Confidentialité
Vos données, et ce que j’en fais
Le moins possible, le temps nécessaire, et jamais revendues. Voici le détail.
Version du [à compléter : date de publication].
Qui s’occupe de vos données
[à compléter : prénom et nom légaux de Mimi], entrepreneur individuel (EI) (L’Atelier de Mimi), [à compléter : adresse postale (domicile ou domiciliation)], est responsable du traitement de vos données. Pour toute question : [à compléter : adresse e-mail de contact].
Ce que je recueille, et pourquoi
| Pour quoi | Quelles données | Sur quelle base | Combien de temps |
|---|---|---|---|
| Commandes | Nom, adresses de livraison et de facturation, e-mail, téléphone, pièces commandées, paiement (je ne vois jamais votre carte) | Le contrat de vente | Le temps de la relation ; factures et pièces comptables : 10 ans (obligation légale) |
| Demandes de sur-mesure | Prénom, e-mail, description du projet, mesures utiles, photos d’inspiration si vous en joignez | La préparation d’un contrat, à votre demande | 3 ans après notre dernier échange s’il n’y a pas de commande, puis suppression |
| Rétractation (Renoncer au contrat ici) | Nom et prénom, e-mail, numéro et date de commande, pièces concernées, message | Une obligation légale (Code de la consommation, art. L221-21) | [à compléter : durée de conservation des déclarations de rétractation] |
| Messages que vous m’envoyez | Ce que vous choisissez d’écrire, votre e-mail | L’intérêt légitime de vous répondre | 3 ans après le dernier échange |
| Lettre d’information | Votre consentement, retirable à tout moment (un lien dans chaque envoi) | Jusqu’à la désinscription, ou 3 ans après votre dernier contact | |
| Fonctionnement et sécurité du site | Adresse IP, journaux techniques de l’hébergeur | L’intérêt légitime de protéger le site | [à compléter : durée de conservation des journaux chez Vercel] |
[à compléter : lettre d’information : prévue ou non au lancement, et à quelle fréquence]
Je ne demande que ce qui sert. Vos mesures (tour de tête, de poignet) ne sont gardées que le temps utile à la fabrication. Je ne vends ni ne loue aucune donnée.
Qui y a accès
Moi, et les prestataires qui font tourner la boutique, chacun pour sa part :
- Shopify (Shopify International Limited, Irlande) : la boutique, les commandes, le paiement, les demandes sur-mesure et la lettre d’information ;
- Vercel (Vercel Inc., États-Unis) : l’hébergement du site ;
- Cloudflare (Cloudflare Inc., États-Unis) : la vérification anti-robots du formulaire de sur-mesure [à compléter : si elle est activée] ;
- Variables, le studio qui a réalisé ce site, s’il intervient sur la boutique [à compléter : accès de Variables à l’administration Shopify, et contrat de sous-traitance] ;
- le transporteur ([à compléter : transporteur(s)]), pour livrer ; mon expert-comptable, pour la comptabilité ; le médiateur de la consommation, en cas de litige.
Hors de l’Union européenne
Shopify peut traiter des données au Canada, pays reconnu par l’Union européenne comme offrant une protection adéquate, et aux États-Unis. Vercel et Cloudflare sont établis aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne. [à compléter : adhésion de chaque prestataire au Data Privacy Framework, à vérifier]
Vos droits
Vous pouvez à tout moment accéder à vos données, les faire corriger ou effacer, vous opposer à leur utilisation, en demander la limitation ou les recevoir dans un format réutilisable (portabilité), et retirer votre consentement pour la lettre d’information. Écrivez-moi à [à compléter : adresse e-mail de contact] ; je réponds dans le mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).