Privacy Policy & Data Protection

Read this page in English

Dernière mise à jour : 8 septembre 2026

1. Who is the data controller?

The controller of the data collected on this website is:

• Frédérique BUESSLER, sole trader (entrepreneur individuel), trading as Les idées de la forêt;
• Registered office and workshop: 10 allée du Cortil, 74230 Thônes (Haute-Savoie), France;
• French company identifiers — SIREN: 850 037 664, SIRET: 850 037 664 00024;
• Contact: contact@lesideesdelaforet.com

For any question relating to the protection of your data, you can write to us at this address with "GDPR" in the subject line. Our full company details are set out in our legal notice (in French).

2. What data do we collect?

We only collect the data strictly necessary for the purposes described below:

• Account data: last name, first name, email address, password (encrypted) when you create an account;
• Order and delivery data: postal address, phone number, order contents;
• Payment data: processed directly and exclusively by our provider Stripe. We never store your card numbers;
• Personalization data: text, name, date, or files you send us for your custom creations;
• Contact data: messages sent via our forms or by email;
• Données de navigation : données techniques anonymisées ou pseudonymisées (pages consultées, type d'appareil) à des fins statistiques ;
• Données de comportement de navigation : uniquement si vous y avez consenti, la façon dont vous utilisez les pages (déplacements du pointeur, clics, défilement, erreurs rencontrées), enregistrée de façon pseudonyme par Microsoft Clarity. Le contenu que vous saisissez dans les formulaires est masqué, et ni le tunnel de commande ni votre espace client ne sont enregistrés.

3. Why? Purposes and legal bases

Each processing operation is based on a legal basis provided for by Article 6 of the GDPR:

• Manage your orders and delivery — performance of the sales contract;
• Manage your customer account — performance of the contract;
• Respond to your requests — legitimate interest in providing customer service;
• Send you our newsletter — only with your consent, which you may withdraw at any time;
• Comply with our accounting and tax obligations — legal obligation;
• Mesurer l'audience du site — intérêt légitime, avec des statistiques agrégées ;
• Analyser le comportement de navigation pour améliorer le site (Microsoft Clarity) — votre consentement, recueilli avant tout dépôt et révocable à tout moment.

4. Who has access to your data?

Your data is never sold. It is accessible to our team and to carefully selected processors, acting on our instructions and contractually bound to comply with the GDPR:

• Stripe — secure payment processing;
• Google (Firebase) — website hosting, database, and authentication;
• Colissimo / La Poste — delivery of your parcels;
• Zoho Mail et Resend — envoi et réception de nos e-mails transactionnels ;
• Microsoft (Clarity) — analyse du comportement de navigation, uniquement si vous y avez consenti.

5. Transfers outside the European Union

Some of our providers may process data outside the European Union. In such cases, these transfers are strictly governed by the safeguards provided for by the GDPR: the European Commission's Standard Contractual Clauses, or adherence to the EU-US Data Privacy Framework. We make sure that a level of protection equivalent to that of the European Union is maintained.

C'est notamment le cas de Microsoft pour l'outil Clarity (Microsoft Ireland Operations Limited pour l'Union européenne, Microsoft Corporation aux États-Unis), qui adhère au Data Privacy Framework UE–États-Unis et applique les clauses contractuelles types. Ce transfert n'a lieu que si vous avez consenti à l'analyse du comportement de navigation ; en cas de refus, aucune donnée ne lui est transmise.

6. How long do we keep your data?

• Customer account: for as long as the account is active, then deleted after 3 years of inactivity;
• Orders and invoices: 10 years, in accordance with accounting obligations;
• Newsletter: until you unsubscribe, after which you are removed from our lists;
• Contact messages: 3 years from the last exchange;
• Statistiques de navigation : 25 mois maximum ;
• Enregistrements de navigation (Microsoft Clarity) : hébergés par Microsoft et supprimés au terme de la durée de rétention prévue par Clarity. Nous n'en conservons aucune copie ;
• Votre choix sur les cookies : 13 mois pour un accord, 6 mois pour un refus, après quoi la question vous est reposée.

7. Your rights

In accordance with the GDPR and the French Data Protection Act, you have the following rights over your data at any time:

• Right of access — obtain a copy of the data we hold;
• Right to rectification — correct inaccurate or incomplete data;
• Right to erasure ("right to be forgotten") — request deletion of your data;
• Right to restriction of processing;
• Right to object — in particular to direct marketing;
• Right to data portability — receive your data in a reusable format;
• Right to withdraw your consent at any time;
• Right to give instructions regarding the fate of your data after your death.

8. How to exercise your rights

Simply write to us at contact@lesideesdelaforet.com. We will reply within a maximum of one month. Proof of identity may be requested if there is reasonable doubt about your identity.

If, after contacting us, you believe your rights are not being respected, you may lodge a complaint with the French data-protection authority, the Commission Nationale de l'Informatique et des Libertés (CNIL) — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

9. Cookies and trackers

Notre site utilise uniquement les cookies nécessaires à son bon fonctionnement (session, panier, authentification) ainsi que des cookies de mesure d'audience. Les cookies non essentiels ne sont déposés qu'avec votre consentement, que vous pouvez retirer à tout moment via les réglages de votre navigateur. Aucun cookie publicitaire tiers n'est utilisé à des fins de revente de données. Notre mesure d'audience est réalisée avec notre propre outil, pour nos seuls besoins et sans recoupement : elle relève de l'exemption de consentement prévue par la CNIL, et vous pouvez malgré tout vous y opposer d'un clic depuis notre politique de cookies, où figure également la liste complète des traceurs avec leur finalité et leur durée de vie.

Un seul traceur est soumis à consentement : Microsoft Clarity, qui analyse le comportement de navigation. Un bandeau vous demande votre accord avant tout dépôt ; refuser y est aussi simple qu'accepter et n'a aucune conséquence sur l'accès au site. Vous pouvez revenir sur votre choix à tout moment via le lien « Gérer mes cookies » en bas de chaque page.

10. Security of your data

We implement appropriate technical and organizational measures to protect your data: encryption of exchanges (HTTPS), password encryption, strict access control, hosting on secure infrastructure, and outsourcing of payment to a PCI-DSS certified provider. In the event of a data breach likely to create a risk to your rights, we would notify the CNIL and, where applicable, the individuals concerned, within the time limits set by the GDPR.

11. Protection of minors

Our website is intended for an adult audience. We do not knowingly collect data concerning minors under the age of 15 without the consent of the holders of parental authority.

12. Changes to this policy

This privacy policy may change to reflect changes in our practices or in regulations. Any substantial modification will be indicated on this page, whose last-updated date appears at the top of the document.