Politique de Confidentialité

1. Responsable du traitement

2. Données collectées

Lors de votre utilisation du site, les données personnelles suivantes peuvent être collectées :

• —Lors d'une commande : nom, prénom, adresse email, adresse postale (pour les produits physiques).
• —Lors de la création d'un compte client : adresse email, prénom, mot de passe (stocké de manière chiffrée).
• —Lors de l'inscription à la newsletter : adresse email.
• —Lors de la soumission d'une photo pour la galerie communautaire : prénom, photo.
• —Lors d'un paiement : les données bancaires sont collectées et traitées exclusivement par Stripe. Marie-Madeleine Estrangin n'a jamais accès à vos numéros de carte bancaire.

Aucune donnée sensible (origine ethnique, opinions politiques, données de santé) n'est collectée.

3. Finalités du traitement

Les données personnelles sont collectées pour les finalités suivantes :

• —Traitement et suivi des commandes (patrons physiques, ebooks, formations)
• —Livraison des produits physiques par Colissimo
• —Envoi des liens de téléchargement des ebooks et des accès aux formations vidéo
• —Gestion de l'espace client (historique des achats, progression des formations)
• —Envoi de la newsletter et d'informations commerciales (uniquement si vous y avez consenti)
• —Réponse à vos demandes de contact

4. Base légale

Les traitements de données reposent sur les bases légales suivantes :

• —Exécution du contrat : traitement des commandes, livraison, accès aux produits numériques, gestion du compte client.
• —Consentement : inscription à la newsletter, soumission de photos pour la galerie communautaire.
• —Intérêt légitime : amélioration du site, statistiques anonymes de fréquentation.

Vous pouvez retirer votre consentement à tout moment en vous désinscrivant de la newsletter ou en nous contactant par email.

5. Durée de conservation

Les données personnelles sont conservées pour les durées suivantes :

• —Données clients (nom, email, adresse) : 3 ans à compter de la dernière commande ou du dernier contact.
• —Données de commande : 10 ans à des fins comptables, conformément aux obligations légales.
• —Données de newsletter : jusqu'au retrait du consentement (désinscription).
• —Données de la galerie communautaire : jusqu'à suppression de la photo par l'administrateur ou sur demande de l'utilisateur.
• —Données de compte client : jusqu'à suppression du compte ou 3 ans après la dernière connexion.

6. Destinataires des données

Vos données personnelles peuvent être transmises aux sous-traitants suivants, strictement dans le cadre des finalités décrites ci-dessus :

Aucune donnée personnelle n'est vendue, échangée ou louée à des tiers à des fins commerciales.

7. Transferts hors Union européenne

Certains de nos sous-traitants (Stripe, Vercel, Supabase, Cloudflare, Cloudinary) sont situés aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, conformément à l'article 46 du RGPD, et/ou par la certification au EU-U.S. Data Privacy Framework.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• —Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie.
• —Droit de rectification : faire corriger des données inexactes ou incomplètes.
• —Droit de suppression : demander l'effacement de vos données dans les cas prévus par le RGPD.
• —Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes.
• —Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé.
• —Droit de retrait du consentement : retirer votre consentement à tout moment (newsletter, galerie communautaire).

9. Sécurité

Marie-Madeleine Estrangin met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, modification, divulgation ou destruction :

• —Connexions sécurisées par protocole HTTPS/SSL
• —Mots de passe stockés de manière chiffrée (Supabase Auth)
• —Données bancaires traitées exclusivement par Stripe (certifié PCI-DSS)
• —Accès aux données limité au strict nécessaire

10. Mineurs

Le site ne s'adresse pas aux mineurs de moins de 16 ans. Aucune donnée de mineur n'est collectée intentionnellement. Si un parent ou tuteur légal constate qu'un mineur a fourni des données personnelles sans consentement, il peut nous contacter à contact@lesmaillesdemonmoulin.com pour demander leur suppression.

11. Conception du site

Ce site a été conçu et développé par Obrentis.