Politique de Confidentialité

1. Qui sommes-nous ?

Le site douceurdassise.fr est édité par Tilal Messaoudi, Entrepreneur individuel (EI), nom commercial Douceur d'Assise, immatriculé au RNE le 18/05/2026.

En tant que responsable du traitement, nous nous engageons à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

2. Quelles données collectons-nous ?

Lors d'une commande :

• Nom et prénom
• Adresse email
• Adresse postale de livraison
• Numéro de téléphone
• Informations de paiement (traitées directement par Shopify Payments / Stripe — nous n'avons pas accès à vos données bancaires complètes)

Lors de la navigation sur le site :

• Adresse IP (anonymisée)
• Pages visitées, durée de visite (via Google Analytics)
• Type de navigateur et appareil

Lors de l'inscription à notre liste email :

• Adresse email uniquement

3. Pourquoi collectons-nous vos données ?

• Traitement des commandes : livraison, facturation, suivi de colis (base légale : exécution du contrat)
• Service client : répondre à vos questions, gérer les retours et remboursements (base légale : exécution du contrat)
• Emails transactionnels : confirmation de commande, numéro de suivi (base légale : exécution du contrat)
• Newsletter et emails marketing : uniquement si vous y avez consenti explicitement (base légale : consentement)
• Amélioration du site : analyse des statistiques de navigation (base légale : intérêt légitime)
• Obligations légales : conservation des données comptables (base légale : obligation légale)

4. Partageons-nous vos données ?

Nous ne vendons jamais vos données personnelles. Nous les partageons uniquement avec les prestataires nécessaires au fonctionnement de notre service :

• Shopify Inc. (plateforme e-commerce) — hébergement et gestion des commandes
• Transporteurs / fournisseurs — pour l'expédition de votre commande (nom, adresse de livraison)
• Stripe / Shopify Payments — traitement sécurisé des paiements
• Google Analytics — statistiques de navigation anonymisées
• Microsoft Clarity — analyse du comportement utilisateur (données anonymisées)

Tous ces prestataires sont soumis à des obligations de confidentialité strictes et ne peuvent utiliser vos données qu'aux fins pour lesquelles elles leur ont été transmises.

5. Combien de temps conservons-nous vos données ?

• Données de commande : 10 ans (obligation comptable légale)
• Données client (compte) : durée de la relation commerciale + 3 ans
• Données de contact / SAV : 3 ans après le dernier échange
• Données marketing (email) : jusqu'à désinscription ou 3 ans sans interaction
• Données de navigation : 13 mois maximum (conformément aux recommandations CNIL)

6. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données ("droit à l'oubli")
• Droit à la portabilité : recevoir vos données dans un format lisible
• Droit d'opposition : vous opposer au traitement à des fins marketing
• Droit à la limitation : limiter l'utilisation de vos données
• Droit de retrait du consentement : à tout moment pour les traitements basés sur le consentement

Pour exercer vos droits, contactez-nous par email à contact@douceurdassise.fr ou par téléphone au 07 54 37 30 14. Nous répondons dans un délai de 30 jours maximum.

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.

7. Cookies et traceurs

Notre site utilise des cookies pour fonctionner correctement et améliorer votre expérience :

• Cookies essentiels : indispensables au fonctionnement du site (panier, session) — pas de consentement requis
• Cookies analytiques : Google Analytics (mesure d'audience) — soumis à votre consentement
• Cookies de personnalisation : Microsoft Clarity (carte de chaleur) — soumis à votre consentement

Vous pouvez configurer ou refuser les cookies non essentiels via la bannière de consentement affichée lors de votre première visite, ou à tout moment depuis les paramètres de votre navigateur.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Connexion chiffrée HTTPS (TLS) sur l'ensemble du site
• Paiements traités par des prestataires certifiés PCI-DSS
• Accès aux données limité aux seules personnes habilitées
• Plateforme Shopify hébergée dans des centres de données sécurisés

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité pour refléter des changements dans nos pratiques ou dans la réglementation. La date de dernière mise à jour est indiquée en haut de cette page.

En cas de modification substantielle, nous vous en informerons par email si vous êtes client ou abonné à notre newsletter.