Politique de confidentialité : données personnelles et droits
Cette politique explique les informations personnelles susceptibles d’être traitées lors de la consultation du site, d’une commande ou d’un échange, ainsi que les règles applicables aux cookies, aux paiements, à la conservation, à la sécurité et aux demandes relatives aux données.
Préparer une demande relative à vos données
Indiquez l’adresse email concernée, le droit exercé et les informations permettant de retrouver le dossier.
Les points essentiels
| Sujet | Ce que cela signifie | Action utile |
|---|---|---|
| Contact | L’email et le téléphone publiés permettent d’adresser une demande relative aux données. | Indiquer l’email concerné et le droit exercé. |
| Collecte | Seules les données nécessaires à une finalité déterminée devraient être demandées. | Ne pas fournir d’information sans rapport avec la demande. |
| Cookies | Les traceurs soumis au consentement ne devraient être déposés qu’après un choix valable. | Utiliser le bandeau ou les réglages du navigateur. |
| Conservation | La durée doit être limitée à la finalité et aux obligations applicables. | Demander la durée ou exercer un droit lorsque nécessaire. |
| Droits | Accès, rectification, effacement, limitation, opposition et portabilité peuvent s’appliquer. | Utiliser le modèle de demande. |
Choisir la bonne démarche
Accéder à vos données
Demander si des données vous concernant sont traitées et obtenir une copie lorsque le droit s’applique.
Voir les droits →Rectifier ou supprimer
Corriger une donnée inexacte ou demander son effacement dans les cas prévus.
Voir la procédure →Gérer les cookies
Comprendre les traceurs nécessaires, les traceurs facultatifs et les choix disponibles.
Voir les cookies →Comprendre les paiements
Identifier les informations de transaction pouvant être conservées sans envoyer de données bancaires complètes.
Voir les paiements →Réclamation commerciale
Une demande de remboursement relève de la politique commerciale dédiée.
Voir la politique →Droits d’auteur
Un signalement relatif à un contenu protégé suit une procédure distincte.
Voir la procédure →1. Responsable du traitement
Le responsable du traitement est la personne qui détermine les finalités et les moyens du traitement. Son identité complète doit être publiée dans les mentions légales.
Pour une demande relative aux données, utilisez l’email ou le téléphone indiqués dans la section Coordonnées.
2. Sources et catégories de données
Les données peuvent être fournies directement par la personne, générées par son appareil ou transmises par un prestataire nécessaire à une commande. Les catégories réellement traitées dépendent des formulaires et outils utilisés.
| Catégorie | Exemples | Contexte possible |
|---|---|---|
| Identification et contact | Nom, email, téléphone. | Formulaire, commande, demande ou réclamation. |
| Commande et relation client | Offre, référence, date, statut et historique d’échanges. | Commande, suivi et assistance. |
| Données techniques | Adresse IP, navigateur, système, appareil, journaux techniques. | Fonctionnement, sécurité et diagnostic. |
| Préférences | Langue, choix de cookies et consentements. | Bandeau, paramètres et formulaires. |
| Contenu transmis | Messages, captures et pièces jointes. | Email ou autre canal de contact. |
3. Finalités et bases juridiques
Chaque traitement doit répondre à une finalité déterminée et reposer sur une base juridique appropriée. Les bases ci-dessous sont des catégories générales ; la base réellement utilisée doit correspondre au fonctionnement du site.
| Finalité possible | Base pouvant s’appliquer | Données concernées |
|---|---|---|
| Répondre à une demande avant commande | Mesures précontractuelles. | Contact, besoin et contexte. |
| Traiter une commande | Exécution d’un contrat. | Commande, contact et transaction. |
| Respecter les obligations comptables ou légales | Obligation légale. | Facturation et justificatifs nécessaires. |
| Sécuriser le site et prévenir les abus | Intérêt légitime, sous réserve d’une mise en balance. | Journaux, IP et incidents. |
| Déposer des traceurs facultatifs ou envoyer de la prospection | Consentement lorsque celui-ci est requis. | Choix, identifiant de traceur et contact. |
4. Données obligatoires ou facultatives
Les formulaires devraient distinguer les champs obligatoires des champs facultatifs, expliquer pourquoi une donnée est nécessaire et indiquer les conséquences d’une absence de réponse.
Une donnée ne devrait pas être rendue obligatoire lorsqu’elle n’est pas nécessaire à la finalité annoncée.
5. Destinataires et prestataires
Les données ne devraient être accessibles qu’aux personnes autorisées et aux prestataires nécessaires au fonctionnement du site : hébergement, paiement, email, sécurité ou autres services effectivement utilisés.
Cette page ne nomme aucun prestataire, car la liste réelle n’a pas été fournie. Les prestataires, leurs rôles et les données reçues doivent être ajoutés lorsque ces informations sont connues et vérifiées.
6. Paiements
Les informations nécessaires au paiement peuvent être traitées par un prestataire de paiement. Le site peut recevoir un statut, un montant, une date ou une référence de transaction sans recevoir nécessairement les données bancaires complètes.
Ne transmettez jamais par email ou téléphone un numéro complet de carte, un cryptogramme, un mot de passe bancaire ou un code de confirmation.
7. Cookies et traceurs
Certains cookies sont strictement nécessaires au fonctionnement du site. D’autres traceurs peuvent nécessiter un consentement avant leur dépôt. Le bandeau doit correspondre aux traceurs réellement présents.
- l’utilisateur doit être informé des finalités avant son choix ;
- accepter et refuser doivent être proposés avec un degré de simplicité comparable ;
- le retrait du consentement doit rester accessible ;
- les partenaires, finalités et durées doivent être tenus à jour ;
- aucun traceur facultatif ne doit être présenté comme nécessaire.
8. Durées de conservation
Les données doivent être conservées pendant une durée adaptée à leur finalité, aux obligations légales et aux besoins de preuve, puis supprimées, anonymisées ou archivées lorsque cela est justifié.
| Catégorie | Principe de durée | Information à publier |
|---|---|---|
| Demandes sans commande | Durée utile à la réponse et au suivi raisonnable. | Une durée précise ou un critère vérifiable. |
| Commandes et factures | Relation contractuelle puis obligations légales. | Durée active et durée d’archivage. |
| Échanges et réclamations | Traitement du dossier et preuve proportionnée. | Durée selon la nature de la demande. |
| Journaux de sécurité | Durée proportionnée à la prévention et à l’analyse des incidents. | Critère de suppression ou d’anonymisation. |
| Choix de cookies | Durée nécessaire à la mémorisation et à la preuve du choix. | Durée retenue dans l’outil de consentement. |
9. Transferts internationaux
Certains prestataires peuvent traiter des données depuis un pays situé hors de l’Union européenne ou de l’Espace économique européen. Lorsqu’un transfert existe, son pays, son mécanisme et les garanties applicables doivent être identifiés.
Aucun transfert précis n’est affirmé sur cette page faute d’informations vérifiées sur les prestataires utilisés.
10. Sécurité et incidents
Les mesures de sécurité peuvent notamment concerner les accès, les mises à jour, les sauvegardes, le chiffrement lorsqu’il est pertinent, la journalisation et la gestion des incidents.
Aucune méthode ne garantit une sécurité absolue. Lorsqu’un incident touche des données personnelles, sa portée doit être évaluée et les notifications requises doivent être effectuées lorsque les conditions sont réunies.
11. Droits des personnes
Selon le traitement et sa base juridique, les droits suivants peuvent s’appliquer :
- accès aux données et obtention d’une copie ;
- rectification des données inexactes ;
- effacement dans les situations prévues ;
- limitation temporaire d’un traitement ;
- opposition, notamment pour la prospection ou selon la situation particulière ;
- portabilité lorsque les conditions sont réunies ;
- retrait du consentement pour les traitements fondés sur ce consentement.
Une réponse doit en principe être fournie dans un délai d’un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois lorsque la demande est complexe ou lorsque les demandes sont nombreuses, sous réserve d’en informer la personne dans le premier mois.
12. Modèle de demande relative aux données
13. Réclamation auprès d’une autorité
Une personne estimant que ses droits ne sont pas respectés peut adresser une réclamation à l’autorité de protection des données compétente. En France, il est possible de saisir la CNIL.
14. Décisions automatisées
Lorsqu’une décision entièrement automatisée produit des effets juridiques ou affecte significativement une personne, des informations supplémentaires peuvent être requises concernant la logique, l’importance et les conséquences.
Aucune décision automatisée de ce type n’est affirmée sur cette page faute d’informations vérifiées sur le fonctionnement réel du site.
15. Mineurs
Les commandes impliquant un paiement ne sont pas destinées à être effectuées directement par une personne mineure sans l’autorisation de son représentant légal. Une personne mineure ne doit pas envoyer de données de paiement ou de document personnel sans accompagnement approprié.
16. Coordonnées publiées
17. Mise à jour de la politique
Cette politique doit être révisée lorsque les formulaires, les prestataires, les cookies, les finalités, les durées ou les coordonnées évoluent. La date affichée en haut de page correspond à la version publiée.
18. Références officielles
- CNIL — Informer les personnes
- CNIL — Droits des personnes et délais
- CNIL — Cookies et traceurs
- CNIL — Adresser une plainte
- EUR-Lex — Règlement général sur la protection des données
Pages complémentaires
Questions fréquentes
Qui est responsable des données ?
L’identité complète du responsable doit figurer dans les mentions légales. Cette page ne crée ni ne suppose une identité non fournie.
Quelles données peuvent être traitées ?
Selon les outils réellement utilisés : coordonnées, informations de commande, échanges, données techniques, choix de cookies et pièces transmises.
Pourquoi les données sont-elles utilisées ?
Pour répondre aux demandes, traiter une commande, respecter une obligation, sécuriser le site ou gérer des traceurs lorsque la base juridique le permet.
Combien de temps les données sont-elles conservées ?
La durée doit être adaptée à chaque finalité. Les durées exactes doivent être ajoutées à cette politique à partir des pratiques réelles.
Les données sont-elles communiquées à des prestataires ?
Elles peuvent l’être lorsque des prestataires sont nécessaires. Leur liste réelle doit être vérifiée et publiée sans inventer de destinataire.
Comment refuser les cookies facultatifs ?
Le bandeau doit proposer un refus aussi accessible que l’acceptation lorsque le consentement est requis. Le choix doit ensuite pouvoir être modifié.
Quels droits puis-je exercer ?
Selon les conditions : accès, rectification, effacement, limitation, opposition, portabilité et retrait du consentement.
Quel délai s’applique à une demande ?
La réponse intervient en principe dans un délai d’un mois. Une prolongation de deux mois est possible pour une demande complexe ou de nombreuses demandes, avec information dans le premier mois.
Puis-je saisir la CNIL ?
Oui, lorsqu’elle est l’autorité compétente, notamment après une absence de réponse ou une réponse que vous estimez insuffisante.
Cette page suffit-elle à prouver la conformité ?
Non. La conformité dépend aussi des formulaires, outils, contrats, durées, cookies, mesures de sécurité et réponses réellement mises en œuvre.
Cette politique doit correspondre au fonctionnement réel du site. Les noms des prestataires, durées précises, transferts et catégories de cookies doivent être ajoutés après vérification technique et contractuelle.
Une question sur vos données ?
Indiquez l’adresse concernée, le droit exercé et le contexte, sans transmettre de donnée sensible inutile.