Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données à caractère personnel est : Florent Puech, éditeur du site Petite Colline, joignable à l’adresse florent@petitecollinedesign.fr.

2. Données collectées

Petite Colline collecte les données suivantes :

• Lors d’une commande : nom, prénom, adresse postale, e-mail, téléphone. Le paiement est traité par Stripe, qui collecte directement les données de carte bancaire.
• Lors d’un message via le formulaire de contact : nom, e-mail, contenu du message.
• Lors de la navigation : aucune donnée de tracking publicitaire n’est collectée. Un cookie technique de session est utilisé pour le panier. Si vous y consentez, un outil de mesure d’audience (Google Analytics) dépose des cookies statistiques — voir la section 8.

3. Finalités du traitement

• Traitement des commandes et expédition des produits
• Réponse aux demandes de contact ou de devis
• Respect des obligations comptables et fiscales
• Sécurité du site (anti-fraude, anti-brute-force)

4. Durée de conservation

• Commandes : 10 ans pour les obligations comptables
• Messages de contact : 3 ans à compter du dernier échange
• Cookies de session : durée de la session du navigateur
• Stockage local du panier : tant que le navigateur le conserve, supprimé à la commande

5. Destinataires

Les données ne sont jamais vendues, louées ou cessibles à des tiers. Elles sont partagées uniquement avec :

• Stripe (paiement) : Politique de confidentialité Stripe
• Transporteur de votre choix (livraison)
• Hébergeur du site
• Google (mesure d’audience, avec votre consentement) : Politique de confidentialité Google

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement.

Pour les exercer, écrivez à florent@petitecollinedesign.fr en précisant votre demande. Une réponse vous sera apportée sous un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes.

7. Sécurité

Les données sont stockées sur des serveurs sécurisés, la connexion au site est chiffrée (HTTPS), les paiements sont conformes à la norme PCI-DSS via Stripe.

8. Cookies et mesure d’audience

Le site utilise Google Analytics 4 pour mesurer son audience (pages consultées, provenance des visites) afin de l’améliorer. Concernant ces cookies statistiques :

• ils ne sont déposés qu’après votre consentement explicite, recueilli via le bandeau affiché lors de votre première visite ;
• tant que vous n’avez pas accepté, aucun script Google n’est chargé et aucune donnée n’est transmise ;
• l’adresse IP est anonymisée et aucune donnée n’est utilisée à des fins publicitaires ou de personnalisation ;
• vous pouvez modifier ou retirer votre choix à tout moment via le lien « Gérer les cookies » en pied de page.

Google Analytics est fourni par Google, susceptible de transférer des données hors Union européenne (transferts encadrés par les clauses contractuelles types) : Politique de confidentialité Google.