Cette page explique quelles données personnelles Mes Trésors collecte, pourquoi, combien de temps elles sont conservées et comment exercer vos droits (Règlement général sur la protection des données, RGPD).
Responsable du traitement
Mélanie DOUGE, Entrepreneur individuel (EI) (Mes Trésors), SIRET 942 841 198 00016 — mel.douge@gmail.com.
Données collectées et utilisation
- Compte
- Adresse e-mail, mot de passe (chiffré, jamais lisible), prénom, nom, téléphone facultatif. Pour créer et sécuriser votre compte (exécution du contrat).
- Adresses
- Adresses de livraison et de facturation. Pour livrer et facturer vos commandes (exécution du contrat).
- Commandes et factures
- Bijoux achetés, montants, adresses au moment de l'achat, suivi du colis. Pour traiter la commande et respecter nos obligations comptables (obligation légale).
- Paiement
- Saisi directement chez Stripe : nous ne recevons qu'une référence de paiement, jamais vos coordonnées bancaires.
- Demandes
- Messages et photos que vous envoyez via « Signaler un problème ». Pour traiter votre demande (exécution du contrat).
- Sécurité
- Données de connexion et journal des actions sensibles. Pour protéger les comptes et la boutique (intérêt légitime).
Nous n'envoyons aucune publicité ni lettre d'information, et nous ne vendons ni ne cédons vos données.
Destinataires
Vos données ne sont accessibles qu'à Mélanie DOUGE et à nos prestataires techniques, chacun pour sa mission :
- Supabase : hébergement de la base de données et des comptes (Union européenne, Irlande) ;
- Stripe : paiement par carte bancaire ;
- Brevo : envoi des e-mails (confirmations, codes, réponses), avec un comptage anonyme des ouvertures et des clics, jamais rattaché à votre identité ;
- hébergeur du site : [à compléter avant la mise en ligne] ;
- La Poste ou le transporteur : nom et adresse de livraison, pour acheminer votre colis.
Durées de conservation
- Compte, adresses et demandes : jusqu'à la suppression de votre compte ;
- Commandes et factures : 10 ans (obligation comptable, article L123-22 du Code de commerce), même après la suppression du compte ;
- Données de connexion et journal de sécurité : le temps nécessaire à la sécurité du site.
Vos droits
Vous pouvez à tout moment, depuis votre compte ou en nous écrivant :
- consulter et corriger vos informations (Mon compte → Informations, Adresses) ;
- récupérer vos données dans un fichier (Mon compte → Informations → « Télécharger mes données ») ;
- supprimer votre compte (Mon compte → Informations → « Supprimer mon compte ») : vos informations personnelles, adresses et demandes sont effacées ; seules les commandes et factures sont conservées pour la durée légale ;
- vous opposer à un traitement ou en demander la limitation, en écrivant à mel.douge@gmail.com.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).
Cookies
Le site n'utilise aucun cookie de mesure d'audience, de publicité ou de réseau social. Il n'utilise que des éléments strictement nécessaires à son fonctionnement, qui ne demandent pas votre consentement :
- les cookies de connexion (« sb-… »), pour que vous restiez connecté à votre compte ;
- le contenu de votre panier, enregistré dans votre navigateur (il n'est jamais envoyé ailleurs) ;
- pour l'administration uniquement, un cookie qui retient un appareil de confiance pendant 30 jours.
La page de paiement est hébergée par Stripe, qui y applique sa propre politique. Les polices de caractères sont hébergées par notre site : aucun service tiers n'est contacté pendant votre visite.
Sécurité
Connexion chiffrée (HTTPS), mots de passe chiffrés et contrôlés contre les fuites connues, droits d'accès vérifiés par la base de données pour chaque information, double vérification par code e-mail pour l'administration. Voir aussi les mentions légales.