Politique de confidentialité
Dernière mise à jour : 7 octobre 2026.
Cette page explique quelles données personnelles le site lezebrequifume.fr utilise, pourquoi, qui les reçoit, combien de temps elles sont gardées et comment exercer vos droits.
1. Qui est responsable de vos données
Le site est édité par L’ATELIER, société au capital de 7 500 euros, immatriculée au RCS d’Alençon sous le numéro 441 271 624, dont le siège est au 1 rue de l’Écusson, 61000 Alençon. Elle exploite la marque Le Zèbre qui Fume. Sa représentante est Sabine Tassel.
Pour toute question sur vos données : contact@lezebrequifume.fr, par courrier à l’adresse ci-dessus, ou par téléphone au 09 73 53 47 50.
2. Quelles données, et pourquoi
- Votre commande et votre livraison. Nom, adresses de facturation et de livraison, e-mail, numéro de téléphone (utile au transporteur pour le suivi et la remise du colis), contenu de la commande, choix du point relais, message laissé à la commande. Nous gardons aussi l’adresse IP et le navigateur utilisés lors de la commande. Finalité : traiter et livrer votre commande, émettre la facture. Fondement : l’exécution du contrat de vente.
- Votre paiement. Vous saisissez votre carte dans un formulaire fourni par Stripe. Le site ne voit ni ne conserve le numéro de la carte ; nous recevons seulement la confirmation du paiement et un identifiant de transaction. Fondement : l’exécution du contrat.
- Votre compte client, si vous en créez un : identifiant, e-mail, nom, mot de passe (conservé sous forme chiffrée, jamais en clair), historique de commandes. Finalité : retrouver vos commandes et acheter plus vite. Fondement : le contrat.
- Vos messages. Quand vous nous écrivez par e-mail ou par téléphone, nous utilisons votre message pour vous répondre. Fondement : notre intérêt légitime à répondre aux demandes.
- Les e-mails que nous vous envoyons. Confirmation de commande, expédition, réinitialisation de mot de passe : ces e-mails de service sont nécessaires à votre commande. Nous n’envoyons ni lettre d’information ni e-mail commercial.
- Les statistiques de fréquentation (Google Analytics 4) : pages vues, parcours, achats, sans vous identifier par votre nom. Fondement : votre consentement, donné ou refusé dans la bannière de cookies.
- Les avis Google affichés sur le site : le nom et le texte que leur auteur a publiés lui-même sur Google. Nous ne collectons rien auprès des visiteurs à cette occasion.
- L’origine de votre visite (WooCommerce) : la provenance de votre visite (site ou campagne), rattachée à votre commande pour savoir d’où viennent nos clients. Fondement : votre consentement, donné ou refusé dans la bannière de cookies (catégorie « Publicité »).
- La sécurité du site : journaux techniques (adresse IP, date, pages demandées, tentatives de connexion). Fondement : notre intérêt légitime à protéger le site et vos comptes.
- Les obligations légales : conservation des factures et des pièces comptables.
3. Qui reçoit vos données
Nous ne vendons pas vos données. Elles sont transmises aux prestataires suivants, uniquement pour le service décrit.
| Prestataire | Pour quoi | Données | Lieu de traitement et transferts hors Union européenne |
|---|---|---|---|
| OVH SAS (Roubaix, France) | Hébergement du site, de la base de données, des e-mails | Toutes celles du site | Hébergement en France. |
| Stripe | Paiement par carte | Nom, e-mail, adresse, montant, carte saisie chez Stripe | Contrat avec Stripe Payments Europe Limited (Irlande). Les transferts vers les États-Unis (Stripe, LLC) relèvent du Data Privacy Framework entre l’Union européenne et les États-Unis. |
| Boxtal | Expédition, points relais | Nom et adresse du destinataire, téléphone, e-mail, point relais, poids du colis | Boxtal est responsable de traitement pour le transport : voir sa politique de confidentialité, https://legal.boxtal.com/fr/fr/politique-confidentialite |
| Brevo | Envoi des e-mails de commande | Adresse e-mail, contenu des messages | Société française (Paris). Transferts possibles vers ses sous-traitants, avec des garanties que Brevo annonce dans sa politique. |
| Google (Analytics 4, Search Console, Merchant Center, avis) | Mesure d’audience avec consentement, référencement, fiche boutique | Identifiants de navigation, événements, produits | Google LLC participe au Data Privacy Framework entre l’Union européenne et les États-Unis. Pour Analytics, Google indique collecter les données des appareils européens sur des serveurs européens et supprimer les adresses IP avant de les enregistrer. |
| CookieYes | Bannière de cookies, preuve de votre choix | Votre choix, sa date, votre adresse IP | CookieYes Limited, société britannique, avec les clauses contractuelles types de l’Union européenne. |
Les transporteurs reçoivent ce qui est nécessaire à la livraison. Sur demande des autorités, la loi peut nous obliger à leur communiquer des données.
4. Combien de temps nous les gardons
Durées de conservation :
- Commandes et factures : 10 ans, obligation comptable.
- Compte client : tant que le compte est ouvert ; suppression après 2 ans sans connexion ni commande, après information par e-mail.
- Messages adressés à l’entreprise : 3 ans après le dernier échange.
- Journal des e-mails de service : 12 mois.
- Journaux de sécurité : 12 mois.
- Panier et session : environ 48 heures.
- Choix de cookies : 12 mois ; la bannière vous redemande ensuite votre choix. Registre de votre consentement (votre choix, sa date, votre adresse IP) : tenu par CookieYes pour prouver votre choix, et conservé pendant la durée prévue par son service.
- Sauvegardes : 31 jours chez OVH. Une donnée supprimée disparaît des sauvegardes à leur renouvellement.
5. Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, vous opposer à un traitement fondé sur notre intérêt légitime, recevoir vos données dans un format réutilisable (portabilité), et retirer votre consentement à tout moment (par exemple dans la bannière de cookies), sans effet sur ce qui a été fait avant.
Pour exercer un droit, écrivez à contact@lezebrequifume.fr. Nous pouvons vous demander de prouver votre identité. Nous répondons dans un délai d’un mois, prolongeable de deux mois si la demande est complexe (nous vous en informons). Certaines données (les factures) doivent être conservées malgré une demande d’effacement : nous vous le dirons.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (Commission nationale de l’informatique et des libertés), www.cnil.fr.
6. Sécurité
Le site est servi en connexion chiffrée (HTTPS). L’accès à l’administration est limité aux personnes qui en ont besoin, et les paiements sont traités par Stripe. Nous sauvegardons le site régulièrement. En cas de violation de données présentant un risque pour vous, nous la notifions à la CNIL dans les 72 heures et nous vous informons lorsque la loi l’exige.
7. Cookies
Le site utilise des cookies nécessaires (panier, connexion, sécurité) et, avec votre accord seulement, des cookies de mesure d’audience (Google Analytics, catégorie « Analytique ») et des cookies qui retiennent l’origine de votre visite pour la rattacher à une commande (WooCommerce, catégorie « Publicité »). Vous faites et modifiez votre choix à tout moment dans la bannière de cookies, gérée par CookieYes, que vous rouvrez par le lien « Gérer mes cookies » en bas de chaque page.
La liste détaillée des cookies, classés par catégorie avec leur durée et leur rôle, s’affiche dans le panneau « Personnaliser » de cette bannière.
8. Mineurs
Le site s’adresse aux adultes. Nous ne collectons pas sciemment de données concernant des enfants de moins de 15 ans. Si vous pensez qu’un enfant nous a transmis des données, écrivez-nous et nous les supprimerons.
9. Modifications
Nous pouvons modifier cette politique, par exemple si nous changeons de prestataire. La version en vigueur est celle de cette page, avec sa date de mise à jour. Si le changement est important, nous vous en informons.