Politique de confidentialité & protection des données

Read this page in English

Dernière mise à jour : juillet 2026

1. Qui est responsable du traitement ?

Le responsable du traitement des données collectées sur ce site est :

• Les idées de la forêt — micro-entreprise artisanale
• Atelier basé à Thônes (Haute-Savoie), France
• Contact : contact@lesideesdelaforet.com

Pour toute question relative à la protection de vos données, vous pouvez nous écrire à cette adresse en indiquant « RGPD » en objet.

2. Quelles données collectons-nous ?

Nous ne collectons que les données strictement nécessaires aux finalités décrites ci-dessous :

• Données de compte : nom, prénom, adresse e-mail, mot de passe (chiffré) lorsque vous créez un compte ;
• Données de commande et de livraison : adresse postale, numéro de téléphone, contenu de la commande ;
• Données de paiement : traitées directement et exclusivement par notre prestataire Stripe. Nous ne stockons jamais vos numéros de carte bancaire ;
• Données de personnalisation : texte, prénom, date ou fichiers que vous nous transmettez pour vos créations sur mesure ;
• Données de contact : messages envoyés via nos formulaires ou par e-mail ;
• Données de navigation : données techniques anonymisées ou pseudonymisées (pages consultées, type d'appareil) à des fins statistiques.

3. Pourquoi ? Finalités et bases légales

Chaque traitement repose sur une base légale prévue par l'article 6 du RGPD :

• Gérer vos commandes et la livraison — exécution du contrat de vente ;
• Gérer votre compte client — exécution du contrat ;
• Répondre à vos demandes — intérêt légitime à assurer le service client ;
• Vous envoyer notre newsletter — uniquement avec votre consentement, révocable à tout moment ;
• Respecter nos obligations comptables et fiscales — obligation légale ;
• Mesurer l'audience du site — intérêt légitime, avec des statistiques agrégées.

4. Qui a accès à vos données ?

Vos données ne sont jamais vendues. Elles sont accessibles à notre équipe et à des sous-traitants soigneusement sélectionnés, agissant sur nos instructions et engagés contractuellement à respecter le RGPD :

• Stripe — traitement sécurisé des paiements ;
• Google (Firebase) — hébergement du site, base de données et authentification ;
• Colissimo / La Poste — acheminement de vos colis ;
• Zoho Mail et Resend — envoi et réception de nos e-mails transactionnels.

5. Transferts hors de l'Union européenne

Certains de nos prestataires peuvent traiter des données en dehors de l'Union européenne. Dans ce cas, ces transferts sont strictement encadrés par les garanties prévues par le RGPD : clauses contractuelles types de la Commission européenne, ou adhésion au cadre de protection des données UE-États-Unis (Data Privacy Framework). Nous nous assurons qu'un niveau de protection équivalent à celui de l'Union européenne est maintenu.

6. Combien de temps conservons-nous vos données ?

• Compte client : tant que le compte est actif, puis supprimé après 3 ans d'inactivité ;
• Commandes et factures : 10 ans, conformément aux obligations comptables ;
• Newsletter : jusqu'à votre désinscription, puis retrait de nos listes ;
• Messages de contact : 3 ans à compter du dernier échange ;
• Statistiques de navigation : 25 mois maximum.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez à tout moment des droits suivants sur vos données :

• Droit d'accès — obtenir une copie des données que nous détenons ;
• Droit de rectification — corriger des données inexactes ou incomplètes ;
• Droit à l'effacement (« droit à l'oubli ») — demander la suppression de vos données ;
• Droit à la limitation du traitement ;
• Droit d'opposition — notamment à la prospection commerciale ;
• Droit à la portabilité — récupérer vos données dans un format réutilisable ;
• Droit de retirer votre consentement à tout moment ;
• Droit de définir des directives relatives au sort de vos données après votre décès.

8. Comment exercer vos droits ?

Il vous suffit de nous écrire à contact@lesideesdelaforet.com. Nous vous répondrons dans un délai maximum d'un mois. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

9. Cookies et traceurs

Notre site utilise uniquement les cookies nécessaires à son bon fonctionnement (session, panier, authentification) ainsi que des cookies de mesure d'audience. Les cookies non essentiels ne sont déposés qu'avec votre consentement, que vous pouvez retirer à tout moment via les réglages de votre navigateur. Aucun cookie publicitaire tiers n'est utilisé à des fins de revente de données.

10. Sécurité de vos données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des échanges (HTTPS), chiffrement des mots de passe, contrôle strict des accès, hébergement sur une infrastructure sécurisée et externalisation du paiement auprès d'un prestataire certifié PCI-DSS. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous en informerions la CNIL et, le cas échéant, les personnes concernées, dans les délais prévus par le RGPD.

11. Protection des mineurs

Notre site s'adresse à un public majeur. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans sans le consentement des titulaires de l'autorité parentale.

12. Évolution de cette politique

Cette politique de confidentialité peut être amenée à évoluer pour refléter les changements de nos pratiques ou de la réglementation. Toute modification substantielle sera signalée sur cette page, dont la date de dernière mise à jour figure en haut du document.