1. Objet de la présente politique
La présente Politique de Confidentialité a pour but d’informer les utilisateurs du site [www.laboiteaenvies.fr] (ci-après « le Site ») sur la manière dont La Boîte à Envies, entreprise individuelle dirigée par Madame Stéphanie Capillon, collecte, traite et protège leurs données personnelles.
Le traitement des données est effectué conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la Loi n°78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés.
2. Identité du responsable du traitement
Responsable du traitement :
La Boîte à Envies – Stéphanie Capillon
Adresse : Montgeron (Essonne – 91), France
E-mail : laboita.envies@gmail.com
Numéro SIRET : 527556930
3. Données collectées
Les données personnelles collectées via le Site peuvent inclure :
- Données d’identification : nom, prénom, adresse postale, e-mail, numéro de téléphone.
- Données de commande : produits achetés, montants, adresse de livraison et de facturation.
- Données de paiement : transmises de manière sécurisée à notre prestataire de paiement (WooCommerce Payments, Stripe, ou autre) — aucune donnée bancaire n’est stockée par La Boîte à Envies.
- Données de navigation : adresse IP, type de navigateur, durée de consultation, pages visitées (via cookies techniques et analytiques).
4. Finalités du traitement
Les données collectées sont utilisées exclusivement pour :
- La gestion et le suivi des commandes et livraisons,
- La facturation et la gestion comptable,
- Le service client et le suivi après-vente,
- L’envoi d’informations commerciales ou promotionnelles (si consentement explicite du client),
- L’amélioration de la navigation et de l’expérience utilisateur sur le site.
5. Base légale du traitement
Les traitements de données effectués par La Boîte à Envies reposent sur les bases légales suivantes :
- L’exécution d’un contrat de vente (article 6.1.b du RGPD),
- Le consentement de l’utilisateur (article 6.1.a du RGPD),
- L’intérêt légitime du responsable du traitement pour assurer la sécurité du site et prévenir la fraude.
6. Destinataires des données
Les données collectées sont destinées uniquement à La Boîte à Envies et à ses prestataires techniques nécessaires à la bonne exécution du service (hébergeur, solution de paiement, prestataire de livraison).
Aucune donnée n’est cédée, vendue ou louée à des tiers.
7. Durée de conservation des données
- Données liées à la gestion des commandes : 5 ans à compter de la dernière transaction.
- Données de facturation : 10 ans (obligation légale).
- Données de prospection (newsletter) : 3 ans à compter du dernier contact.
- Cookies : 13 mois maximum à compter de leur dépôt sur le terminal de l’utilisateur.
8. Cookies
Le site La Boîte à Envies utilise des cookies nécessaires à son bon fonctionnement (navigation, panier, paiement).
Des cookies analytiques peuvent être utilisés pour améliorer l’expérience utilisateur.
Le visiteur peut configurer son navigateur pour accepter, refuser ou supprimer les cookies.
Pour plus d’informations, consulter la rubrique « Aide » du navigateur utilisé.
9. Droits des utilisateurs
Conformément au RGPD, chaque utilisateur dispose des droits suivants :
- Droit d’accès à ses données,
- Droit de rectification des données inexactes,
- Droit d’effacement (« droit à l’oubli »),
- Droit d’opposition au traitement,
- Droit à la portabilité des données,
- Droit de limitation du traitement.
Pour exercer ces droits, il suffit d’adresser une demande à :
laboitaenvies@gmail.com
Une réponse sera apportée dans un délai de 30 jours à compter de la réception de la demande.
10. Sécurité des données
La Boîte à Envies met en œuvre toutes les mesures techniques et organisationnelles nécessaires pour protéger les données personnelles contre la perte, l’altération, l’accès non autorisé ou la divulgation.
Les connexions au site sont sécurisées par le protocole HTTPS et le paiement par des solutions conformes aux normes PCI-DSS.
11. Sous-traitants
Certains traitements peuvent être confiés à des prestataires (hébergeur, WooCommerce, solutions de paiement, transporteurs).
Ces prestataires agissent conformément aux instructions de La Boîte à Envies et présentent des garanties de sécurité et de confidentialité conformes au RGPD.
12. Réclamation auprès de la CNIL
Si un utilisateur estime que ses droits ne sont pas respectés, il peut déposer une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :
3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07
www.cnil.fr
13. Modification de la politique
La présente politique de confidentialité peut être mise à jour à tout moment pour refléter les évolutions légales ou techniques.
La date de mise à jour figurera en haut de cette page.