Politique de confidentialité
1. Responsable du traitement
Le responsable du traitement des données collectées sur le Site est Charlotte Drone — Entrepreneur individuel (EI), 79, rue Jean-Baptiste Eyries, 76600 Le Havre, France. L'ensemble de ses coordonnées figure dans les Mentions légales.
Contact pour toute question relative à vos données : charlotte@tigeettruffe.fr.
2. Données collectées
Les données suivantes sont susceptibles d'être collectées :
- Identification : nom, prénom, adresse email, numéro de téléphone, photo de profil (via connexion Google) ;
- Livraison & facturation : adresse postale, point relais choisi ;
- Commande : produits achetés, montants, statut, identifiants de session Stripe, factures ;
- Retours : motif de la demande, échanges liés au traitement du retour et au remboursement ;
- Réservation d'ateliers : date choisie, présence d'un animal et ses caractéristiques (nom, type, taille, notes facultatives) ;
- Abonnement : formule souscrite, échéances et statut de l'abonnement ;
- Cartes cadeaux : nom et adresse email de l'acheteur ainsi que du destinataire, message d'accompagnement. Ces données sont transmises par l'acheteur, à qui il revient d'informer le destinataire ;
- Fidélité & parrainage : solde de pousses, historique des gains et des usages, code de parrainage et conversions associées ;
- Avis produits : note, titre, contenu de l'avis et nom d'affichage ;
- Communauté : pseudonyme/nom d'auteur, contenu des posts et commentaires ;
- Newsletter : adresse email, date d'inscription et statut ;
- Connexion : adresse email Google, jetons d'authentification (NextAuth) ;
- Données techniques : adresse IP, type de navigateur, pages consultées, horodatages (logs serveur).
3. Finalités et bases légales
Les données sont traitées pour les finalités suivantes :
- Exécution du contrat (art. 6.1.b RGPD) : traitement des commandes, livraisons, retours, réservations d'ateliers, abonnements, cartes cadeaux, gestion du compte client ;
- Obligations légales (art. 6.1.c RGPD) : conservation des factures et pièces comptables (10 ans) ;
- Intérêt légitime (art. 6.1.f RGPD) : sécurité du Site, prévention des fraudes, statistiques agrégées, animation des programmes de fidélité et de parrainage ;
- Consentement (art. 6.1.a RGPD) : inscription à la newsletter, dépôt de cookies et traceurs non essentiels.
4. Destinataires des données
Vos données sont accessibles uniquement aux personnes habilitées au sein de Tige & Truffe et aux sous-traitants techniques suivants :
- Stripe Payments Europe, Ltd. (Irlande) — traitement des paiements, facturation et abonnements. Aucune donnée bancaire n'est stockée sur nos serveurs.
- Google Ireland Ltd. / Google LLC — authentification via OAuth (nom, email, photo de profil).
- Resend, Inc. (États-Unis) — envoi des emails transactionnels et de la newsletter.
- Sendcloud B.V. (Pays-Bas) — édition des étiquettes d'expédition, recherche des points relais et suivi des colis (nom, adresse de livraison, email de suivi).
- Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Allemagne) — hébergement du Site et de la base de données, dans des centres de données situés en Allemagne.
Aucune donnée n'est revendue ni transmise à des tiers à des fins commerciales.
5. Transferts hors UE
Le Site, sa base de données et ses sauvegardes restent hébergés dans l'Union européenne.
Certains sous-traitants établis aux États-Unis (Resend, et le cas échéant Google et Stripe pour leurs opérations internes) peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne et, le cas échéant, par le Data Privacy Framework (DPF). Vous pouvez obtenir copie de ces garanties sur demande.
6. Durées de conservation
- Compte client : pendant toute la durée d'utilisation, puis 3 ans après le dernier contact actif ;
- Commandes et factures : 10 ans (obligation légale comptable et fiscale) ;
- Réservations d'ateliers : 3 ans à compter de la date de l'atelier ;
- Cartes cadeaux : jusqu'à l'expiration de la carte, puis conservation au titre des obligations comptables ;
- Avis et contenus communautaires : jusqu'à leur suppression par l'auteur ou la fermeture du compte ;
- Choix en matière de cookies : conservé dans votre navigateur jusqu'à ce que vous le modifiiez ou effaciez les données du site ;
- Logs techniques : 12 mois ;
- Newsletter : jusqu'au désabonnement.
7. Vos droits
Conformément au RGPD, vous disposez à tout moment des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir confirmation que vos données sont traitées et en obtenir une copie ;
- Droit de rectification : corriger les données inexactes ou incomplètes ;
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve des obligations légales de conservation ;
- Droit à la limitation du traitement ;
- Droit à la portabilité : récupérer vos données dans un format structuré et lisible par machine ;
- Droit d'opposition au traitement fondé sur l'intérêt légitime ;
- Droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez à charlotte@tigeettruffe.fr. Une pièce d'identité ne vous sera demandée qu'en cas de doute raisonnable sur votre identité. Une réponse vous sera apportée dans un délai d'un mois.
Le désabonnement de la newsletter est par ailleurs accessible depuis chaque email envoyé et depuis la page Se désinscrire.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes.
8. Sécurité
Tige & Truffe met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre la destruction, la perte, la modification, la divulgation ou l'accès non autorisés : chiffrement TLS pour toutes les communications, hachage des jetons, isolation des environnements, accès restreint aux administrateurs, mises à jour régulières.
9. Cookies et traceurs
Le Site utilise les catégories suivantes :
- Strictement nécessaires : session utilisateur, panier, jeton CSRF, préférences de connexion, ainsi que l'enregistrement local de vos choix en matière de cookies. Ces traceurs ne nécessitent pas de consentement.
- Mesure d'audience : Plausible Analytics, solution sans cookie qui ne dépose rien sur votre appareil, ne collecte aucune donnée personnelle et ne vous suit pas d'un site à l'autre. Elle n'est active que si la mesure d'audience est configurée pour le Site.
- Cookies tiers : Stripe (sécurité des paiements) et Google (authentification), déposés au moment où vous payez ou vous connectez.
Un bandeau vous permet, lors de votre première visite, d'accepter, de refuser ou de choisir catégorie par catégorie. Vous pouvez revenir sur ce choix à tout moment via le lien « Cookies » en bas de chaque page, ou via les réglages de votre navigateur. Refuser les traceurs non essentiels n'altère en rien le fonctionnement du Site.
10. Mineurs
Le Site n'est pas destiné aux personnes de moins de 15 ans. Si vous avez connaissance qu'un mineur nous a transmis des données personnelles sans l'accord de ses parents, contactez-nous afin que nous procédions à leur suppression.
11. Modifications
La présente politique peut être modifiée à tout moment. La date de dernière mise à jour figure en haut du document. Les modifications substantielles seront notifiées aux utilisateurs connectés.
12. Contact
Pour toute question relative à la protection de vos données :
- Email : charlotte@tigeettruffe.fr
- Courrier : 79, rue Jean-Baptiste Eyries, 76600 Le Havre, France