1. Responsable du traitement
Le responsable du traitement est l’entreprise exploitant La Boîte à Nana. Son identité complète, son adresse postale et son adresse électronique doivent être renseignées dans les mentions légales avant la mise en ligne commerciale du site.
2. Données traitées
Selon les fonctions utilisées, le site peut traiter vos nom et prénom, adresse électronique, numéro de téléphone, adresses de facturation et de livraison, contenu de vos messages, produits commandés, montants, mode de livraison, référence et état de la commande.
Le panier et la wishlist sont enregistrés localement dans votre navigateur. La dernière commande préparée sur le site est conservée temporairement dans la session du navigateur afin d’afficher sa confirmation.
3. Finalités et bases juridiques
- Gestion du panier, des commandes, du paiement, de la livraison et du service après-vente : exécution du contrat ou mesures précontractuelles.
- Réponse aux demandes envoyées par le formulaire de contact : intérêt légitime à répondre aux personnes qui contactent la boutique.
- Respect des obligations comptables, fiscales, de garantie et de lutte contre la fraude : obligation légale et intérêt légitime.
- Prospection commerciale éventuelle : consentement lorsqu’il est requis, avec possibilité de retrait à tout moment.
4. Destinataires et prestataires
Les données sont accessibles uniquement aux personnes autorisées de La Boîte à Nana et, lorsque cela est nécessaire, aux prestataires d’hébergement, de paiement, de livraison et de maintenance. SumUp traite les données nécessaires au paiement selon sa propre politique de confidentialité. La Boîte à Nana ne reçoit ni ne conserve les numéros complets de carte bancaire.
5. Durées de conservation
- Données de commande et factures : durée nécessaire au suivi de la relation commerciale puis durée légale de conservation comptable, généralement 10 ans pour les pièces comptables.
- Données de prospects : au plus 3 ans après le dernier contact actif, sauf opposition antérieure.
- Demandes de contact : le temps nécessaire au traitement de la demande, puis archivage limité si utile à la preuve d’un échange.
- Panier et wishlist : jusqu’à leur suppression par l’utilisateur ou l’effacement des données du navigateur.
6. Cookies et stockage local
Dans sa version actuelle, le site utilise le stockage du navigateur pour conserver le panier, la wishlist et la confirmation de commande. Si des outils de mesure d’audience, de publicité ou des traceurs non essentiels sont ajoutés, ils devront être bloqués jusqu’au recueil du consentement lorsque celui-ci est requis.
7. Vos droits
Vous disposez, selon les conditions prévues par le RGPD, de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement. Vous pouvez également définir des directives concernant vos données après votre décès.
Pour exercer vos droits, contactez La Boîte à Nana à l’adresse qui sera indiquée dans les mentions légales. Une preuve d’identité pourra être demandée uniquement en cas de doute raisonnable. Vous pouvez introduire une réclamation auprès de la CNIL sur cnil.fr.
8. Sécurité et transferts
Des mesures adaptées doivent protéger les données contre la perte, l’accès non autorisé et la divulgation. Si un prestataire transfère des données hors de l’Espace économique européen, ce transfert doit reposer sur un mécanisme reconnu par le RGPD et être documenté.