Dernière mise à jour : 9 octobre 2026.
Une information claire sur vos données
Cette politique concerne la navigation et les services de https://lespepitesdesfrangines.fr. Le responsable du traitement est Tiphanie DEFLECHY EI, Les Pépites des Frangines, 14 rue Arsène Obry, 80800 Villers-Bretonneux, France, SIRET 918 722 349 00019.
Pour toute question ou demande relative à vos données : contact@lespepitesdesfrangines.fr.
Les informations utilisées
Selon les services utilisés, nous traitons votre nom, votre adresse e-mail, votre téléphone lorsqu’il est fourni, vos adresses, vos commandes, les éléments nécessaires à la facturation, le point relais choisi et les informations de suivi. Votre compte contient également vos favoris, vos notifications et les opérations de fidélité.
Les messages du formulaire de contact et les données de consentement à la newsletter sont conservés pour leur finalité respective. Des informations techniques, comme l’adresse IP, les événements de connexion et les journaux de sécurité, peuvent être traitées pour prévenir les abus. Votre mot de passe est conservé sous une forme hachée ; il n’est pas enregistré en clair.
Les champs signalés comme obligatoires sont nécessaires à la demande concernée. Ne pas les renseigner peut empêcher sa réalisation. Les champs facultatifs peuvent être laissés vides.
Pourquoi nous les utilisons
- Compte, panier, commandes, livraison et fidélité : réalisation des services demandés et exécution du contrat ou de mesures précontractuelles.
- Facturation et obligations comptables : respect de nos obligations légales.
- Contact et réclamations : réponse à votre demande, exécution du contrat lorsqu’elle concerne une commande et intérêt légitime à assurer le service client.
- Sécurité et prévention des abus : intérêt légitime à protéger la boutique, les comptes et les transactions.
- Newsletter : votre consentement, que vous pouvez retirer à tout moment. La newsletter est distincte des messages nécessaires au compte ou aux commandes.
Nous n’utilisons pas vos données pour une décision exclusivement automatisée produisant des effets juridiques ou des effets similaires significatifs.
Paiement et destinataires
Le paiement est réalisé sur l’interface sécurisée accessible via Qonto. La boutique ne collecte ni ne conserve le numéro complet de votre carte bancaire ou son cryptogramme. Nous utilisons les références et états du paiement pour suivre la commande. Les intervenants du paiement traitent les informations qui leur sont nécessaires selon leurs propres obligations.
Les personnes autorisées à gérer la boutique accèdent aux seules données utiles à leurs fonctions. Nos prestataires d’hébergement, de messagerie, de paiement et de livraison reçoivent les informations nécessaires à leurs services. OVHcloud assure l’hébergement et la messagerie de la boutique. Lorsqu’une livraison en relais est choisie, les données nécessaires sont transmises au transporteur concerné, notamment Mondial Relay lorsqu’il est sélectionné. Les informations peuvent aussi être communiquées aux autorités lorsqu’une obligation légale l’exige.
Nous ne commercialisons pas votre fichier client.
Durées de conservation
- Compte et services associés : pendant l’utilisation du compte, puis suppression ou anonymisation des données devenues inutiles, sous réserve des obligations légales et des besoins de preuve.
- Commandes et réclamations : pendant leur traitement, puis en archivage restreint pour la durée de prescription applicable, généralement cinq ans pour la preuve contractuelle. Les contrats électroniques d’au moins 120 euros font l’objet des règles particulières d’archivage pendant dix ans.
- Factures et pièces comptables : dix ans au titre des obligations comptables.
- Newsletter et prospection : jusqu’au retrait du consentement et, au plus tard, trois ans après le dernier contact actif du prospect ou la fin de la relation commerciale, sauf justification légale particulière.
- Opposition à la prospection : les éléments strictement nécessaires sont conservés afin d’éviter une nouvelle sollicitation, en principe au moins trois ans.
- Demandes de contact sans commande : le temps nécessaire à la réponse, au plus trois ans après le dernier échange, sauf litige.
- Journaux de sécurité : au plus douze mois, sauf incident nécessitant la conservation restreinte d’éléments de preuve.
Ces durées constituent les règles de gestion à appliquer par la boutique ; elles ne signifient pas que chaque catégorie est actuellement supprimée par un traitement automatique. Les obligations d’archivage peuvent imposer de conserver certaines données malgré la fermeture d’un compte.
Cookies et services externes
La boutique utilise des cookies techniques nécessaires au fonctionnement du compte, à la session, au panier et à la protection des formulaires. Les cookies strictement nécessaires ne requièrent pas de consentement préalable. Ils peuvent être effacés dans les réglages du navigateur, mais certaines fonctionnalités risquent alors de ne plus fonctionner.
La boutique utilise Google Analytics 4, fourni par Google Ireland Limited, pour mesurer les visites des pages publiques uniquement après votre consentement. La mesure porte notamment sur les pages consultées, les informations techniques du navigateur, la provenance générale des visites et des identifiants de cookies. Aucune balise Analytics ne se charge avant acceptation ou après refus. Les pages de compte, formulaires d’authentification, panier et paiement sont exclues. Les paramètres des adresses et fragments sont retirés des pages transmises. Aucun nom, e-mail ou contenu de formulaire n’est volontairement envoyé. Les données techniques, dont l’adresse IP nécessaire à la connexion, peuvent être traitées par Google.
Vous pouvez accepter ou refuser avec la même facilité et modifier votre décision via « Mes choix de cookies », disponible sur les pages publiques. Votre choix est mémorisé pendant 180 jours. Les cookies Analytics sont configurés pour une durée maximale de 180 jours sans renouvellement automatique. La personnalisation publicitaire et Google Signals sont désactivés. Le refus n’empêche pas les achats. La boutique n’intègre pas de pixel Facebook.
Google peut traiter des données en dehors de l’Espace économique européen, notamment aux États-Unis, selon les garanties contractuelles et mécanismes de transfert applicables. Consultez sa politique : https://policies.google.com/privacy et les informations du service : https://support.google.com/analytics/answer/6004245. La validation Google Search Console repose sur une balise de propriété et ne constitue pas un outil de suivi individuel des visiteurs. Un lien vers Facebook ne constitue pas à lui seul un pixel publicitaire.
Les polices de caractères sont chargées depuis Google Fonts. Cette requête transmet à Google les données techniques nécessaires à la connexion, notamment l’adresse IP. Les liens externes conduisent à des sites qui appliquent leur propre politique de confidentialité. Certains fournisseurs internationaux peuvent traiter des données hors de l’Espace économique européen ; leurs garanties applicables doivent être vérifiées avant toute nouvelle intégration. Toute introduction de traceurs nécessitant un consentement doit s’accompagner d’une information et d’un choix préalable adaptés.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation du traitement, ainsi que la portabilité lorsque les conditions légales sont réunies. Vous pouvez vous opposer aux traitements fondés sur notre intérêt légitime pour des raisons tenant à votre situation particulière, et à tout moment à la prospection. Vous pouvez retirer un consentement sans remettre en cause la licéité du traitement antérieur. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Écrivez à contact@lespepitesdesfrangines.fr en précisant votre demande. Une preuve d’identité proportionnée peut être demandée en cas de doute raisonnable ; n’envoyez pas spontanément de document d’identité. Nous répondons normalement dans un délai d’un mois. Une prolongation de deux mois peut être nécessaire pour une demande complexe ; vous en serez informé.
Chaque newsletter comporte un lien de désabonnement. Vous pouvez également demander le retrait de votre consentement par e-mail. La fermeture du compte ne permet pas de supprimer une facture que la loi impose de conserver.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, sur https://www.cnil.fr/fr/plaintes.
Protection et mises à jour
Les mesures mises en place comprennent la connexion HTTPS, les contrôles d’accès, le hachage des mots de passe et une authentification renforcée pour l’administration. Elles ne dispensent pas chacun de protéger ses propres identifiants.
Cette politique est mise à jour lorsque les services ou leurs conditions de traitement évoluent. La date indiquée en tête de page permet d’identifier sa version.