Atelier

POLITIQUE DE CONFIDENTIALITÉ

 

1. Responsable du traitement
Le responsable du traitement des données est : Nathalie Pétrillo Guiraud

 

Raison sociale

Entrepreneur individuel

Rose Pudding

32 Rue Simone Veil

33380 Mios

​

+33 6 33 22 53 46

Joignable par mail by.rosepudding@gmail.com

​

2. Données collectées
Selon l’usage du site, nous pouvons collecter :

• Identité : nom, prénom

• Coordonnées : adresse postale, email, téléphone

• Données de commande : produits achetés, personnalisation demandée, historique

• Données de paiement : gérées par nos prestataires de paiement (nous ne stockons pas les données de carte)

• Données techniques : adresse IP, logs, données de navigation (voir cookies)

​

3. Finalités et bases légales
Nous utilisons vos données pour :

• Traiter les commandes et livrer (exécution du contrat)

• Gérer le service client (exécution du contrat / intérêt légitime)

• Facturation et obligations comptables (obligation légale)

• Prévenir la fraude et sécuriser le site (intérêt légitime)

• Statistiques de fréquentation (consentement si cookies non exemptés)

​

4. Destinataires
Vos données peuvent être transmises uniquement aux acteurs nécessaires :

• Prestataires de paiement : [Stripe / PayPal / Wix Payments…]

• Transporteurs : [La Poste / Mondial Relay /autres …]

• Prestataires techniques (hébergement) : Wix

• Outils de mesure/marketing : [Google Analytics / Meta Pixel ]

​

5. Durées de conservation

• Données de commande/facturation : durée légale 10 ans

• Données clients “actives” : le temps de la relation commerciale + durée raisonnable

• Données marketing : 12 mois

• Cookies : voir politique de cookies

​

6. Vos droits
Conformément au RGPD, vous disposez des droits : accès, rectification, effacement, opposition, limitation, portabilité, retrait du consentement.
Pour exercer vos droits : écrire à l'adresse mail suivante : by.rosepudding@gmail.com

​

7. Réclamation
Vous pouvez introduire une réclamation auprès de la CNIL (France).

​

8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données.