Politique de Confidentialité

En vigueur au 30/05/2025

La présente politique de confidentialité a pour objectif d’informer les utilisateurs du site elsaetpaul.fr (ci-après « le Site »), exploité par Lucie SECHET, sur la manière dont leurs données personnelles sont collectées, utilisées, stockées et protégées dans le cadre de l’achat de vêtements de seconde main pour enfants de 0 à 6 ans.

Elle a été rédigée conformément au Règlement Général sur la Protection des Données (RGPD) n°2016/679 et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

  1. Responsable du traitement

Le responsable du traitement est :
Lucie SECHET
18 Rue du Champ des Buttes, 35250 Chasné-sur-Illet
Email : lucie@elsaetpaul.fr

  1. Données personnelles collectées

Dans le cadre de l’exploitation du Site, Elsa&Paul peut être amené à collecter les données suivantes :

Données collectées automatiquement :

  • Adresse IP
  • Données de navigation (pages visitées, durée de visite, clics…)
  • Informations de type de terminal et navigateur

Données fournies volontairement par l’utilisateur :

  • Nom et prénom
  • Adresse email
  • Adresse postale
  • Numéro de téléphone
  • Informations liées à la commande (produits achetés, date, montant)
  • Informations de paiement (gérées de manière sécurisée par des prestataires tiers)

Les données des enfants ne sont pas collectées, sauf si le prénom, l'âge ou la taille est mentionné par le client dans les commentaires ou lors de la commande à des fins de personnalisation ou de conseil. Ces informations ne sont jamais utilisées à des fins marketing.

  1. Finalités du traitement

Les données personnelles sont collectées pour les finalités suivantes :

  • Gérer les commandes, la livraison et le service après-vente
  • Créer et gérer un compte client
  • Envoyer des emails transactionnels ou d'information (confirmation de commande, expédition…)
  • Envoyer des newsletters (avec consentement)
  • Gérer les demandes via le formulaire de contact
  • Analyser la fréquentation du site (statistiques anonymes)
  1. Base légale du traitement

Les traitements sont réalisés sur les bases juridiques suivantes :

  • Exécution du contrat : traitement des commandes, livraisons, paiements
  • Consentement : envoi de newsletters, cookies non essentiels
  • Obligation légale : conservation des factures, prévention de la fraude
  • Intérêt légitime : amélioration du service et prévention des abus
  1. Destinataires des données

Les données personnelles peuvent être communiquées uniquement aux destinataires suivants :

  • Prestataires techniques (Shopify, hébergement, emailing, paiement, logistique)
  • Services postaux ou transporteurs
  • Autorités compétentes en cas d’obligation légale

Les données ne sont ni revendues ni louées à des tiers.

  1. Durée de conservation
  • Données clients : 3 ans après la dernière activité ou commande
  • Données de facturation : 10 ans (obligation légale)
  • Cookies : 13 mois maximum
  • Newsletters : jusqu’au retrait du consentement
  1. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

  • Droit d’accès
  • Droit de rectification
  • Droit à l’effacement (sous conditions)
  • Droit à la limitation du traitement
  • Droit à la portabilité
  • Droit d’opposition (notamment au marketing)
  • Droit de retirer votre consentement à tout moment

Vous pouvez exercer vos droits en écrivant à lucie@elsaetpaul.fr ou par courrier à :
Lucie SECHET – Elsa&Paul, 18 Rue du Champ des Buttes, 35250 Chasné-sur-Illet

Vous avez également le droit de déposer une réclamation auprès de la CNIL : www.cnil.fr

  1. Sécurité des données

Elsa&Paul met en œuvre des mesures techniques et organisationnelles adaptées pour garantir la confidentialité, l'intégrité et la sécurité de vos données personnelles (hébergement sécurisé, accès restreint, chiffrement des paiements via Shopify…).

  1. Cookies

Le Site utilise des cookies à des fins de fonctionnement, de mesure d’audience et, si vous y consentez, à des fins marketing.

  1. Modification de la politique de confidentialité

La présente politique peut être mise à jour à tout moment en fonction des évolutions législatives ou techniques. La date de dernière mise à jour est indiquée en haut du document.