Confidentialité & cookies

✦ Qui est responsable

C’est moi, Chloë, pour Chloclicot — coordonnées sur la page Mentions légales. Pour toute question sur tes données : contact@chloclicot.fr.

✦ Ce que je collecte, et pourquoi

Commande : prénom, nom, adresse postale, e-mail, téléphone — pour préparer et expédier ton colis, et te tenir au courant (base légale : l’exécution du contrat).
Message de contact : prénom, e-mail, ton message — pour te répondre (base légale : mon intérêt légitime à répondre).
Lettre de l’atelier : ton e-mail seulement, si tu t’inscris — pour t’annoncer les nouvelles pièces (base légale : ton consentement, retirable en un clic). Je conserve la date et l’adresse IP de ton inscription, uniquement comme preuve de ce consentement.
Facturation : les informations de ta commande, que la loi m’oblige à conserver.

✦ Combien de temps

Les données de commande : 10 ans, comme l’exige la comptabilité. Les messages : 3 ans après notre dernier échange. Les inscriptions à la lettre : jusqu’à ta désinscription. Je ne garde rien « au cas où ».

✦ Qui les voit

Personne d’autre que moi, sauf ce qui est nécessaire pour que ta commande arrive : le transporteur Mondial Relay (adresse de livraison), mon prestataire de paiement Stripe (Stripe Payments Europe, Ltd., Irlande), mon hébergeur OVH (hébergement et messagerie) et La Poste le cas échéant. Je ne vends ni ne loue jamais tes données.

Je tiens aussi mes registres de commandes et d’inscriptions dans un tableur Google Drive, sur mon espace privé : Google Ireland Limited est donc destinataire de ces informations, en qualité de sous-traitant, et peut les héberger hors de l’Union européenne dans le cadre de garanties contractuelles types. Ces tableurs ne sont accessibles qu’à moi.

✦ Tes droits

Tu peux à tout moment demander à voir, corriger, effacer ou récupérer tes données, ou t’opposer à leur usage : un e-mail à contact@chloclicot.fr suffit, je réponds sous un mois. Si ma réponse ne te convient pas, tu peux saisir la CNIL (cnil.fr).

✦ Où elles sont, comment elles sont gardées

Le site et la base de données sont hébergés dans l’Union européenne, la connexion est chiffrée (HTTPS) et l’accès m’est réservé, protégé par mot de passe. Tes informations bancaires ne passent jamais par moi : le paiement est traité par mon prestataire, qui seul les voit. Si un incident touchait tes données, je te préviendrais et j’avertirais la CNIL.

✦ Cookies

Ce site n’utilise que les cookies nécessaires à son fonctionnement — garder ton panier en mémoire et sécuriser le paiement. Ils ne demandent pas de consentement et ne servent pas à te suivre. Pas de publicité, pas de traceur tiers, pas de mesure d’audience, et aucune police ni image chargée depuis un serveur extérieur. Si un jour j’ajoute une mesure d’audience, un bandeau te demandera ton accord avant.

Une seule exception, sur la page de commande : si tu choisis la livraison en point relais, la carte de recherche est fournie par Mondial Relay. Elle se charge depuis leurs serveurs, et s’appuie sur la bibliothèque de cartographie Leaflet (unpkg.com) et sur les fonds de plan d’OpenStreetMap. Ces trois services reçoivent donc ton adresse IP, et la ville ou le code postal que tu saisis pour chercher un point de retrait. C’est nécessaire pour que la carte fonctionne ; elle ne se charge sur aucune autre page du site, et pas non plus si tu choisis la livraison à domicile.