Politique de confidentialité

Responsable du traitement

Élodie Launay, Entrepreneur individuel, 190 avenue du Mont Gaillard, 76620 Le Havre. Contact : contact.capromet@gmail.com.

Données collectées et finalités

• Commande : identité, coordonnées, adresse, téléphone, produits, options et photos des tissus choisis, ainsi que l’aperçu des tissus choisis lorsque le configurateur est utilisé, afin d’exécuter la commande, livrer et assurer le service après-vente.
• Compte client (facultatif) : adresse e-mail confirmée, identité de connexion, coordonnées et adresse enregistrées, favoris et historique rattaché au compte, afin de fournir votre espace personnel. Netlify Identity gère le mot de passe ; il n’est pas enregistré dans les fiches de Ça promet !.
• Mensurations enregistrées (facultatives) : taille habituelle et mesures choisies, conservées avec votre accord pour faciliter vos prochaines commandes et le suivi par la créatrice. Vous pouvez les modifier ou les effacer depuis votre compte. Les informations déjà présentes sur une commande restent nécessaires à son exécution et à son suivi.
• Alertes par création : sur votre accord spécifique, un unique e-mail lorsque la création choisie devient disponible à la commande. Elles sont arrêtées après cet envoi ou au plus tard après six mois. Vous pouvez les arrêter à tout moment depuis votre compte ou le lien de l’e-mail.
• Paiement : Stripe traite les informations de paiement. Ça promet ! ne reçoit pas le numéro complet de la carte.
• Contact et semi-sur-mesure : informations envoyées volontairement afin de répondre à la demande.
• Newsletter : prénom et adresse e-mail, accord spécifique et dates de confirmation/désinscription, pour recevoir occasionnellement les nouveautés et informations de la boutique. La case est volontaire et l’inscription nécessite une confirmation par e-mail dans les 24 heures. Vous pouvez l’annuler sans compte depuis le lien reçu ou en écrivant à la boutique. Les accords antérieurs pour un unique avis d’ouverture ne sont pas convertis en inscriptions à la newsletter.
• Ancien avis d’ouverture : prénom et adresse e-mail, sur la base du consentement, pour envoyer un unique avis d’ouverture. Cet accord ne vaut pas inscription à une newsletter régulière.
• Rétractation : nom, référence de commande, déclaration, e-mail, date et heure, pour enregistrer la demande et envoyer un accusé de réception.
• Protection des formulaires : compteurs temporaires fondés sur des empreintes techniques, pour limiter les envois abusifs.

Destinataires

Les données sont accessibles uniquement à Ça promet ! et, dans la limite nécessaire, aux prestataires techniques intervenant pour l’hébergement, le paiement et la livraison : notamment Netlify (hébergement et formulaires), Stripe (paiement), Resend (e-mails de commande, de suivi et accusés de réception) et La Poste (livraison). Resend est configuré dans une région européenne, sans suivi d’ouverture ni de clic. Certains prestataires peuvent traiter des données hors de l’Union européenne selon leurs engagements et garanties contractuelles. Elles ne sont pas vendues.

Durées de conservation

Les données liées aux commandes et obligations comptables sont conservées pendant les durées légales applicables. Les informations enregistrées dans le compte restent disponibles tant que le compte est utilisé et jusqu’à leur effacement ou à la suppression du compte. Les alertes par création expirent après six mois. Les liens de rattachement d’anciennes commandes expirent après deux heures. Les demandes de contact sont supprimées lorsqu’elles ne sont plus utiles. Les données de newsletter sont conservées tant que l’inscription reste utile ; la désinscription arrête les envois et les informations devenues inutiles peuvent être effacées sur demande. Les données utilisées pour l’ancien avis d’ouverture sont conservées jusqu’au retrait du consentement ou jusqu’à ce que cette liste n’ait plus d’utilité.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou, selon le traitement, la portabilité de vos données et vous opposer à certains usages. Vous pouvez télécharger les informations de votre compte, effacer vos mensurations, retirer votre accord aux alertes et supprimer votre compte depuis Mon compte. La suppression du compte conserve les documents de commande nécessaires aux obligations légales et au suivi. Vous pouvez retirer votre consentement à tout moment pour la newsletter et pour l’ancien avis d’ouverture, sans incidence sur les messages nécessaires à vos commandes. Écrivez à contact.capromet@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL.

Cookies et stockage local

Le site utilise le stockage de session du navigateur pour le panier et les tentatives de paiement. Les comptes clients et l’accès privé à l’atelier utilisent les mécanismes nécessaires de Netlify Identity. Aucun outil publicitaire n’est prévu dans cette version. Si des outils de mesure d’audience ou publicitaires sont ajoutés, l’information et le recueil du consentement seront adaptés.

Sécurité

Des mesures raisonnables sont mises en œuvre pour protéger les informations. Aucun service en ligne ne pouvant garantir un risque nul, toute anomalie peut être signalée via la page de contact.

Notifications de commande sur les appareils de la créatrice

Lorsque la créatrice les active, un abonnement de notifications de navigateur est enregistré pour son appareil. Les avis indiquent uniquement qu’une commande a été payée et invitent à ouvrir l’atelier ; ils ne contiennent ni nom, ni adresse, ni détail de commande du client. Les données d’abonnement sont privées, expirent au plus tard après un an et peuvent être désactivées depuis l’atelier. Le service de notifications dépend du navigateur utilisé.