Politique de confidentialité
Dernière mise à jour : 15 octobre 2026
1. Responsable du traitement
Le responsable du traitement des données collectées sur le site londinesouriante.fr est l'exploitant de L'Ondine Souriante, dont l'identité et les coordonnées figurent dans les mentions légales.
Compte tenu de la nature de l'activité (micro-entreprise), la désignation d'un délégué à la protection des données (DPO) n'est pas obligatoire. Pour toute question relative à vos données, vous pouvez contacter l'exploitant à l'adresse contact@londinesouriante.fr.
2. Données collectées, finalités et bases légales
Nous ne collectons que les données nécessaires aux finalités suivantes :
| Finalité | Données | Base légale (RGPD) |
|---|---|---|
| Gestion des commandes et livraison | Nom, adresse postale, e-mail, téléphone, détail de la commande ; pour un cadeau livré à domicile, nom et adresse du destinataire | Exécution du contrat (art. 6.1.b) |
| Paiement | Données de transaction (traitées par Stripe ; aucune donnée bancaire conservée par le Vendeur) | Exécution du contrat (art. 6.1.b) |
| Obligations comptables et fiscales | Factures, données de commande | Obligation légale (art. 6.1.c) |
| Réponse aux demandes de contact / réclamations | Nom, e-mail, contenu du message | Intérêt légitime (art. 6.1.f) |
| Mesure d'audience anonyme (par défaut) | Pages vues, provenance, type d'appareil, rattachées à un identifiant recalculé chaque jour et non réversible (voir article 6) | Intérêt légitime (art. 6.1.f) |
| Mesure d'audience détaillée (après accord) | Données de navigation reliées entre plusieurs visites, enregistrement de sessions (voir article 6) | Consentement (art. 6.1.a) |
Nous ne réalisons aucune publicité ciblée, aucun profilage à des fins marketing et ne revendons aucune donnée.
3. Destinataires et sous-traitants
Vos données sont destinées au seul Vendeur et à ses sous-traitants, strictement pour les finalités ci-dessus :
- Hébergement : Cloudflare, Inc. (San Francisco, États-Unis).
- Paiement : Stripe.
- Transport / livraison : Sendcloud B.V. (Eindhoven, Pays-Bas), plateforme d'expédition qui recherche les points relais et édite les étiquettes, et Mondial Relay, qui achemine les colis.
- Mesure d'audience : PostHog (PostHog Inc.), données hébergées dans l'Union européenne (PostHog Cloud EU, Francfort).
Chaque sous-traitant est lié par un contrat conforme à l'article 28 du RGPD et ne traite les données que sur instruction du Vendeur.
La recherche de points relais et la carte passent par nos serveurs : votre navigateur ne contacte aucun service tiers à cette étape. Seul le code postal ou la zone recherchée est transmis à Sendcloud, sans votre adresse IP.
De même pour la livraison à domicile : les adresses proposées pendant que vous tapez la vôtre viennent de la Base Adresse Nationale, que nos serveurs interrogent auprès de l'IGN (Institut national de l'information géographique et forestière, établissement public français, via la Géoplateforme). Seul le texte en cours de saisie lui est transmis — ni votre nom, ni votre adresse IP. L'adresse complète, elle, n'est transmise qu'à Stripe et Sendcloud, une fois la commande passée.
4. Transferts hors de l'Union européenne
Le Site est hébergé par Cloudflare, Inc., société établie aux États-Unis, qui le sert depuis son réseau mondial de centres de données — y compris les échanges liés au paiement et à la mesure d'audience. Les données de connexion, dont votre adresse IP, peuvent donc être traitées hors de l'Union européenne, notamment aux États-Unis. La mesure d'audience (PostHog) est configurée sur l'infrastructure européenne du prestataire (PostHog Cloud EU, Francfort) : les données de navigation sont stockées dans l'UE. Le prestataire étant néanmoins une société établie aux États-Unis, un accès depuis un pays tiers ne peut être totalement exclu. De même, Stripe (paiement) peut entraîner un transfert vers un pays tiers. Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD (clauses contractuelles types de la Commission européenne et/ou adhésion au Data Privacy Framework).
5. Durées de conservation
- Données de commande / client : pendant la durée de la relation commerciale, puis en archivage intermédiaire pour la durée de prescription applicable.
- Pièces comptables et factures : 10 ans (article L123-22 du Code de commerce).
- Demandes de contact : le temps nécessaire au traitement, puis jusqu'à 3 ans à compter du dernier contact.
- Cookies de mesure d'audience : durée de vie du traceur limitée à 13 mois, données associées conservées au maximum 25 mois (recommandation CNIL).
- Mémorisation de votre choix en matière de cookies : 6 mois, à l'issue desquels la question vous est reposée (recommandation CNIL).
6. Cookies et traceurs
Nous privilégions une approche minimaliste : aucun cookie publicitaire, aucun traceur de réseau social. Au-delà des éléments strictement nécessaires, aucun traceur n'est déposé sans votre consentement, recueilli via notre bannière de gestion des cookies. Vous pouvez à tout moment modifier ou retirer votre choix via le lien « Gérer les cookies » présent en bas de chaque page, ou en configurant votre navigateur.
Avant tout consentement, et si vous refusez, la mesure d'audience se poursuit en mode anonyme. Dans ce mode, aucun traceur de mesure n'est déposé ni lu sur votre appareil : ni cookie, ni stockage local — hormis la mémorisation de votre choix lui-même, sans laquelle la question vous serait reposée à chaque page. Les visites sont comptées à l'aide d'un identifiant recalculé par le prestataire à partir d'un code secret renouvelé chaque jour ; il ne peut pas être inversé, et deux visites séparées d'un jour ou plus ne peuvent pas être rattachées l'une à l'autre. La mesure elle-même ne donnant lieu à aucune écriture ni lecture sur votre terminal, elle n'entre pas dans le champ de l'article 82 de la loi « Informatique et Libertés » et ne requiert donc pas votre consentement ; elle repose sur notre intérêt légitime à connaître la fréquentation de notre site, et vous pouvez vous y opposer en nous écrivant.
| Type | Finalité | Consentement |
|---|---|---|
| Mémorisation du consentement | Conserver votre choix, acceptation comme refus, afin de ne pas vous le redemander à chaque page (cookie de la bannière et, en cas de refus après acceptation, mention correspondante dans le stockage local) | Exempté (strictement nécessaire) |
| Panier | Conserver le contenu de votre panier (stockage local du navigateur) | Exempté (strictement nécessaire) |
| Livraison | Conserver le mode de livraison et le point relais choisis (stockage local du navigateur) ; l'adresse de livraison à domicile, le temps de la commande seulement (stockage de session, effacé à la fermeture de l'onglet et dès la commande confirmée) | Exempté (strictement nécessaire) |
| Mesure d'audience anonyme | PostHog — statistiques de fréquentation, sans aucun dépôt ni lecture sur votre appareil | Aucun traceur (actif par défaut) |
| Mesure d'audience détaillée | PostHog — analyse du parcours d'achat (tunnels) sur plusieurs visites et enregistrement de sessions de navigation | Soumis à consentement |
Le rattachement de vos visites entre elles et l'enregistrement de sessions de navigation n'entrent pas dans les critères d'exemption de la CNIL : ils ne sont activés qu'après votre consentement. Refuser n'a aucune conséquence sur votre navigation ni sur votre commande.
7. Vos droits
Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants sur vos données : droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et le droit de retirer votre consentement à tout moment (sans remettre en cause les traitements antérieurs).
Pour exercer ces droits, contactez l'exploitant à l'adresse contact@londinesouriante.fr, en justifiant de votre identité. Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL — 3 place de Fontenoy, 75007 Paris ; www.cnil.fr).
8. Sécurité
Le Vendeur met en œuvre des mesures techniques et organisationnelles appropriées (connexion chiffrée HTTPS, recours à des prestataires sécurisés) afin de protéger vos données contre tout accès, altération ou divulgation non autorisés.
9. Modifications
La présente politique peut être mise à jour pour tenir compte d'évolutions légales ou techniques. La version applicable est celle publiée sur le Site à la date de votre visite.