1. Responsable du traitement
Le responsable du traitement des données est :
Raso Paola
E-mail : cookiesetdouceurs@outlook.com
2. Données collectées
Selon votre utilisation du site, les données collectées peuvent inclure :
- nom et prénom ;
- adresse postale ;
- adresse e-mail ;
- numéro de téléphone ;
- pour la boutique professionnelle : numéro SIRET, raison sociale, nom du contact, message de demande ;
- pour les avis clients : prénom, ville (optionnel), note (1 à 5 étoiles) et texte de l'avis ;
- données techniques de navigation (logs serveur, identifiants de session) et stockage local du panier dans votre navigateur.
Les messages envoyés via le formulaire de contact sont transmis par e-mail et ne sont pas enregistrés dans une base de données sur les serveurs Cookoeur.
3. Finalités du traitement
Les données sont collectées afin de :
- gérer les commandes et assurer la livraison ;
- gérer la relation client ;
- instruire, valider et administrer les accès à la boutique professionnelle (B2B) ;
- envoyer des e-mails transactionnels (activation, reconnexion, refus ou suspension d'accès pro) ;
- répondre aux demandes de contact ;
- publier les avis clients sur le site, après modération manuelle et avec le seul consentement de l'utilisateur via la soumission du formulaire d'avis ;
- respecter les obligations légales ;
- assurer la sécurité et le bon fonctionnement du site.
4. Base légale
Les traitements reposent sur :
- l'exécution du contrat ou de mesures précontractuelles (commande, demande d'accès pro) ;
- le respect d'obligations légales (facturation, comptabilité) ;
- l'intérêt légitime du responsable (sécurité du site, lutte contre la fraude, gestion des accès professionnels) ;
- le consentement lorsque requis (case d'acceptation sur la demande d'accès pro).
5. Hébergement et sous-traitants
Le site internet (hors tunnel de commande géré par Shopify) est hébergé par Vercel Inc. Les coordonnées complètes figurent en mentions légales.
Les données relatives au catalogue, au panier, à la commande et au paiement sont traitées par Shopify Inc. Ces traitements peuvent impliquer un transfert hors Union européenne, encadré par des garanties appropriées (clauses contractuelles types ou mécanismes équivalents).
Les demandes d'accès à la boutique professionnelle ainsi que les avis clients sont stockés dans une base de données hébergée par Supabase Inc. (prestataire technique). Les e-mails transactionnels (contact, accès pro) sont envoyés via Resend, Inc. Ces prestataires agissent pour le compte de Cookoeur et peuvent traiter des données hors Union européenne, avec des garanties contractuelles appropriées.
6. Destinataires des données
Les données peuvent être transmises :
- à Vercel Inc. (hébergement du site) ;
- à Shopify Inc. (commerce en ligne, commande, paiement) ;
- à Supabase Inc. (gestion des accès professionnels et des avis clients) ;
- à Resend, Inc. (envoi d'e-mails transactionnels) ;
- aux prestataires de paiement ;
- aux transporteurs (Colissimo, Chronopost).
Aucune donnée personnelle n'est vendue à des tiers.
7. Durée de conservation
- Données clients (commandes Shopify, relation commerciale) : 3 ans après la dernière interaction, sauf obligation légale contraire ;
- Données d'accès boutique pro (SIRET, contact, statut de la demande) : 3 ans après la dernière interaction enregistrée (demande, validation, connexion au catalogue pro, reconnexion par e-mail). Passé ce délai, les enregistrements correspondants sont supprimés automatiquement de notre base ;
- Données de facturation : 10 ans conformément aux obligations comptables ;
- Liens d'activation ou de reconnexion pro : quelques minutes à 48 heures maximum, puis invalidés ;
- Cookie de session pro : durée configurable (90 jours par défaut), supprimé à la déconnexion ou à l'expiration ;
- Avis clients : conservés sans limite de durée dans le cadre de leur finalité de publication. Toute demande de suppression peut être adressée à cookiesetdouceurs@outlook.com.
8. Sécurité
Des mesures techniques et organisationnelles raisonnables sont mises en œuvre (chiffrement des échanges HTTPS, cookies de session sécurisés, accès restreint à l'administration, liens magiques à usage unique et limités dans le temps) afin d'assurer la sécurité et la confidentialité des données personnelles.
9. Droits des utilisateurs
Conformément au RGPD, vous disposez des droits suivants :
- droit d'accès ;
- droit de rectification ;
- droit à l'effacement ;
- droit d'opposition ;
- droit à la limitation du traitement ;
- droit à la portabilité des données.
Ces droits peuvent être exercés à l'adresse : cookiesetdouceurs@outlook.com. Une pièce d'identité pourra être demandée en cas de doute sur l'identité du demandeur.
Vous pouvez également introduire une réclamation auprès de la CNIL.