Politique de confidentialité

Responsable du traitement

Les données recueillies sur https://lejardindeprosperine.com sont traitées par Le Jardin de Prospérine SARL, 18 rue Jacques d'Uzès, 30700 Uzès, immatriculée au RCS Nîmes 494 700 941.

Pour toute question relative à vos données, écrivez à Christine Nel-Jové — prosperine@lejardindeprosperine.com, ou par voie postale à l'adresse du siège.

Données collectées et finalités

La boutique ne recueille que ce dont elle a besoin pour vous vendre un vêtement et vous le faire parvenir. Aucune inscription n'est requise : il n'existe pas de compte client, donc pas de mot de passe à confier.

Pour traiter votre commande : nom, prénom, adresse de livraison et, le cas échéant, de facturation, adresse électronique, numéro de téléphone si vous le renseignez, contenu de la commande et message éventuel que vous nous laissez. Ces données sont nécessaires à l'exécution du contrat de vente.

Pour tenir la comptabilité : les mêmes éléments, conservés au titre des pièces justificatives, en application de nos obligations légales.

Pour faire fonctionner le panier : un identifiant technique déposé dans votre navigateur, sans lequel votre panier serait vidé à chaque changement de page.

Ce que nous ne faisons pas : Aucune mesure d'audience, aucun traceur publicitaire, aucun bouton de réseau social, aucune lettre d'information. Vos données ne sont ni vendues, ni louées, ni échangées.

Vos coordonnées bancaires

Le paiement est confié à Stripe Payments Europe, Ltd., établie en Irlande. Vous saisissez votre numéro de carte sur ses pages, jamais sur les nôtres : la boutique ne voit, ne reçoit ni ne conserve aucune coordonnée bancaire.

Stripe reçoit votre adresse électronique, le montant et la référence de la commande, afin d'encaisser le paiement et de lutter contre la fraude. Ses traitements relèvent de sa propre politique de confidentialité.

Qui accède à vos données

Vos données ne sont communiquées qu'aux personnes et prestataires qui en ont besoin pour honorer votre commande :

• —La boutique elle-même, pour préparer et expédier votre colis, et vous répondre.
• —Le transporteur choisi (La Poste, Mondial Relay), qui reçoit le nom et l'adresse de livraison — rien de plus.
• —Stripe Payments Europe, Ltd., pour l'encaissement.
• —o2switch, hébergeur du site, de sa base de données et de sa messagerie, en France.

Les données sont hébergées dans l'Union européenne. Stripe est susceptible de transférer certaines données hors de l'Union dans le cadre de ses propres traitements, sous couvert des garanties prévues par le Règlement général sur la protection des données.

Aucune donnée personnelle n'est publiée, échangée, cédée ou vendue à des tiers. Seule l'hypothèse d'un rachat de la société permettrait la transmission de ces informations à l'acquéreur, qui serait alors tenu des mêmes obligations.

Combien de temps nous les gardons

• —Commandes et pièces comptables : 10 ans à compter de la clôture de l'exercice, conformément à l'article L123-22 du Code de commerce.
• —Panier en cours : trente jours sans activité, puis suppression automatique.
• —Échanges par courriel : le temps nécessaire au suivi de votre commande et au traitement d'une éventuelle réclamation.

Passés ces délais, les données sont effacées ou anonymisées.

Cookies

Un cookie est un petit fichier déposé par un site dans votre navigateur. La boutique n'en dépose que deux, tous deux strictement nécessaires à son fonctionnement. Aucun ne sert à vous suivre, ni ici ni ailleurs.

ljp_panier : conserve le lien entre votre navigateur et votre panier. Il ne contient qu'un identifiant aléatoire, aucune donnée lisible. Durée : trente jours.

ljp_session : maintient la session de la personne qui administre la boutique. Il n'est jamais déposé chez un(e) client(e). Durée : trente jours.

Ces deux cookies étant indispensables à un service que vous demandez expressément — garder votre panier, gérer la boutique —, leur dépôt ne requiert pas votre consentement préalable, et aucune bannière ne vous est imposée.

Vous pouvez les refuser ou les effacer depuis les réglages de votre navigateur. Sachez alors que le panier ne pourra plus être conservé d'une page à l'autre.

Vos droits

Conformément au Règlement général sur la protection des données et à la loi n° 78-17 du 6 janvier 1978, vous disposez sur vos données des droits suivants :

• —Accès (article 15) : savoir quelles données nous détenons et en obtenir copie.
• —Rectification (article 16) : faire corriger une donnée inexacte ou incomplète.
• —Effacement (article 17) : demander la suppression de vos données.
• —Limitation du traitement (article 18).
• —Portabilité (article 20) : récupérer vos données dans un format lisible.
• —Opposition (article 21) au traitement de vos données.
• —Définir le sort de vos données après votre décès.

Pour exercer l'un de ces droits, écrivez à Christine Nel-Jové — prosperine@lejardindeprosperine.com, ou 18 rue Jacques d'Uzès, 30700 Uzès. Indiquez précisément les données concernées. Une preuve d'identité pourra vous être demandée si un doute sérieux existe sur votre identité.

Nous répondons dans un délai d'un mois. Les demandes d'effacement restent soumises aux obligations légales de conservation, notamment comptables.

Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés : www.cnil.fr/fr/plaintes.

Sécurité

Les échanges entre votre navigateur et le site sont chiffrés (TLS). Les mots de passe d'administration ne sont jamais stockés en clair. L'accès aux commandes est réservé à la boutique, derrière une authentification.

Aucune méthode de transmission ou de stockage n'étant absolument sûre, nous ne pouvons garantir une sécurité totale. Nous prenons toutes les mesures raisonnables pour protéger vos données contre la perte, l'accès non autorisé, la divulgation, l'altération ou la destruction.

Notification d'incident

Si une violation de données susceptible d'engendrer un risque pour vos droits venait à être constatée, nous en informerions la CNIL dans les soixante-douze heures, et vous-même dans les meilleurs délais lorsque le risque est élevé, en vous indiquant les mesures prises et celles que vous pouvez prendre.