Politique de confidentialité

Préambule

La présente politique de confidentialité décrit comment le site https://i-odee.com
(ci-après « le Site ») collecte, utilise et protège vos données personnelles dans le cadre de votre navigation et de vos achats en ligne.

Pour plus d’informations sur l’éditeur du Site, vous pouvez consulter nos Mentions légales
.

Qui est responsable du traitement de vos données ?

Le responsable du traitement des données collectées via le Site est :
I.Odée La Boutique
Adresse : 18 rue de l’Église, 29470 Plougastel-Daoula
Email : i.odeeboutique@gmail.com
Téléphone : 06 83 34 47 72

Données collectées sur le Site

Nous pouvons être amenés à collecter les catégories de données suivantes :

Données d’identification : nom, prénom.

Données de contact : adresse postale, adresse e-mail, numéro de téléphone.

Données de compte client : identifiant, mot de passe (hashé), historique de commandes.

Données de transaction : produits commandés, montant, mode de paiement (les données de carte bancaire sont traitées par notre prestataire de paiement et ne sont pas stockées sur nos serveurs).

Données de navigation : adresse IP, type de navigateur, pages consultées, temps de visite, via notamment des cookies et outils de mesure d’audience.

Données liées aux échanges : messages envoyés via le formulaire de contact, service client, demandes de rétractation, etc.

Comment vos données sont-elles collectées ?

4.1. Création de compte et commandes (WooCommerce)

Lorsque vous créez un compte client et/ou passez une commande sur notre boutique en ligne, nous collectons les données nécessaires à :

la gestion de votre compte,

le traitement de votre commande (facturation, livraison, suivi),

la gestion d’éventuels litiges.

Ces données sont indispensables à l’exécution du contrat de vente.

4.2. Formulaire de contact

Lorsque vous nous contactez via le formulaire du Site, nous collectons les données que vous nous fournissez (nom, e-mail, message…) afin de répondre à votre demande.

4.3. Commentaires (si activés)

Quand vous laissez un commentaire sur le Site, nous collectons les données inscrites dans le formulaire de commentaire, votre adresse IP et l’agent utilisateur de votre navigateur. Ces informations nous aident à détecter les commentaires indésirables.

Une chaîne anonymisée créée à partir de votre adresse e-mail (également appelée hash) peut être envoyée au service Gravatar pour vérifier si vous utilisez ce dernier. Les clauses de confidentialité du service Gravatar sont disponibles ici : https://automattic.com/privacy/
.
Après validation de votre commentaire, votre photo de profil sera visible publiquement à côté de votre commentaire.

4.4. Médias

Si vous téléversez des images sur le Site, nous vous conseillons d’éviter de téléverser des images contenant des données EXIF de coordonnées GPS. Les visiteurs du Site peuvent télécharger et extraire des données de localisation depuis ces images.

Cookies et traceurs

5.1. Cookies de fonctionnement

Cookies de session et de connexion :
Si vous vous rendez sur la page de connexion, un cookie temporaire sera créé afin de déterminer si votre navigateur accepte les cookies. Il ne contient pas de données personnelles et sera supprimé automatiquement à la fermeture de votre navigateur.

Lorsque vous vous connectez, nous mettons en place plusieurs cookies pour enregistrer vos informations de connexion et vos préférences d’affichage de l’écran.

Durée de vie d’un cookie de connexion : 2 jours.

Durée de vie d’un cookie d’option d’écran : 1 an.
Si vous cochez « Se souvenir de moi », votre cookie de connexion sera conservé pendant 2 semaines. Si vous vous déconnectez de votre compte, le cookie de connexion sera effacé.

Cookies liés à l’édition de contenu :
En modifiant ou en publiant une publication, un cookie supplémentaire sera enregistré dans votre navigateur. Il ne comprend aucune donnée personnelle et indique simplement l’ID de la publication que vous venez de modifier. Il expire au bout d’un jour.

Cookies de confort pour les commentaires :
Si vous déposez un commentaire sur le Site, il vous sera proposé d’enregistrer votre nom, adresse e-mail et site web dans des cookies. C’est uniquement pour votre confort afin de ne pas avoir à saisir ces informations si vous déposez un autre commentaire plus tard. Ces cookies expirent au bout d’un an.

5.2. Cookies de mesure d’audience et de marketing

(Google Analytics / Google Tag Manager)

Nous utilisons Google Tag Manager pour gérer certains tags du Site, et Google Analytics pour mesurer la fréquentation et améliorer le fonctionnement du Site (pages visitées, temps passé, origine des visites…).

Ces outils peuvent déposer des cookies et collecter des informations sur votre navigation. Les données collectées sont anonymisées autant que possible et utilisées à des fins statistiques et d’amélioration de nos services.

Vous pouvez à tout moment :

Paramétrer vos préférences via le bandeau de cookies (le cas échéant),

Configurer votre navigateur pour refuser certains cookies,

Installer un module complémentaire de navigateur pour désactiver Google Analytics.

5.3. Gestion de vos préférences cookies

Vous pouvez configurer votre navigateur pour accepter ou refuser les cookies, ou pour être averti lorsqu’un cookie est déposé. Le refus des cookies techniques peut toutefois empêcher le bon fonctionnement du Site.

Contenus embarqués depuis d’autres sites

Les pages et articles du Site peuvent inclure des contenus intégrés (par exemple des vidéos, images, articles…).
Le contenu intégré depuis d’autres sites se comporte de la même manière que si le visiteur se rendait sur cet autre site.

Ces sites web peuvent collecter des données sur vous, utiliser des cookies, embarquer des outils de suivis tiers et suivre vos interactions avec ces contenus intégrés si vous disposez d’un compte connecté sur leur site web.
Nous vous invitons à consulter les politiques de confidentialité de ces sites tiers.

Finalités et bases légales des traitements

Vos données sont traitées pour les finalités suivantes :

Gestion du compte client et des commandes (exécution du contrat)

Facturation, comptabilité et obligations légales (obligation légale)

Gestion de la relation client : réponses aux demandes, service après-vente, réclamations (intérêt légitime et/ou exécution du contrat)

Envoi d’informations commerciales (newsletter, offres, actualités) si vous y avez consenti (consentement, que vous pouvez retirer à tout moment)

Mesure d’audience et amélioration du Site (intérêt légitime, avec prise en compte de vos choix en matière de cookies)

Lutte contre la fraude et sécurisation du Site (intérêt légitime)

Durées de conservation des données

Nous conservons vos données personnelles uniquement pour la durée nécessaire aux finalités pour lesquelles elles sont collectées, et dans le respect de la réglementation en vigueur.

À titre indicatif :

Données de compte client et commandes : pendant la durée de la relation contractuelle, puis archivées pour les durées légales (notamment comptables : en général 10 ans pour les pièces comptables en France).

Données de contact (formulaire, mails) : le temps nécessaire au traitement de votre demande, puis jusqu’à 3 ans maximum à compter du dernier contact.

Commentaires : le commentaire et ses métadonnées sont conservés indéfiniment, afin de reconnaître et approuver automatiquement les commentaires suivants au lieu de les laisser dans la file de modération.

Données de navigation à des fins de mesure d’audience : pour une durée compatible avec les recommandations de la CNIL (en général 13 mois pour les cookies de mesure d’audience non exemptés de consentement).

Pour les comptes qui s’inscrivent sur le Site, nous stockons également les données personnelles indiquées dans leur profil. Tous les comptes peuvent voir, modifier ou supprimer leurs informations personnelles à tout moment (à l’exception de leur identifiant). Les gestionnaires du Site peuvent aussi voir et modifier ces informations.

Destinataires de vos données

Vos données peuvent être transmises :

Aux personnes habilitées au sein de IODEE pour la gestion du Site et des commandes.

À nos prestataires techniques et sous-traitants (hébergeur, prestataire de paiement, transporteurs, outil de routage de mails, webmaster…), tenus à une obligation de confidentialité et de sécurité.

Le cas échéant, aux autorités administratives ou judiciaires, sur demande légale.

Nous ne vendons pas vos données personnelles.

Transferts de données hors Union européenne

Certains de nos prestataires (par exemple Google Analytics) peuvent traiter des données en dehors de l’Union européenne. Dans ce cas, nous veillons à ce que des garanties adéquates soient mises en œuvre, conformément à la réglementation applicable (clauses contractuelles types, encadrement spécifique, etc.).

Sécurité de vos données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la destruction, la perte, l’altération, la divulgation ou l’accès non autorisés.

Vos droits sur vos données

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

Droit d’accès : obtenir la confirmation que des données vous concernant sont traitées, et en recevoir une copie.

Droit de rectification : demander la correction de données inexactes ou incomplètes.

Droit à l’effacement : demander, dans certains cas, la suppression de vos données.

Droit à la limitation du traitement : demander la suspension temporaire de l’utilisation de vos données.

Droit d’opposition : vous opposer à certains traitements, notamment la prospection commerciale.

Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré, ou demander leur transmission à un autre responsable de traitement lorsque c’est techniquement possible.

Droit de retirer votre consentement : lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment.

Pour exercer vos droits, vous pouvez nous contacter :

Par e-mail : i.odeeboutique@gmail.com

Par courrier : 18 rue de l’Église, 29470 Plougastel-Daoulas

Nous pourrons vous demander un justificatif d’identité en cas de doute raisonnable sur votre identité.

Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr
) si vous estimez que vos droits ne sont pas respectés.

Utilisation et transmission de vos données personnelles

Si vous demandez une réinitialisation de votre mot de passe, votre adresse IP pourra être incluse dans l’e-mail de réinitialisation afin de garantir la sécurité de cette opération.

Les commentaires des visiteurs peuvent être vérifiés à l’aide d’un service automatisé de détection des commentaires indésirables.

Modification de la présente politique

Nous pouvons être amenés à modifier la présente politique de confidentialité afin de refléter les évolutions du Site ou de la réglementation.
La version applicable est celle publiée sur le Site à la date de votre navigation. Nous vous invitons à la consulter régulièrement.