Politique de confidentialite

Personnes concernees

Le site s'adresse a des personnes majeures. Les produits et contenus lies a l'intimite ne sont pas destines aux mineurs. En utilisant le site, l'utilisateur declare disposer de la capacite juridique necessaire pour consulter le site, creer un compte ou passer commande.

Donnees collectees

Selon votre usage du site, nous pouvons collecter:

• donnees d'identification et de contact: nom, prenom, email, telephone, adresses de livraison et de facturation;
• donnees de commande: produits, quantites, prix, reductions, statut, reference, facture, suivi de livraison et historique d'echanges;
• donnees de paiement: moyen de paiement choisi, statut de paiement, reference de virement; les donnees completes de carte bancaire ne sont pas stockees par le site;
• donnees de compte: identifiant utilisateur, email de connexion, historique d'authentification, role admin si applicable;
• donnees de service client: messages, pieces jointes, demandes de retour, garantie, remboursement ou reclamation;
• donnees marketing: inscription newsletter, consentements, desinscriptions et preferences de communication;
• donnees techniques: adresse IP, logs, navigateur, appareil, pages consultees, cookies, erreurs et evenements de securite.

Origine des donnees

Les donnees sont principalement fournies directement par le client lors de la navigation, de la creation de compte, du checkout, d'une demande de contact ou d'une inscription a une communication. Certaines donnees techniques sont generees automatiquement par le fonctionnement du site.

Finalites et bases legales

• creation et gestion du compte client: execution du contrat ou mesures precontractuelles;
• traitement des commandes, factures, livraisons, retours, remboursements et garanties: execution du contrat;
• conservation comptable et fiscale des factures et justificatifs: obligation legale;
• gestion du service client, reclamations et suivi post-achat: execution du contrat et interet legitime;
• securisation du site, prevention des fraudes, controle des abus et maintenance: interet legitime;
• amelioration du site, mesure d'audience et statistiques non essentielles: consentement lorsque requis;
• envoi d'informations commerciales: consentement ou interet legitime pour des produits analogues, avec possibilite d'opposition.

Destinataires et sous-traitants

Les donnees sont accessibles uniquement aux personnes habilitees et aux prestataires strictement necessaires au fonctionnement du service: hebergement, base de donnees, authentification, envoi d'emails, paiement, livraison, facturation, securite, support et outils techniques.

Ces prestataires agissent selon nos instructions ou en qualite de responsables independants lorsque la loi l'impose. Des garanties contractuelles et techniques sont recherchees afin de limiter les acces aux donnees necessaires.

Transferts hors Union europeenne

Certains prestataires techniques peuvent etre situes hors de l'Union europeenne ou traiter des donnees depuis des pays tiers. Dans ce cas, Ma Petite Lingerieveille a s'appuyer sur les mecanismes prevus par le RGPD, notamment clauses contractuelles types, garanties equivalentes ou decisions d'adequation lorsque disponibles.

Duree de conservation

• compte client: pendant la duree d'activite du compte, puis suppression ou archivage limite lorsqu'une obligation legale subsiste;
• commandes, factures et elements comptables: jusqu'aux durees legales applicables en matiere commerciale, comptable et fiscale;
• service client, retours, remboursements et garanties: pendant la duree necessaire au traitement, puis archivage pendant les delais de preuve;
• logs techniques et securite: conservation limitee aux besoins de securite, diagnostic et prevention des abus;
• cookies de consentement: selon la politique cookies et la duree affichee dans le bandeau de consentement;
• prospection: jusqu'au retrait du consentement, opposition ou inactivite prolongee selon les regles applicables.

Securite et confidentialite

Nous mettons en place des mesures raisonnables de securite: acces restreints, authentification, separation des roles, sauvegardes lorsque necessaire, surveillance des erreurs, chiffrement des communications via HTTPS et limitation des donnees collectees. Aucun systeme n'etant infaillible, l'utilisateur doit aussi proteger ses identifiants et utiliser une adresse email securisee.

Vos droits

Conformement au RGPD et a la loi Informatique et Libertes, vous disposez des droits d'acces, rectification, effacement, limitation, opposition et portabilite de vos donnees. Vous pouvez aussi retirer votre consentement a tout moment lorsque le traitement repose sur celui-ci.

Pour exercer vos droits: contact@ma-petite-lingerie.com. Merci d'indiquer l'objet de votre demande, l'adresse email concernee et, si besoin, la reference de commande. Une reponse est apportee dans le delai legal applicable, sauf demande complexe.

Vous pouvez egalement introduire une reclamation aupres de la CNIL: www.cnil.fr.