Mise à jour le
Ce que La boutik Douchouchou sait de vous, pourquoi, combien de temps, et comment garder la main dessus. En clair, sans jargon.
L’essentiel en trois points
Qui s’occupe de vos données ?
La boutik Douchouchou, nom commercial d’Alexandre Vracevic, entrepreneur individuel installé au 987 avenue Majoral Jouve, 84810 Aubignan. C’est le responsable des données décrites sur cette page. Ses coordonnées complètes figurent dans les mentions légales, et le plus simple pour toute question reste le formulaire de contact.
Ce que nous recueillons, et pourquoi
Seulement ce dont votre commande ou votre demande a besoin.
Quand vous commandez
Vos nom et prénom, vos adresses de facturation et de livraison, votre e-mail, votre téléphone, les articles choisis, le mode de livraison et le montant payé. Ils servent à traiter la commande, à l’expédier, à vous tenir au courant de son suivi, à établir la facture et à gérer un éventuel retour. C’est nécessaire à la vente, et la facture répond à une obligation légale. Vous pouvez commander sans créer de compte.
Avec la commande, la boutique note aussi d’où venait la visite (un moteur de recherche, un réseau social, une annonce, un lien direct) : une simple statistique, pour savoir comment vous nous avez trouvés.
Quand vous créez un compte
Votre e-mail suffit : l’identifiant et le mot de passe sont créés pour vous et envoyés par e-mail. Le compte garde ensuite vos adresses et l’historique de vos commandes, que vous consultez et modifiez vous-même dans « Mon compte ».
Quand vous payez
Le paiement, par compte PayPal ou par carte bancaire, se fait dans les champs sécurisés de PayPal : votre numéro de carte va directement chez PayPal, jamais chez nous. PayPal vérifie aussi chaque paiement pour prévenir la fraude. Si vous choisissez d’enregistrer vos informations avec Fastlane, le paiement accéléré de PayPal, c’est PayPal qui les garde, selon sa propre politique de confidentialité.
Quand nous expédions votre colis
Votre nom, votre adresse, votre téléphone et votre e-mail sont transmis à Boxtal, la plateforme d’expédition de la boutique, et au transporteur que vous avez choisi : Colissimo, Mondial Relay ou Relais Pickup. Ils en ont besoin pour livrer le colis et vous prévenir de son avancée.
Quand vous nous écrivez
Le formulaire de contact demande votre nom et votre e-mail, et si vous le souhaitez votre téléphone, le type de votre projet, un objet et votre message. Il nous arrive par e-mail et ne sert qu’à vous répondre : le site n’en garde aucune copie. Pour écarter les robots, il est protégé par reCAPTCHA, de Google.
Quand vous laissez un avis ou un commentaire
Votre nom et votre texte sont publiés ; votre e-mail ne l’est jamais. Nous gardons aussi votre adresse IP et le nom de votre navigateur, pour repérer les messages indésirables, et le formulaire est protégé par reCAPTCHA. Pour afficher votre photo à côté du message, une empreinte de votre e-mail (une suite de caractères dont on ne peut pas retrouver l’adresse) est envoyée au service Gravatar.
Vos favoris et le comparateur
La liste de vos produits favoris et celle du comparateur restent dans votre navigateur, sous forme de cookies. Elles ne sont pas enregistrées chez nous.
Pour protéger la boutique
Après trois tentatives de connexion manquées, l’accès est bloqué une heure : l’adresse IP des tentatives refusées est notée pour cela. Les formulaires de connexion, d’inscription et de mot de passe oublié sont aussi protégés par reCAPTCHA.
Les cookies
Un cookie est un petit fichier que le site dépose dans votre navigateur. Certains sont indispensables et ne demandent pas votre accord. Les autres attendent votre choix, que vous faites dans le bandeau à votre première visite et que vous changez à tout moment avec le petit bouton rond en bas de l’écran. Refuser ne vous empêche pas de commander.
| Cookie | À quoi il sert | Durée | Votre accord |
|---|---|---|---|
woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_… | Votre panier | La visite, 2 jours au plus | Pas nécessaire |
wordpress_logged_in_…, wordpress_sec_… | Votre connexion à votre compte | La visite, ou 14 jours avec « Se souvenir de moi » | Pas nécessaire |
comment_author_… | Vous éviter de retaper nom et e-mail sous un avis | 1 an, si vous cochez la case | Pas nécessaire |
cookieyes-consent | Retenir votre choix sur les cookies | 1 an | Pas nécessaire |
user_favorites, woosc_… | Vos favoris, le comparateur | 30 jours, 7 jours | Pas nécessaire |
sbjs_… | D’où vient la visite, noté avec la commande | Quelques secondes à 30 minutes | Pas demandé, statistique propre à la boutique |
rc::a, rc::c, _grecaptcha | reCAPTCHA de Google : distinguer une personne d’un robot sur les formulaires | La visite, ou jusqu’à ce que vous les effaciez | Pas nécessaire (sécurité) |
__cf_bm, _cfuvid | Sécurité de services tiers (Cloudflare) | 1 heure, la visite | Pas nécessaire (sécurité) |
_ga, _ga_… | Google Analytics : mesure d’audience (pages vues, visites) | 13 mois | Avec votre accord |
_gcl_au, _gcl_ls, NID, test_cookie | Google Ads : savoir si un achat vient d’une annonce | 15 minutes à 6 mois | Avec votre accord |
Sans votre accord, Google ne dépose aucun cookie : ses outils n’envoient alors que des signaux sans cookie ni identifiant (le « mode consentement » de Google).
Qui d’autre y a accès ?
Personne d’autre que nous, sauf les prestataires qui font tourner la boutique, chacun pour sa part :
- Hostinger (Lituanie) héberge le site, ses sauvegardes et notre messagerie (sa politique) ;
- PayPal (Luxembourg) encaisse les paiements (sa politique) ;
- Boxtal (France) et le transporteur choisi livrent les colis ;
- Google (Irlande) fournit la mesure d’audience, la mesure des annonces et reCAPTCHA (sa politique) ;
- CookieYes (Royaume-Uni) enregistre votre choix sur les cookies (sa politique) ;
- Automattic (États-Unis) gère Gravatar (sa politique).
Deux fichiers techniques viennent aussi d’ailleurs : le script de la fenêtre d’agrandissement des photos (jsDelivr) et, sur certains ordinateurs, les petites images des émojis (WordPress.org). Ces services voient votre adresse IP le temps de les fournir.
Nous ne vendons ni ne louons vos données, à personne.
Et hors de l’Union européenne ?
Google, PayPal et Automattic appartiennent à des groupes américains : certaines données peuvent donc être traitées aux États-Unis. Ces transferts s’appuient sur le cadre de protection des données UE-États-Unis, reconnu par la Commission européenne le 10 juillet 2023, ou à défaut sur ses clauses contractuelles types. Le Royaume-Uni, où se trouve CookieYes, bénéficie lui aussi d’une décision d’adéquation de la Commission.
Combien de temps nous les gardons
| Données | Durée |
|---|---|
| Commandes et factures | 10 ans, durée imposée pour les pièces comptables (article L123-22 du Code de commerce) |
| Compte client | Tant que vous l’utilisez ; supprimé sur simple demande, factures exceptées |
| Messages du formulaire de contact | Le temps de vous répondre, puis 3 ans au plus après notre dernier échange |
| Avis et commentaires | Tant qu’ils sont publiés ; retirés sur simple demande |
| Adresses IP des connexions refusées | 1 an au plus |
| Votre choix sur les cookies | 1 an, puis la question vous est reposée |
| Cookies | Voir le tableau des cookies, 13 mois au plus |
| Sauvegardes du site | Remplacées au fil des sauvegardes suivantes |
Vos droits
Vous pouvez à tout moment :
- accéder à vos données et en obtenir une copie ;
- les faire corriger si elles sont inexactes ;
- les faire effacer, sauf ce que la loi nous oblige à garder (les factures) ;
- vous opposer à leur usage, ou le faire limiter ;
- les récupérer dans un format courant, pour les confier à quelqu’un d’autre ;
- retirer votre accord aux cookies, sans que cela remette en cause ce qui a été fait avant ;
- dire ce que vos données deviendront après votre décès.
Écrivez-nous par le formulaire de contact : nous répondons dans un délai d’un mois. Une bonne partie se fait aussi seul, dans « Mon compte ». Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.
La sécurité
Le site est servi en HTTPS, les paiements passent par PayPal, et les mots de passe ne sont jamais enregistrés tels quels : le site n’en garde qu’une empreinte. L’administration de la boutique est réservée à La boutik Douchouchou et à son prestataire technique, Cabrio Informatique.
Vos questions
Puis-je commander sans créer de compte ?
Oui. Le compte vous évite seulement de retaper vos adresses et vous donne l’historique de vos commandes.
Voyez-vous mon numéro de carte bancaire ?
Non, jamais. Il est saisi dans les champs de PayPal et ne passe pas par la boutique.
Comment changer mon choix sur les cookies ?
Avec le petit bouton rond en bas de l’écran : il rouvre le bandeau, où chaque catégorie s’active ou se coupe.
Allez-vous m’envoyer de la publicité par e-mail ?
Non. La boutique n’envoie pas de lettre d’information : vous ne recevez que les e-mails de votre commande et de votre compte.
Comment supprimer mon compte ?
Demandez-le par le formulaire de contact. Le compte et ses données sont effacés ; seules les factures restent, dix ans, comme la loi l’exige.
Une question sur vos données ?
Écrivez-nous, nous vous répondons.
