Cette page explique quelles données personnelles le site gant-grenoblois.fr recueille, à quoi elles servent, qui les reçoit et combien de temps elles sont gardées, puis quels cookies il dépose et comment les refuser.
Ces données sont sous la responsabilité d’AU GANT GRENOBLOIS, SAS immatriculée au RCS de Lyon sous le numéro 900 142 449, 9 rue Constantine, 69001 Lyon.
Vos commandes et votre compte client
Il faut un compte client pour commander. Nous enregistrons :
- vos nom et prénom, votre adresse e-mail et votre mot de passe, gardé sous une forme brouillée que personne ne peut relire, pas même nous ;
- vos adresses de facturation et de livraison, votre numéro de téléphone et, si vous l’indiquez, le nom de votre société ;
- le contenu de chaque commande : articles, tailles, montants, mode de livraison, moyen de paiement, et la note que vous avez pu ajouter ;
- pour une carte cadeau, le nom et l’adresse e-mail de la personne à qui vous l’offrez, et votre message ;
- l’adresse IP et le navigateur utilisés pour passer la commande, gardés avec elle comme trace de son enregistrement.
Ces données servent à préparer et expédier votre commande, à vous en tenir informé par e-mail, à établir la facture, à traiter un retour, une réclamation ou une garantie, à émettre une carte cadeau pour la personne à qui vous l’offrez, et à vous ouvrir votre espace client, où vous retrouvez vos commandes et modifiez vos coordonnées. Sans les informations demandées comme obligatoires, nous ne pouvons pas traiter votre commande.
Ce traitement est nécessaire à la vente (article 6.1.b du règlement général sur la protection des données, ou RGPD). La conservation des factures répond à une obligation légale (article 6.1.c), celle de l’adresse IP et du navigateur à notre intérêt légitime à garder la preuve de la commande (article 6.1.f). La personne à qui vous offrez une carte cadeau a, sur son nom et son adresse e-mail, les mêmes droits que vous.
Vos données ne sont ni vendues ni louées, et nous ne vous adressons pas d’offres commerciales par e-mail sans votre accord.
Qui reçoit ces données
- L’équipe de la boutique, qui prépare et suit les commandes.
- La Poste, pour une livraison à domicile : les coordonnées nécessaires à la livraison. Rien ne lui est transmis si vous retirez votre commande en magasin.
- Stripe, pour le paiement. Le numéro de votre carte est saisi dans un champ fourni par Stripe : il ne passe pas par nos serveurs et nous ne le voyons jamais. Stripe reçoit aussi les informations utiles au paiement, dont votre nom, votre e-mail et votre adresse. Si vous payez avec Apple Pay, Google Pay ou Link (le service de Stripe qui mémorise vos moyens de paiement), le service choisi intervient aussi.
- Klarna, si vous choisissez de payer avec Klarna.
- Kinsta, qui héberge le site et sa base de données sur des serveurs situés à Paris.
Stripe et Klarna utilisent aussi ces données pour leur propre compte, notamment contre la fraude et pour leurs obligations bancaires. Ils peuvent refuser un paiement à l’issue d’une analyse automatisée du risque de fraude ou, pour Klarna, de votre solvabilité. Leurs politiques : Stripe, Klarna.
Certains de ces prestataires peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d’adéquation de la Commission européenne (Data Privacy Framework) ou clauses contractuelles types.
Quand un gant est commandé à son fabricant, celui-ci reçoit la liste des articles (modèle, coloris, taille, quantité) et le numéro de commande, jamais vos coordonnées : c’est la boutique qui vous expédie votre commande.
Les formulaires de contact et de demande de conseil
Les formulaires des pages Contact et Demande de conseil nous transmettent ce que vous y écrivez : nom, adresse e-mail, téléphone ou lieu de résidence selon le formulaire, le détail de votre demande (pointure, doublure, couleur…) et la photo que vous joignez éventuellement. Votre message arrive dans notre messagerie et reste enregistré sur le site. Il nous sert uniquement à vous répondre : c’est notre intérêt légitime (article 6.1.f du RGPD) ou, pour une demande de conseil avant un achat, une démarche que vous nous demandez (article 6.1.b).
Le bouton WhatsApp ouvre l’application avec un message déjà rédigé. Le site n’en garde rien, et la conversation relève ensuite des conditions de WhatsApp.
La déclaration de rétractation
Pour renoncer à une commande par le lien « Renoncer au contrat ici », connecté à votre compte, vous choisissez la commande et les articles concernés, et nous indiquez vos prénom et nom et une adresse e-mail. Nous vous y envoyons l’accusé de réception, la boutique en reçoit une copie, et la déclaration est notée sur la commande. Ce traitement répond à une obligation légale (article 6.1.c du RGPD, article L. 221-21 du Code de la consommation).
Pour qu’on ne puisse pas se servir de ce formulaire pour envoyer des e-mails en nombre, nous comptons les déclarations venues d’une même adresse IP pendant une heure, et celles adressées à une même adresse e-mail pendant un jour. Pour ce décompte, nous ne gardons pas ces adresses elles-mêmes, seulement une empreinte calculée à partir d’elles, effacée à la fin du délai.
Combien de temps nous les gardons
| Données | Durée |
|---|---|
| Commandes et factures | 10 ans. C’est la durée de conservation des pièces comptables (article L. 123-22 du Code de commerce) et des contrats conclus en ligne à partir de 120 € (article L. 213-1 du Code de la consommation). |
| Déclarations de rétractation | Avec la commande qu’elles visent, pendant la même durée |
| Compte client | Tant qu’il est ouvert. Nous le supprimons à votre demande ; vos commandes restent alors conservées comme indiqué ci-dessus. |
| Messages des formulaires | 3 ans après notre dernier échange |
| Numéro complet de carte bancaire | Jamais enregistré sur le site |
Qu’est-ce qu’un cookie ?
Un petit fichier que votre navigateur enregistre quand vous visitez un site. Il permet au site de reconnaître votre appareil d’une page à l’autre, ou d’une visite à l’autre.
Les cookies nécessaires au site
Ils font fonctionner le panier, la commande, le paiement et votre espace client, et ne servent à rien d’autre. La loi les dispense de votre accord.
| Cookies | À quoi ils servent | Durée |
|---|---|---|
wp_woocommerce_session_…, woocommerce_cart_hash, woocommerce_items_in_cart | Garder votre panier pendant que vous naviguez | 2 jours au plus |
wordpress_logged_in_…, wordpress_sec_… | Vous garder connecté à votre espace client | La session, ou 14 jours si vous cochez « Se souvenir de moi » |
__stripe_mid, __stripe_sid | Sécuriser le paiement par carte (Stripe) et prévenir la fraude | 1 an (__stripe_mid), 30 minutes (__stripe_sid) |
gg_consentement | Retenir votre choix sur les cookies de mesure d’audience | 6 mois |
Les cookies soumis à votre accord
Ils ne sont déposés que si vous cliquez sur « Accepter » dans le bandeau. Tant que vous n’avez pas choisi, ou si vous refusez, aucun n’est déposé et Google Analytics n’est pas chargé.
| Cookies | À quoi ils servent | Durée |
|---|---|---|
_ga, _ga_CW3YK7HETT (Google Analytics) | Mesurer la fréquentation du site : pages consultées, parcours dans la boutique, commandes, provenance des visites (moteur de recherche, réseau social…), type d’appareil. Aucune publicité, aucun croisement avec d’autres sites. | 13 mois |
sbjs_… (WooCommerce) | Retenir d’où vient votre visite pour la rattacher à votre commande, si vous en passez une | La durée de la visite |
Google Analytics est fourni par Google Ireland Limited. Les données peuvent être transférées aux États-Unis, dans le cadre du Data Privacy Framework (décision d’adéquation de la Commission européenne du 10 juillet 2023). Elles sont conservées 14 mois, puis effacées. Aucune donnée qui vous identifie directement (nom, adresse, e-mail) ne leur est transmise.
Si vous avez accepté ces cookies et passez commande, l’identifiant aléatoire que Google Analytics a attribué à votre navigateur est enregistré avec la commande. Il permet à notre serveur de signaler à Google Analytics l’achat, si la page de confirmation n’a pas pu le faire (onglet fermé pendant le paiement), et un éventuel remboursement. Nous l’effaçons de la commande si vous nous le demandez.
La carte de la page Contact
La carte Google Maps n’est chargée que si vous cliquez sur « Afficher la carte ». Google dépose alors ses propres cookies, selon sa politique.
Donner, refuser ou retirer votre accord
À votre première visite, un bandeau vous demande votre accord. Refuser est aussi simple qu’accepter, et continuer à naviguer ne vaut pas accord. Votre choix est conservé 6 mois, puis vous est redemandé.
Vous pouvez le changer à tout moment avec le lien Gérer les cookies, en bas de chaque page. Un refus efface les cookies de mesure déjà déposés. Vous pouvez aussi supprimer les cookies depuis les réglages de votre navigateur.
Vos droits
Vous pouvez accéder à vos données, les faire corriger ou effacer, en limiter l’usage, vous opposer à leur traitement, et recevoir celles que vous nous avez fournies dans un format réutilisable. Vous pouvez aussi nous indiquer ce que nous devrons en faire après votre décès. Sur demande, nous effaçons ce que nous ne sommes pas tenus de garder.
Pour cela, ou pour toute question sur vos données, écrivez-nous depuis la page Contact, à contact@gant-grenoblois.fr, ou par courrier au 9 rue Constantine, 69001 Lyon. Nous vous répondons dans un délai d’un mois. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).