Politique de confidentialité

Responsable du traitement

Senteurs du Languedoc, dont les coordonnées figurent dans les mentions légales. Contact RGPD : contact@sdl-savonnerie.com.

Données traitées

Nous pouvons traiter les données d’identité et de contact, adresses, commandes, retours, messages, avis, préférences de newsletter, informations de parrainage, traces de sécurité et identifiants techniques transmis par nos prestataires. Les données complètes de carte bancaire ne sont pas conservées par la boutique.

Finalités et bases juridiques

L’exécution du contrat fonde la gestion du compte, du panier connecté, des commandes, paiements, livraisons, contenus numériques, abonnements, retours et service client. Nos obligations légales fondent la conservation comptable et la gestion des droits du consommateur. Notre intérêt légitime fonde la sécurité, la prévention de la fraude et les statistiques internes proportionnées. Le consentement fonde la newsletter et les traceurs non nécessaires.

Statistiques internes agrégées

Pour comprendre les pages consultées, l’intérêt porté aux produits, les recherches sans résultat et les principales étapes du panier, la boutique alimente des compteurs journaliers agrégés. Ces compteurs ne contiennent ni identifiant de compte, ni identifiant visiteur, ni adresse IP, ni parcours individuel. Ils ne permettent donc pas à l’administrateur de reconstituer la navigation d’une personne. Les recherches qui ressemblent à une adresse e-mail ou à un numéro de téléphone sont masquées. Cette mesure repose sur notre intérêt légitime à améliorer la boutique; une opposition sur l’appareil est proposée dans la page de gestion des cookies.

Destinataires et sous-traitants

Les données strictement nécessaires peuvent être transmises à Stripe pour le paiement, à Sendcloud et aux transporteurs pour la livraison, à notre hébergeur et à nos prestataires de messagerie. Les éventuels transferts hors de l’Espace économique européen relèvent des garanties mises en place par ces prestataires.

Durées de conservation

Les données de compte sont conservées pendant la relation commerciale puis supprimées ou anonymisées après une période d’inactivité définie. Les pièces comptables et données de facturation sont conservées pendant la durée légale applicable. Les demandes client et preuves contractuelles sont conservées le temps nécessaire au traitement et à la défense de droits. Les compteurs statistiques internes, déjà agrégés et sans identifiant visiteur, sont conservés pour comparer les périodes d’activité de la boutique. Les choix de consentement ou d’opposition sont conservés sur l’appareil pendant la durée nécessaire à leur prise en compte.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition et, lorsque les conditions sont réunies, la portabilité de vos données. Vous pouvez retirer votre consentement à tout moment. Une demande peut être envoyée depuis votre compte ou à l’adresse de contact RGPD. Vous pouvez également saisir la CNIL.

Suppression du compte

La procédure est décrite sur la page Suppression des données. Certaines données sont anonymisées plutôt que supprimées lorsqu’une obligation légale impose leur conservation.

Sécurité

Nous appliquons des mesures techniques et organisationnelles destinées à protéger les comptes, sessions et données : mots de passe hachés, limitation des tentatives de connexion, contrôles d’accès, requêtes préparées et journalisation des opérations sensibles.

Prévention des abus promotionnels

Pour protéger les offres de première commande et le parrainage, nous vérifions la validité technique du domaine e-mail, limitons les créations de compte répétées et comparons des empreintes irréversibles dérivées de l’adresse de livraison, d’un identifiant de sécurité de l’appareil et, après paiement, de l’empreinte de carte fournie par Stripe. Nous ne conservons ni numéro complet de carte, ni empreinte numérique détaillée de l’appareil. Ces signaux servent uniquement à différer ou soumettre une récompense à contrôle humain; ils ne bloquent pas automatiquement une commande sur la seule base d’une adresse commune.

Ce traitement repose sur notre intérêt légitime à prévenir la fraude et les détournements d’offres. Les récompenses peuvent être conservées jusqu’à la fin du délai de retour applicable, puis annulées si la commande est annulée, remboursée ou contestée.