Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site est [Nom complet de Guillaume], exploitant L'Atelier de Coghaven en micro-entreprise (SIRET [numéro SIRET]), joignable à [adresse email de contact].

Données collectées et finalités

Selon votre usage du site, les données personnelles suivantes peuvent être collectées :

• Création de compte : prénom, nom, email, mot de passe (stocké haché, jamais en clair), numéros de téléphone mobile et fixe — pour créer et gérer votre compte client.
• Carnet d'adresses : adresses de livraison/facturation — pour expédier vos commandes.
• Commandes : historique de commandes, montants, produits achetés — pour le suivi des commandes et nos obligations comptables légales.
• Newsletter : adresse email, statut d'abonnement — uniquement si vous donnez votre consentement explicite (double opt-in : un lien de confirmation est nécessaire avant tout envoi), avec un lien de désabonnement dans chaque email.
• Livre d'or : votre message, lié à votre compte — pour le publier (après modération) avec votre prénom et l'initiale de votre nom uniquement.
• Paiement : aucune donnée bancaire n'est stockée sur nos serveurs — le paiement est géré directement par PayPal et Stripe, nos prestataires de paiement.

Base légale et durée de conservation

Les traitements reposent sur l'exécution du contrat de vente (commandes, compte, adresses), votre consentement (newsletter, livre d'or), et nos obligations légales (pièces comptables conservées [durée légale, ex. 10 ans]). Les données de compte et de commande sont conservées pendant la durée de la relation commerciale, augmentée des durées légales de conservation applicables. Vous pouvez demander la suppression de votre compte à tout moment (sous réserve de la conservation légale des pièces comptables liées aux commandes).

Destinataires des données

Vos données ne sont accessibles qu'à [Nom complet de Guillaume] et, dans la stricte mesure nécessaire à la fourniture du service, à nos prestataires techniques : hébergement (O2Switch, France), envoi d'emails, et prestataires de paiement (PayPal, Stripe). Aucune donnée n'est vendue ni partagée à des tiers à des fins publicitaires.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, de suppression et de portabilité de vos données, ainsi que d'un droit de limitation et d'opposition au traitement. Vous pouvez exercer ces droits en écrivant à [adresse email de contact]. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies

Ce site utilise des cookies. Les cookies strictement nécessaires (session, sécurité) sont déposés automatiquement car ils sont indispensables au fonctionnement du site et ne nécessitent pas de consentement. Les autres cookies (ex. mesure d'audience, si ajoutés ultérieurement) ne sont déposés qu'après votre consentement, recueilli via le bandeau cookies affiché lors de votre première visite. Vous pouvez modifier votre choix à tout moment depuis le bandeau (« Personnaliser »), ou en supprimant les cookies de votre navigateur. Aucun cookie n'est utilisé pour revendre vos données à des tiers.