Directives après le décès : à votre décès, vos données sont conservées pour les durées indiquées à l'article 4, puis supprimées. Vous pouvez nous indiquer à tout moment si vous souhaitez qu'elles soient communiquées, ou non, à un tiers que vous désignez (article 85 de la loi Informatique et Libertés).

Pour exercer ces droits, contactez-nous à : contact@lepetitcrochet.fr
Nous répondons dans un délai d'un mois maximum.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr

7. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou destruction. Les transactions de paiement sont chiffrées (HTTPS, protocole TLS) et traitées exclusivement par Stripe (certifié PCI-DSS).

8. Cookies

Ce site n'utilise aucun cookie de tracking ni d'analyse. Le seul cookie déposé est un cookie de session technique (PHPSESSID), strictement nécessaire à la sécurité du paiement et à l'authentification. Il est supprimé automatiquement à la fermeture du navigateur et ne nécessite pas votre consentement (article 82 de la loi Informatique et Libertés).

Les préférences de panier et d'affichage sont stockées dans le localStorage de votre navigateur ; ce n'est pas un cookie, aucune donnée n'est transmise à nos serveurs.

Le site mesure en revanche sa fréquentation, avec un outil maison hébergé sur notre propre serveur : un compteur de visites, votre adresse IP hachée pour ne pas vous compter deux fois dans la journée, et le canal par lequel vous êtes arrivé. Nous n'en conservons que des totaux anonymes. Cette mesure d'audience est exemptée de consentement conformément à la recommandation de la CNIL : elle est strictement limitée à ce site, ne constitue aucun profil et ne transmet rien à un tiers. C'est pourquoi aucun bandeau cookies ne vous est présenté.

Le détail complet de ce comptage, ainsi que la manière de vous y opposer, figurent sur la page RGPD & Cookies.