Politique de confidentialité

1. Qui est responsable de vos données ?

Sophie Marchais, entrepreneur individuel (EI), Aux fils de Sophie, SIRET 84529315800059, est responsable des traitements réalisés pour la boutique.

Adresse : 42 rue Neuve, 16160 Gond-Pontouvre, France.
E-mail : auxfilsdesophie@gmail.com
Téléphone : 06 62 27 26 53.

2. Quelles informations sont utilisées ?

• Vos nom et prénom, e-mail, téléphone, adresse, ville, code postal et pays, renseignés lors de la commande.
• Les articles et quantités choisis, les montants, la référence et les dates de commande, le résultat du paiement, le mode de livraison, le relais choisi et le suivi du colis.
• La version des CGV acceptée et la date d’acceptation, ainsi que les échanges et demandes adressés à l’atelier.
• Un identifiant technique de navigateur pour retrouver vos commandes, le panier et les informations nécessaires au fonctionnement et à la sécurité du service. Les prestataires techniques peuvent traiter des journaux de connexion, dont l’adresse IP et des informations sur le navigateur.

Les coordonnées demandées dans le formulaire sont obligatoires pour traiter la commande et sa livraison. Sans elles, l’achat ne peut pas être finalisé. Les données sont fournies par vous, générées lors de la commande ou communiquées par les prestataires de paiement et de livraison pour son suivi.

Les numéros de carte bancaire et cryptogrammes ne sont ni recueillis ni enregistrés par la boutique. Le paiement s’effectue sur la page sécurisée de SumUp.

3. Pourquoi les utiliser ?

• Préparer et exécuter votre achat : panier, paiement, fabrication éventuelle, expédition, suivi et e-mails de confirmation. Base légale : mesures précontractuelles et exécution du contrat.
• Répondre à vos demandes : préparation d’un achat ou suivi du contrat. Pour une question générale, intérêt légitime de l’atelier à répondre aux personnes qui le contactent.
• Respecter les obligations légales : comptabilité, justificatifs, garanties et traitement des demandes relatives à vos droits.
• Protéger la boutique et défendre ses droits : sécurité, prévention des abus et gestion des litiges, sur le fondement de l’intérêt légitime.

Commander ne vous inscrit pas à une newsletter. Les e-mails automatiques de cette boutique concernent votre commande. Le site n’effectue pas de profilage publicitaire ni de décision exclusivement automatisée produisant des effets juridiques à votre égard.

4. Qui peut recevoir les données ?

Sophie Marchais et les prestataires concernés y accèdent uniquement selon leurs missions :

• OpenAI / ChatGPT Sites et ses sous-traitants techniques, dont Cloudflare : hébergement, stockage, fonctionnement et sécurité de la boutique. OpenAI traite les données hébergées pour le compte de l’atelier, selon l’accord de traitement applicable à Sites.
• SumUp : montant, devise et référence de commande pour ouvrir et vérifier le paiement. SumUp collecte directement les informations nécessaires sur sa page de paiement et applique ses propres obligations réglementaires.
• Mondial Relay et les partenaires de transport concernés : recherche de relais à partir du pays et du code postal, puis informations nécessaires à l’acheminement et au suivi du colis.
• Brevo : adresse e-mail, nom et contenu du récapitulatif ou de l’avis d’expédition, pour envoyer les messages transactionnels et gérer leurs résultats d’envoi.
• Google / Gmail : échanges adressés à la messagerie de l’atelier.
• Les autorités habilitées et, si nécessaire, les conseils de l’atelier, dans le cadre d’une obligation légale ou d’un litige.

L’atelier ne vend pas vos données. Les services externes consultés en suivant un lien, notamment Instagram ou la page de paiement SumUp, ont leurs propres règles de confidentialité.

5. Où les données sont-elles traitées ?

Le fonctionnement de ces prestataires peut impliquer des traitements hors de l’Espace économique européen, notamment aux États-Unis. L’hébergement Sites ne garantit pas une localisation exclusivement française ou européenne.

Pour les données hébergées par Sites, l’accord OpenAI prévoit des transferts encadrés par une décision d’adéquation de la Commission européenne ou des clauses contractuelles types. Les autres prestataires précisent leurs lieux de traitement et garanties dans leurs informations de confidentialité. Vous pouvez demander à l’atelier des précisions et une copie des garanties applicables.

Informations des prestataires : accord de traitement OpenAI Sites, sous-traitants OpenAI, protection des données SumUp, Mondial Relay, Brevo et Google.

6. Combien de temps les conserver ?

Les règles de conservation retenues par l’atelier sont les suivantes :

• Commandes : utilisation pendant leur traitement et le suivi après-vente, puis conservation des éléments nécessaires à la preuve pendant 5 ans à compter de la fin de la relation contractuelle, sous réserve des obligations ci-dessous.
• Pièces comptables et justificatifs associés : 10 ans à compter de la clôture de l’exercice concerné. Les contrats électroniques d’un montant d’au moins 120 € sont conservés pendant le délai légal de 10 ans à compter de la livraison.
• Commandes annulées ou expirées sans paiement : 3 mois après résolution de leur statut, sauf incident, litige ou obligation imposant de conserver une preuve.
• Demandes sans achat : le temps de répondre, puis au maximum 3 ans après le dernier échange, sauf nécessité de conserver une preuve dans un litige.
• En cas de litige : les seules pièces nécessaires peuvent être conservées jusqu’à son règlement définitif et l’expiration des délais de recours applicables.

À l’échéance, les données doivent être supprimées ou anonymisées. L’atelier assure le tri des données et le traitement des demandes de suppression. Les prestataires peuvent conserver certains éléments pour leurs propres obligations, conformément à leurs politiques.

7. Cookies et stockage dans le navigateur

La boutique utilise les éléments techniques suivants :

• Cookie « sophie-buyer » : identifiant aléatoire permettant de retrouver et de sécuriser l’accès aux commandes depuis le même navigateur. Durée : 30 jours à partir de sa dernière émission lors de l’accès à la commande.
• Stockage de session : panier (« sophie-cart-v3 »), référence de la dernière commande et identifiant de tentative de paiement. Ils servent à conserver le panier et à éviter les paiements répétés, pendant la session de l’onglet, sous réserve des fonctions de restauration du navigateur.
• Connexion et sécurité de la plateforme : des traceurs techniques peuvent être utilisés par le service d’hébergement, notamment lors de l’authentification à l’administration.

Ces fonctions nécessaires au service demandé ne nécessitent pas de consentement publicitaire. La boutique compte les pages vues, consultations de fiches, créations de paniers, ajouts au panier et ouvertures de la page de commande pour son rapport d’activité. Ces compteurs ne conservent ni adresse IP ni identifiant de visiteur. Aucun cookie supplémentaire n’est créé. Les événements sont conservés 35 jours et le réglage Do Not Track du navigateur est respecté.

Vous pouvez effacer les données du site dans les réglages de votre navigateur. Cela peut vider votre panier et supprimer l’accès aux commandes depuis ce navigateur, sans effacer les commandes enregistrées par l’atelier. Pour retrouver une commande, contactez-nous avec sa référence.

8. Vos droits et comment les exercer

Selon les conditions du RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité. Vous pouvez vous opposer, pour des raisons tenant à votre situation, aux traitements fondés sur l’intérêt légitime. Si un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause son utilisation antérieure.

Vous pouvez également définir des directives relatives au sort de vos données après votre décès. Certaines données ne peuvent pas être effacées immédiatement lorsqu’une obligation de conservation ou la défense d’un droit l’exige.

Écrivez à auxfilsdesophie@gmail.com, ou à Sophie Marchais EI, 42 rue Neuve, 16160 Gond-Pontouvre. Précisez votre demande et, si utile, votre référence de commande. Ne transmettez pas de données bancaires. Un justificatif d’identité n’est demandé qu’en cas de doute raisonnable et de manière proportionnée.

Une réponse est apportée sous un mois, avec prolongation possible de deux mois en cas de complexité ou de nombreuses demandes, en vous informant dans le premier mois. Vous pouvez déposer une réclamation auprès de la CNIL.

9. Protection et évolution de cette politique

La boutique utilise une connexion HTTPS et réserve l’administration des commandes au compte autorisé. Les accès et les données doivent rester limités aux besoins du service. Aucun système ne peut garantir une absence totale de risque.

Cette politique pourra être actualisée si le fonctionnement de la boutique évolue. La date de mise à jour figure en haut de cette page.