Privacy Policy

Le responsable du traitement des données personnelles est :

• Nom : Catherine Fages - Le Baiser de la Mariée
• Adresse : 561 Avenue de Solobie, 13112 La Destrousse, France
• Email : contact@lebaiserdelamariee.com
• Téléphone : 06 07 47 41 72

Nous collectons les données suivantes :

Données d'identification :

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Adresse postale (livraison et facturation)

Données de compte client (si vous créez un compte) :

• Nom, adresse email et mot de passe (jamais conservé en clair)
• Adresses enregistrées et créations favorites
• Sessions de connexion (adresse IP et navigateur utilisés)

Les comptes clients sont gérés sur nos propres serveurs. La connexion avec Google ou Facebook est facultative : ces services confirment seulement votre identité.

Connexion avec Google ou Facebook (si vous la choisissez) :

• Le service choisi nous transmet uniquement vos nom, prénom, adresse email (et l’indication qu’elle a été vérifiée), photo de profil et langue. Nous ne recevons ni votre mot de passe, ni vos contacts, ni vos publications, et rien n’est publié en votre nom.
• Finalité : créer votre compte et vous connecter. Base légale : exécution du contrat (votre demande de compte).
• Ces informations sont conservées chiffrées tant que le service reste relié à votre compte. Elles sont effacées quand vous retirez la liaison depuis « Mon compte » ou supprimez votre compte. Aucun jeton d’accès à votre compte Google ou Facebook n’est conservé.
• Google et Meta traitent la connexion selon leurs propres règles : Google, Meta.

Données de transaction :

• Historique des commandes
• Informations de paiement (traitées de manière sécurisée par Stripe)

Données de navigation et comportement :

• Sans cookie : pages visitées, temps passé, défilement, pays, type d’appareil et site de provenance, rattachés pour la journée seulement à une clé calculée à partir de votre adresse IP tronquée et de votre navigateur
• Avec votre consentement : un identifiant de visite aléatoire et une empreinte technique de votre appareil, pour reconnaître vos visites suivantes
• Avec votre consentement : interactions avec les éléments du site (clics, défilement) et enregistrement de sessions, saisies masquées, via l'outil d'analyse comportementale PostHog

Vos données sont collectées et traitées pour les finalités suivantes :

• Gestion des commandes : traitement, expédition et suivi de vos achats
• Compte client : accès à votre espace, adresses, favoris et suivi de vos commandes
• Relation client : réponse à vos demandes, service après-vente
• Marketing : envoi de newsletters et offres promotionnelles (avec votre consentement)
• Amélioration du site : mesure d'audience sans cookie ; avec votre consentement, analyse de la navigation, enregistrement de sessions (saisies masquées) et cartes de chaleur pour optimiser l'ergonomie et l'expérience utilisateur
• Sécurité : protection du site contre les abus et correction des erreurs techniques
• Obligations légales : conservation des factures, lutte contre la fraude

Le traitement de vos données repose sur les bases légales suivantes :

• Exécution du contrat : pour le traitement de vos commandes et la gestion de votre compte client
• Consentement : pour l'envoi de newsletters et le dépôt de cookies non essentiels (identifiant de visite, empreinte de l'appareil, analyse comportementale, enregistrement de sessions)
• Intérêt légitime : pour l'amélioration de nos services, la mesure d'audience sans cookie, la sécurité du site et la prévention de la fraude
• Obligation légale : pour la conservation des documents comptables

• Données clients : 3 ans après la dernière commande
• Données de prospects : 3 ans après le dernier contact
• Données comptables : 10 ans (obligation légale)
• Compte client : jusqu’à sa suppression, que vous pouvez faire à tout moment ; sessions de connexion : 30 jours
• Mesure d'audience (visites, identifiant de visite, empreinte de l'appareil) : 13 mois maximum
• Empreinte de sécurité (prévention de la fraude) : 13 mois maximum
• Données comportementales (PostHog) : 1 an
• Replays de vos visites (avec votre accord) : 30 jours au plus, supprimés dès le retrait de votre accord
• Cookies : 13 mois maximum ; votre choix de cookies : 6 mois

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : restreindre le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de retirer votre consentement : à tout moment, sans justification

Pour exercer ces droits, contactez-nous à : contact@lebaiserdelamariee.com

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Connexion sécurisée HTTPS
• Paiements sécurisés via Stripe (certifié PCI-DSS)
• Mots de passe des comptes clients jamais conservés en clair
• Accès aux données limité aux personnes habilitées
• Sauvegardes régulières et chiffrées

Vos données peuvent être partagées avec :

• Prestataires de paiement : Stripe (traitement des paiements)
• Transporteurs : La Poste, Colissimo (livraison des commandes)
• Analyse et Comportement : PostHog (avec votre consentement : analyse de la navigation, session recording)

Nous ne vendons jamais vos données personnelles à des tiers.

Conformément à l'article 28 du RGPD, nous faisons appel aux sous-traitants suivants pour le traitement de vos données personnelles :

• Stripe (USA, traitement en UE) — Traitement des paiements en ligne. Certifié PCI-DSS. Politique de confidentialité
• Brevo (France) — Envoi et réception d'emails : confirmations de commande, emails du compte client (vérification de l’adresse, mot de passe), réponses à vos messages, newsletters. Politique de confidentialité
• PostHog (UE) — Avec votre consentement : analyse comportementale, enregistrement de sessions et cartes de chaleur. Signalement des erreurs techniques du site, nettoyé des données personnelles. Politique de confidentialité
• Cloudflare (USA) — Acheminement sécurisé des pages du site et protection contre les attaques et les robots ; reçoit l’adresse IP et les informations techniques de chaque requête. Politique de confidentialité

Chaque sous-traitant est lié par un accord de traitement des données (DPA) garantissant la protection de vos données conformément au RGPD. Pour les transferts hors UE, des clauses contractuelles types (SCC) de la Commission européenne sont en place.

Sans votre accord, nous mesurons l'audience sans cookie : pages vues et parcours, durée, défilement, page de sortie, erreurs rencontrées, pays et région (déduits de votre adresse IP, qui n'est pas enregistrée), type d'appareil, système, navigateur, langue, taille d'écran et provenance, rattachés pour la journée à une empreinte chiffrée de votre adresse IP tronquée et de votre navigateur, impossible à recalculer le lendemain. Nous comptons aussi, sans aucun identifiant, le nombre de choix faits dans le bandeau.

Avec votre accord (« Accepter »), un identifiant aléatoire est conservé 13 mois au plus dans un cookie (lbm_vid) pour reconnaître vos visites suivantes et les relier à votre compte ou votre commande. Une empreinte technique de votre appareil, calculée dans votre navigateur puis chiffrée, lui est rattachée pour la même durée. L'outil PostHog (serveurs dans l'Union européenne) analyse l'usage du site, champs de saisie toujours masqués et jamais sur les pages de panier, de paiement ou de compte.

Votre choix (lbm_consent, et le détail par finalité dans lbm_choices) est gardé 6 mois ; vous pouvez le modifier à tout moment avec le bouton « Gérer mes cookies » en bas de page, y compris pour ne plus être mesuré du tout. Chaque choix est enregistré comme preuve (date, texte affiché, finalités et un numéro aléatoire gardé dans votre cookie), sans adresse IP ni identifiant de visite. Si votre navigateur envoie un signal « Do Not Track » ou « Global Privacy Control », la mesure sans cookie n’est pas faite ; c’est votre choix dans le bandeau qui décide du reste. Les données de visite sont supprimées après 13 mois.

Avec votre accord (« Accepter », ou les finalités « Mesure d'audience » et « Statistiques détaillées » cochées ensemble), l'atelier enregistre aussi le déroulé de vos visites pour les revoir comme une vidéo (replay) et comprendre ce qui vous gêne ou vous fait renoncer : pages affichées, clics, défilement, essayage virtuel (sans jamais l'image de la caméra), ajouts et retraits du panier, étapes de la commande, erreurs du site, ainsi que le type d'appareil, la taille d'écran, la langue, le fuseau horaire, le pays et la région approximatifs et la provenance de la visite. Le contenu de tous les champs de saisie est masqué, comme les adresses, téléphones et messages affichés ; le paiement (Stripe) n'est jamais enregistré. Le fait que vous ayez saisi votre email au moment de commander est noté, jamais l'adresse elle-même. Ces enregistrements, chiffrés sur nos serveurs en France, ne sont vus que par l'atelier (rôles Édition et Propriétaire, chaque visionnage est journalisé), rattachés à votre identifiant de visite et, le cas échéant, à votre fiche cliente ; ils sont conservés 30 jours au plus et supprimés immédiatement si vous retirez votre accord. Vous pouvez vous y opposer à tout moment avec « Gérer mes cookies », en demander une copie ou l'effacement à contact@lebaiserdelamariee.com.

Les cookies nécessaires au fonctionnement du site (panier, connexion à votre compte, mémorisation de votre choix) ne demandent pas votre accord. Leur liste détaillée figure sur la page Cookies.

Pour la sécurité du site et la prévention de la fraude (comptes multiples, robots, paiements par carte volée), nous calculons pour tous les visiteurs, quel que soit leur choix de cookies, une empreinte de sécurité : une valeur chiffrée sur nos serveurs à partir de votre adresse IP tronquée, de votre navigateur et de sa langue. Votre adresse IP complète n’est jamais enregistrée et rien n’est déposé dans votre navigateur. Elle n’est conservée que lorsque vous avez un panier ou un compte, et seulement pour y être rattachée. Elle sert uniquement à repérer les usages anormaux (un score de risque visible par notre équipe sur les commandes, comptes et paniers), jamais à la publicité ni à la mesure d’audience. Base légale : notre intérêt légitime à sécuriser le site et les paiements. Durée : 13 mois au plus. Vous pouvez vous y opposer en nous écrivant ; l’empreinte est alors supprimée, ce qui peut entraîner une vérification manuelle de vos commandes.

Vous pouvez supprimer vous-même votre compte à tout moment depuis votre espace « Mon compte » : votre profil, vos adresses et vos favoris sont alors définitivement effacés. Les commandes et factures déjà passées restent conservées pour nos obligations légales, sans être rattachées à un compte.

Vous pouvez aussi demander la suppression de votre compte et de vos données en nous contactant par email. Nous procéderons à la suppression dans un délai de 30 jours, sauf si des obligations légales nous imposent de conserver certaines données.

Pour toute question concernant cette politique de confidentialité ou pour exercer vos droits, contactez-nous :

• Email : contact@lebaiserdelamariee.com
• Téléphone : 06 07 47 41 72
• Adresse : 561 Avenue de Solobie, 13112 La Destrousse, France

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur le site.