Politique de confidentialité

Le responsable du traitement est Mélodie GLINEUR EI (Les Friandises d'Ulya), 22 rue de Neunhoffen, 57230 Philippsbourg, France. Pour toute question sur vos données : lesfriandisesdulya@gmail.com.

• Commande : nom, adresse e-mail, téléphone (facultatif), adresses de livraison et de facturation, contenu de la commande. Finalité : préparer, livrer, facturer la commande et gérer le service après-vente. Base légale : exécution du contrat et obligations comptables.
• Paiement : les données de carte sont saisies chez Stripe et ne sont jamais connues de la boutique. Base légale : exécution du contrat.
• Message de contact : nom, adresse e-mail, téléphone (facultatif), message. Finalité : répondre à votre demande. Base légale : votre consentement, donné en cochant la case du formulaire.
• Avis sur un produit : le prénom ou le pseudonyme que vous choisissez, votre note, le titre et le texte de votre avis. Ils sont publiés sur la fiche du produit, après relecture par la boutique. Votre adresse e-mail — celle de votre compte ou de votre commande, vous ne la saisissez pas — n'est jamais publiée : elle est transmise avec votre avis à l'outil de gestion de la boutique (Structure Hub, voir « Destinataires »), pour vérifier que l'avis correspond à un achat. Base légale : intérêt légitime de la boutique à publier des avis vérifiés.
• Accès à une commande sans compte : le numéro de la commande et l'adresse e-mail utilisée pour la passer, que vous saisissez pour afficher cette commande et télécharger sa facture. Ils sont comparés à la commande enregistrée et ne sont pas conservés par le site. L'accès reste ouvert deux heures grâce à un cookie strictement nécessaire, qui ne contient ni votre nom ni votre adresse e-mail (voir la page Cookies). Pour freiner les essais répétés, l'adresse IP de la demande est comptée pendant quinze minutes, en mémoire, sans être enregistrée. Base légale : exécution du contrat.
• Alerte de retour en stock : l'adresse e-mail que vous laissez sur la fiche d'un produit épuisé. Finalité : vous écrire une seule fois, quand ce produit est de nouveau disponible. Base légale : votre consentement, donné en cochant la case du formulaire. Vous pouvez demander le retrait de votre inscription à tout moment.
• Lettre d'information : l'adresse e-mail que vous laissez sur la page Lettre d'information. Finalité : vous envoyer les nouveautés de la boutique. Base légale : votre consentement, donné en cochant la case du formulaire. Vous pouvez vous désinscrire à tout moment, sur la page Se désinscrire ou par le lien présent dans chaque lettre.
• Navigation : pages consultées, mesurées sans cookie ni profil (voir « Mesure d'audience »). Avec votre accord seulement, des outils tiers déposent en plus des cookies ; sans accord, aucun n'est chargé.

Aucune décision automatisée ni aucun profilage n'est réalisé à partir de vos données.

• Commandes et factures : dix ans, durée imposée par le Code de commerce.
• Données client à des fins de relation commerciale : trois ans après le dernier achat.
• Messages de contact : le temps de traiter la demande, puis trois ans au plus.
• Lettre d'information : jusqu'à votre désinscription.
• Panier en cours : trente jours ; une commande commencée puis abandonnée est effacée après sept jours.
• Mesure d'audience : treize mois au plus.
• Votre réponse au bandeau de cookies : 6 mois, puis la question vous est reposée.

Vos données ne sont ni vendues ni cédées. Elles sont transmises uniquement aux prestataires nécessaires à votre commande :

• Structure Hub — Les données liées à vos commandes (identité, coordonnées, adresses de livraison et de facturation, historique d'achat) sont enregistrées dans le logiciel Structure Hub, édité par SILEMA (EURL), SIRET 90123765100012, Espace MB, 85 C rue de Fontgrave, ZA de Fontgrave, 26740 Montboucher-sur-Jabron, France. SILEMA agit en qualité de sous-traitant au sens de l'article 28 du RGPD : elle traite ces données pour notre compte, sur nos seules instructions, et ne les utilise à aucune autre fin — ni revente, ni prospection, ni entraînement d'un système d'intelligence artificielle. Ces données sont hébergées dans l'Union européenne et ne font l'objet d'aucun transfert hors de l'Union européenne.
• Outils de mesure — Mesure d'audience, UNIQUEMENT si vous l'acceptez : ce site utilise Google Tag Manager (Google Ireland Limited ; Google LLC, États-Unis), Google Analytics 4 (Google Ireland Limited ; Google LLC, États-Unis), pour connaître la fréquentation de ses pages et améliorer sa navigation. Les données transmises à ces sociétés peuvent être transférées aux États-Unis ; ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework). Rien n'est déposé ni transmis avant votre accord. Votre choix est conservé 6 mois, puis vous est redemandé ; les cookies de mesure ont une durée de vie de 13 mois au plus. Vous pouvez retirer votre accord à tout moment par le lien « Gérer mes cookies » présent en bas de chaque page. Le comptage anonyme des visites effectué par le logiciel de gestion de la boutique est distinct de ces outils : il ne dépose aucun cookie et ne requiert pas votre accord.
• Stripe (Stripe Payments Europe Ltd, Irlande) — paiement par carte : identité, adresse e-mail, montant et données de carte, saisies directement chez Stripe. Stripe peut traiter certaines données aux États-Unis dans le cadre des clauses contractuelles types de la Commission européenne.
• Transport — Pour vous livrer, votre nom, votre adresse, votre téléphone et votre adresse e-mail sont transmis au transporteur que vous avez choisi (La Poste - Colissimo ou Mondial Relay, France), ainsi qu'à la plateforme d'expédition qui édite l'étiquette (Sendcloud B.V., Pays-Bas). Ces données ne sont utilisées que pour l'acheminement de votre colis.
• E-mails — Les e-mails liés à votre commande (confirmation, expédition, facture) vous sont envoyés au moyen d'un prestataire d'envoi (messagerie Gmail de la boutique, Google Ireland Limited, Irlande) qui reçoit votre adresse e-mail et le contenu du message.
• Hébergement du site — Vercel Inc. (États-Unis) héberge les pages du site ; les données de fonctionnement (panier, commande en cours) sont stockées par Neon Inc. dans l'Union européenne (Francfort). Les transferts éventuels hors de l'Union reposent sur le cadre de protection des données UE–États-Unis ou les clauses contractuelles types.

La fréquentation de ce site fait l'objet d'une mesure d'audience réalisée par le logiciel Structure Hub pour notre compte. Cette mesure est limitée à l'évaluation de l'audience et au bon fonctionnement du site ; elle ne produit ni profil individuel, ni suivi entre sites, ni donnée transmise à un tiers. À ce titre, elle relève de l'exemption de consentement prévue par la délibération n° 2020-091 de la CNIL, et les données qu'elle produit ne sont pas recoupées avec d'autres traitements.

Cette mesure ne dépose aucun cookie : voir la page Cookies.

En plus, et avec votre accord seulement, la boutique utilise les outils suivants. Ils déposent des cookies et transmettent des données de navigation à leur éditeur ; tant que vous n'avez pas accepté leur catégorie dans le bandeau de cookies, aucun n'est chargé.

• Google Tag Manager — catégorie « mesure d'audience »
• Google Analytics 4 — catégorie « mesure d'audience »

Base légale : votre consentement, que vous pouvez retirer à tout moment par le lien « Gérer mes cookies » en bas de chaque page. Les cookies et leur durée sont détaillés sur la page Cookies.

Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous opposer à leur utilisation, retirer votre consentement et demander leur portabilité, en écrivant à lesfriandisesdulya@gmail.com. Une réponse vous est apportée dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : cnil.fr/fr/plaintes.