Politique de confidentialité

Dernière mise à jour : 17 septembre 2025

La présente politique explique comment enpleincoeurcreations.com (le « Site ») collecte et traite vos données personnelles, ainsi que vos droits.

1) Responsable du traitement

• En Plein Cœur Créations – Claire Thiollière (micro-entreprise)
• Adresse : 4 bis avenue Mireille, 06100 Nice, France
• E-mail : enpleincoeur06@gmail.com (ou via le formulaire de contact du Site)
• Téléphone : 06 20 79 46 23
• Finalité principale du Site : vente en ligne de créations

Aucun délégué à la protection des données (DPO) n’a été désigné. Pour toute demande relative à vos données, contactez l’adresse ci-dessus.

2) Quelles données collectons-nous ?

Selon vos actions sur le Site :

• Identité & contact : nom, prénom, adresse e-mail, téléphone.
• Adresses : facturation et livraison.
• Données de commande : produits, montants, références, historique d’achats.
• Paiement : les paiements sont traités par un prestataire tiers agréé ; le Site n’a pas accès à vos données complètes de carte (seuls des identifiants techniques/états de transaction peuvent être conservés).
• Échanges : messages envoyés via les formulaires, service client.
• Technique et sécurité : journaux techniques minimaux (ex. adresse IP, user-agent) aux fins de sécurité et lutte contre la fraude.

Cookies : uniquement des cookies strictement nécessaires au fonctionnement (ex. panier, identification). Aucun cookie de mesure d’audience ou publicitaire n’est déposé ; il n’y a donc pas de bandeau cookies.

3) Finalités et bases légales

• Exécution d’un contrat (art. 6-1-b RGPD) : création de compte, traitement de commande, livraison, facturation, service après-vente.
• Obligation légale (art. 6-1-c) : obligations comptables et fiscales, garanties légales.
• Intérêt légitime (art. 6-1-f) : sécurité du Site, prévention de la fraude, amélioration des services, réponse à vos demandes.
• Consentement (art. 6-1-a) : abonnement à la newsletter (désinscription à tout moment via le lien présent dans chaque e-mail).

4) Destinataires et sous-traitants

Vos données sont traitées par l’Éditeur et, si nécessaire, par des prestataires strictement habilités pour les finalités ci-dessus ex. hébergeur : Hostinger ; solutions de paiement : Stripe & Paypal ; transporteurs : Au choix du client ; outil d’e-mailing : Woocommerce.
Ces prestataires agissent selon des engagements de confidentialité et de sécurité.

5) Transferts hors UE

Certains prestataires pouvant être situés hors de l’Union européenne, des garanties appropriées sont alors mises en place (clauses contractuelles types de la Commission européenne, pays adéquats, etc.). Informations sur demande.

6) Durées de conservation

• Prospects / messages : jusqu’à 3 ans après le dernier contact.
• Newsletter : jusqu’au retrait du consentement ou 3 ans d’inactivité.
• Commandes / facturation : durée nécessaire au contrat puis archives légales (10 ans).
• Journaux techniques/sécurité : durée strictement nécessaire (généralement quelques semaines à 6 mois).
  Les durées peuvent varier pour respecter une obligation légale ou la défense de droits en justice.

7) Vos droits

Conformément au RGPD et à la loi Informatique & Libertés, vous disposez des droits : accès, rectification, effacement, limitation, opposition, portabilité, et retrait du consentement (pour la newsletter).
Vous pouvez aussi définir des directives post-mortem sur vos données.
Pour exercer vos droits : écrivez à enpleincoeur06@gmail.com avec un justificatif d’identité si nécessaire.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

8) Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables (contrôle d’accès, chiffrement en transit via HTTPS, sauvegardes, journalisation de sécurité, limitation des accès).

9) Mineurs

Le Site ne cible pas spécifiquement les mineurs. Les achats doivent être réalisés par un adulte ou avec son accord.

10) Décisions automatisées

Aucune décision produisant des effets juridiques fondée exclusivement sur un traitement automatisé n’est mise en œuvre.

11) Mise à jour de la présente politique

La présente politique peut être modifiée pour refléter les évolutions légales ou de nos services. La nouvelle version entre en vigueur dès sa mise en ligne ; la date de dernière mise à jour figure en en-tête.