Politique de Confidentialité
Comment nous collectons, utilisons et protégeons vos données personnelles.
Introduction
L'Atelier de Lulu accorde une importance particulière à la protection de vos données personnelles. La présente politique de confidentialité vous informe sur la manière dont nous collectons, utilisons et protégeons vos informations lorsque vous naviguez sur notre site ou passez commande.
Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement des données collectées sur ce site est :
L'Atelier de Lulu
Créatrice de compositions florales en fleurs artificielles & séchées
Pour nous contacter : page de contact
2. Données collectées
Dans le cadre de votre utilisation du site et de vos commandes, nous sommes amenés à collecter les données suivantes :
Lors d'une commande
- Nom et prénom
- Adresse postale de livraison et de facturation
- Adresse email
- Numéro de téléphone
- Détails de la commande (produits, personnalisation, message à la fleuriste)
Lors de la création d'un compte
- Nom et prénom
- Adresse email
- Mot de passe (chiffré)
Lors de l'inscription à la newsletter
- Adresse email
Navigation sur le site
- Données de navigation (pages consultées, durée de visite)
- Données techniques (adresse IP, type de navigateur, appareil utilisé)
- Cookies (voir notre page Gestion des Cookies)
Données bancaires : vos informations de paiement sont traitées exclusivement par notre prestataire sécurisé Shopify Payments. Elles ne sont jamais stockées sur nos serveurs ni accessibles par L'Atelier de Lulu.
3. Finalités du traitement
Vos données personnelles sont utilisées pour les finalités suivantes :
- Traitement des commandes : préparation, expédition, suivi de livraison de vos compositions florales
- Personnalisation : prise en compte de vos demandes de personnalisation (couleurs, taille, message à la fleuriste)
- Gestion du compte client : accès à votre historique de commandes, préférences
- Communication : envoi de la confirmation de commande, notifications de livraison
- Newsletter : envoi de nos nouveautés et offres spéciales (uniquement si vous y avez consenti)
- Amélioration du site : analyse anonyme de la navigation pour optimiser votre expérience
- Service client : réponse à vos questions et réclamations
4. Base légale
Le traitement de vos données repose sur :
- L'exécution du contrat pour le traitement des commandes et la gestion de votre compte
- Votre consentement pour la newsletter et les cookies non essentiels
- L'intérêt légitime de L'Atelier de Lulu pour l'amélioration de ses services et la prévention de la fraude
- Les obligations légales en matière de comptabilité et de fiscalité
5. Destinataires des données
Vos données personnelles ne sont jamais vendues à des tiers. Elles peuvent être partagées uniquement avec :
- Shopify — notre plateforme e-commerce qui héberge le site et traite les paiements de manière sécurisée
- Nos transporteurs — uniquement les informations nécessaires à la livraison (nom, adresse, téléphone)
- Les autorités compétentes — si la loi l'exige (obligations fiscales, décision de justice)
6. Durée de conservation
Vos données personnelles sont conservées pendant les durées suivantes :
- Données de commande : 5 ans à compter de la dernière commande (obligations comptables et fiscales)
- Données de compte client : 3 ans à compter de la dernière activité sur le compte
- Données de newsletter : jusqu'à votre désinscription
- Données de navigation : 13 mois maximum
7. Sécurité
Nous mettons en œuvre toutes les mesures techniques et organisationnelles nécessaires pour assurer la sécurité et la confidentialité de vos données :
- Chiffrement SSL de toutes les communications
- Paiements sécurisés via Shopify Payments (certification PCI-DSS)
- Accès aux données strictement limité aux personnes habilitées
- Mots de passe stockés sous forme chiffrée
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie
- Droit de rectification : demander la correction de données inexactes ou incomplètes
- Droit à l'effacement : demander la suppression de vos données (sous réserve de nos obligations légales)
- Droit d'opposition : vous opposer au traitement de vos données à des fins de prospection commerciale
- Droit à la limitation : demander la suspension du traitement dans certains cas
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible
- Droit de retirer votre consentement : à tout moment pour les traitements basés sur le consentement (newsletter, cookies)
Pour exercer l'un de ces droits, contactez-nous via notre page de contact en précisant votre demande et en joignant un justificatif d'identité. Nous nous engageons à vous répondre dans un délai d'un mois.
En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).
9. Cookies
Notre site utilise des cookies pour assurer son bon fonctionnement et améliorer votre expérience. Pour en savoir plus et gérer vos préférences, consultez notre page dédiée : Gestion des Cookies.
10. Modifications
L'Atelier de Lulu se réserve le droit de modifier la présente politique de confidentialité à tout moment. Les modifications prennent effet dès leur publication sur le site. La date de dernière mise à jour est indiquée en bas de cette page.