Cette page vous dit ce que je fais de vos informations. Je l’ai écrite pour qu’elle soit lisible, pas pour qu’elle soit longue. Si un point n’est pas clair, écrivez-moi et je vous répondrai.
Qui est responsable de vos données
C’est moi, personnellement.
- Responsable du traitement : [[À FOURNIR : nom civil complet de Fati]]
- NIF : [[À FOURNIR : NIF / NIE espagnol]]
- Adresse : [[À FOURNIR : adresse postale complète, la même que dans les mentions légales]]
- E-mail : [[À FOURNIR : adresse e-mail de contact]]
Je n’ai pas désigné de délégué à la protection des données : l’activité ne l’exige pas. Vous vous adressez donc directement à moi.
Le principe, en trois phrases
Je ne collecte que ce dont j’ai besoin pour vous répondre et pour vous livrer. Je ne vends vos données à personne, jamais. Je ne les utilise pas pour de la publicité sans votre accord.
Ce que je collecte, et pourquoi
Quand vous m’écrivez sur WhatsApp
Données : votre numéro de téléphone, votre nom ou pseudonyme tel qu’il apparaît, et le contenu de nos échanges.
Pourquoi : pour répondre à votre question, vous conseiller et, si vous le souhaitez, prendre votre commande.
Base légale : votre démarche volontaire — vous m’écrivez pour obtenir une réponse (mesures précontractuelles à votre demande, puis exécution du contrat si vous commandez).
À savoir : WhatsApp est un service de Meta Platforms Ireland Limited. Quand vous m’écrivez par ce canal, vos échanges transitent par leurs serveurs et sont soumis à leur propre politique de confidentialité, que je ne maîtrise pas. Si vous préférez ne pas passer par WhatsApp, écrivez-moi par e-mail : c’est exactement pareil pour moi.
Quand vous passez commande
Données : nom, prénom, adresse de livraison, adresse e-mail, téléphone, détail de la commande, montant, et — [[À ACTIVER AVEC PAYPAL]] une fois le paiement en ligne actif — la confirmation de paiement transmise par le prestataire.
Pourquoi : préparer votre colis, l’expédier, vous tenir informée, émettre la facture et tenir ma comptabilité.
Base légale : l’exécution du contrat de vente, et pour la facturation, une obligation légale.
Important : je ne vois jamais vos données bancaires. Aucun numéro de carte ne transite par ce site et je n’en conserve aucun. [[À ACTIVER AVEC PAYPAL : quand le paiement sera actif, c’est PayPal qui traitera le paiement sur ses propres serveurs, et je ne recevrai qu’une confirmation]]
Quand vous vous inscrivez à la lettre d’information
Données : votre adresse e-mail, et votre prénom si vous le donnez.
Pourquoi : vous envoyer mes nouveautés et mes conseils.
Base légale : votre consentement. Une case cochée par vous, jamais pré-cochée. Vous pouvez vous désinscrire à tout moment avec le lien présent dans chaque envoi, ou en m’écrivant. C’est immédiat et sans justification.
[[À FOURNIR : l’outil d’envoi retenu (Brevo, Mailchimp, autre) et son pays d’établissement. Tant qu’aucun outil n’est connecté, le formulaire de newsletter ne doit pas collecter d’adresses — voir le risque « newsletter sans service derrière » du brief. Si le formulaire reste affiché sans outil, supprimer ce bloc de la page]]
Quand vous visitez simplement le site
Données : les informations techniques que votre navigateur transmet automatiquement à tout site — adresse IP, type de navigateur, pages consultées, date et heure. Elles sont enregistrées dans les journaux de connexion du serveur.
Pourquoi : faire fonctionner le site, le sécuriser et détecter les incidents.
Base légale : mon intérêt légitime à maintenir un site en état de marche et protégé.
Cookies
Un cookie est un petit fichier déposé sur votre appareil par un site.
Aujourd’hui, ce site n’utilise aucun cookie de mesure d’audience ni de publicité. Seuls sont utilisés les cookies strictement nécessaires à son fonctionnement — par exemple pour garder en mémoire la sélection de produits que vous composez pendant votre visite. Ceux-là ne demandent pas votre consentement, parce que sans eux le site ne marche pas.
[[À FOURNIR / À METTRE À JOUR AVANT LA PREMIÈRE CAMPAGNE PUBLICITAIRE : dès qu’un outil de mesure d’audience ou le pixel TikTok sera installé, cette section doit être entièrement réécrite et un bandeau de consentement conforme aux exigences de l’AEPD doit être posé — bouton « Refuser » aussi visible et aussi facile que « Accepter », choix par catégories, et aucun script publicitaire déclenché avant acceptation. Ne pas publier de campagne avant que ce soit fait]]
Qui d’autre voit vos données
Je ne vends, ne loue et n’échange vos données avec personne. Elles sont transmises uniquement à ceux qui en ont besoin pour que le service fonctionne.
| Destinataire | Pourquoi | Où sont les données |
|---|---|---|
| Mon hébergeur | Le site et sa base de données sont stockés chez lui | [[À FOURNIR : nom de l’hébergeur et pays d’hébergement]] |
| Le transporteur | Pour vous livrer : nom, adresse, et selon le cas téléphone ou e-mail pour le suivi | [[À FOURNIR : nom du ou des transporteurs utilisés]] |
| PayPal | Pour traiter votre paiement, une fois le paiement en ligne activé | PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg. [[À ACTIVER AVEC PAYPAL]] |
| WhatsApp / Meta | Si vous choisissez de m’écrire par ce canal | Meta Platforms Ireland Limited, Irlande |
| Mon comptable | Pour la tenue de ma comptabilité et mes obligations fiscales | [[À FOURNIR : cabinet du gestor, ou supprimer cette ligne si Fati tient sa comptabilité seule]] |
| L’outil d’envoi de la lettre d’information | Pour vous envoyer les e-mails auxquels vous vous êtes abonnée | [[À FOURNIR : outil retenu et pays, ou supprimer cette ligne si la newsletter n’est pas active]] |
Vos données peuvent aussi être communiquées à une administration ou à une autorité judiciaire si la loi m’y oblige.
Vos données sortent-elles de l’Union européenne ?
Dans certains cas, oui. Je préfère vous le dire franchement.
- PayPal — l’entité européenne est établie au Luxembourg, mais le groupe PayPal est américain et certains traitements peuvent avoir lieu hors de l’Union. PayPal encadre ces transferts par les clauses contractuelles types approuvées par la Commission européenne. [[À ACTIVER AVEC PAYPAL : vérifier et citer le document de référence de PayPal au moment de l’activation du compte marchand]]
- WhatsApp / Meta — l’entité européenne est irlandaise, mais le groupe est américain et des transferts vers les États-Unis existent. Ils sont encadrés par le cadre de protection des données UE–États-Unis et par des clauses contractuelles types. Si vous préférez éviter ce canal, l’e-mail est toujours possible.
- TikTok — je publie du contenu sur TikTok, mais ce site ne contient aujourd’hui aucun traceur TikTok. Si vous arrivez ici depuis un lien TikTok, c’est TikTok qui sait que vous avez cliqué, pas moi. Ce qui se passe dans l’application relève de la politique de confidentialité de TikTok, que je ne maîtrise pas. [[À METTRE À JOUR si le pixel TikTok est installé un jour : il faudra décrire ce traitement, sa base légale — le consentement — et les transferts hors UE de TikTok]]
- L’hébergeur — [[À FOURNIR : confirmer par écrit auprès de l’hébergeur que les serveurs et les sauvegardes sont situés dans l’Union européenne. Si ce n’est pas le cas, décrire ici le transfert et son encadrement]]
Combien de temps je garde vos données
| Donnée | Durée |
|---|---|
| Échanges WhatsApp ou e-mail sans commande | [[À FOURNIR : durée retenue, par exemple 1 an après le dernier échange. À valider]] |
| Données de commande et de livraison | Le temps nécessaire à l’exécution de la commande, puis conservées au titre de la garantie légale et des éventuelles réclamations. [[À FOURNIR : durée précise, à valider avec le gestor ou l’abogado]] |
| Factures et pièces comptables | La durée imposée par la loi espagnole. [[À FOURNIR : durée exacte, à confirmer par le gestor — le rapport réglementaire la marque comme à vérifier]] |
| Inscription à la lettre d’information | Jusqu’à votre désinscription, puis une trace de votre désinscription pour ne plus vous écrire |
| Journaux de connexion du serveur | [[À FOURNIR : durée de rétention des logs appliquée par l’hébergeur. À lui demander]] |
Passé ces délais, vos données sont supprimées ou rendues anonymes.
Vos droits
Le règlement général sur la protection des données (RGPD) et la loi espagnole 3/2018 (LOPDGDD) vous donnent des droits sur vos informations. Ils sont réels et vous pouvez les exercer sans vous justifier.
- Accès — savoir si je détiens des données sur vous, lesquelles, et en obtenir une copie.
- Rectification — faire corriger ce qui est faux ou incomplet.
- Suppression — demander l’effacement de vos données, sauf lorsque la loi m’oblige à les garder, par exemple une facture.
- Opposition — vous opposer à un traitement fondé sur mon intérêt légitime.
- Limitation — demander que j’arrête d’utiliser vos données sans les supprimer, le temps qu’un point soit réglé.
- Portabilité — recevoir vos données dans un format lisible par une machine, ou me demander de les transmettre à quelqu’un d’autre.
- Retirer votre consentement — à tout moment, quand c’est lui qui fonde le traitement, sans que cela remette en cause ce qui a été fait avant.
Comment les exercer
Écrivez-moi à [[À FOURNIR : adresse e-mail de contact]], ou par courrier à [[À FOURNIR : adresse postale]]. Dites-moi simplement ce que vous voulez.
Je peux avoir besoin de vérifier que c’est bien vous — c’est une protection pour vous, pas un obstacle. Je réponds dans un délai d’un mois. Si votre demande est complexe, ce délai peut être prolongé de deux mois, et je vous préviens dans ce cas. C’est gratuit.
Si ma réponse ne vous satisfait pas
Vous pouvez déposer une réclamation auprès de l’autorité espagnole de protection des données, l’Agencia Española de Protección de Datos (AEPD).
- Site : www.aepd.es
- Adresse : C/ Jorge Juan, 6, 28001 Madrid, Espagne
Vous n’êtes pas obligée de me contacter d’abord, mais si le problème peut se régler en un message, cela ira plus vite pour vous.
Sécurité
Le site est servi en HTTPS, ce qui chiffre les échanges entre votre navigateur et le serveur. L’accès à l’administration est protégé et réservé. Les sauvegardes sont régulières.
Je ne vous dirai pas que c’est inviolable, parce que ce serait faux pour n’importe quel site. Je m’engage à prendre les mesures raisonnables, et à vous prévenir si un incident affectait vos données.
Mineurs
Ce site n’est pas destiné aux mineurs. Je ne collecte pas sciemment de données concernant des personnes de moins de 14 ans. Si cela arrivait, écrivez-moi et je supprimerai.
Modifications
Cette politique peut évoluer, par exemple si j’active le paiement en ligne ou un outil de mesure d’audience. La date ci-dessous vous dit de quand date la version que vous lisez.
Dernière mise à jour : [[À FOURNIR : date de publication réelle de la page]]