Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Atelier MAUDÉ
Représentées par : Aude et Mathilde
E-mail : lateliermaude@gmail.com
Adresse : [À compléter après immatriculation]

2. Données collectées

Lors d'une commande

• Nom et prénom
• Adresse e-mail
• Adresse de livraison
• Données de paiement (traitées directement par Stripe — nous n'y avons pas accès)

Lors d'une inscription à la newsletter

• Adresse e-mail uniquement

Lors d'un message via le formulaire de contact

• Nom, prénom, adresse e-mail, contenu du message

Automatiquement lors de la navigation

• Cookies techniques nécessaires au fonctionnement du site (voir section 7)
• Aucune donnée de navigation n'est collectée sans votre consentement

3. Finalités du traitement

Vos données sont utilisées exclusivement pour :

• Traitement des commandes — préparation, expédition, suivi, service après-vente
• Communication transactionnelle — confirmation de commande, numéro de suivi
• Newsletter — envoi d'e-mails sur nos nouvelles pièces et actualités (uniquement si vous y avez consenti)
• Gestion des retours — traitement des demandes de retour ou remboursement
• Obligations légales — conservation des données comptables et fiscales

Nous ne faisons jamais de prospection commerciale non sollicitée ni de profilage publicitaire.

4. Durée de conservation

• Données de commande — conservées 3 ans à compter de la dernière commande (obligation légale comptable : 10 ans pour les factures)
• Newsletter — jusqu'à désinscription ou 3 ans sans interaction
• Messages de contact — 1 an après la clôture de la demande
• Cookies — 13 mois maximum (conformément aux recommandations CNIL)

5. Partage des données

Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées uniquement avec :

• Stripe (prestataire de paiement) — pour le traitement sécurisé des paiements. Stripe est certifié PCI-DSS. Politique de confidentialité Stripe
• Prestataire logistique — adresse de livraison uniquement, pour l'expédition de votre commande
• Klaviyo (si vous êtes inscrite à la newsletter) — e-mail uniquement. Politique de confidentialité Klaviyo

Ces prestataires agissent en qualité de sous-traitants et sont contractuellement tenus de protéger vos données conformément au RGPD.

6. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679), vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données personnelles
• Droit de rectification — corriger des données inexactes ou incomplètes
• Droit à l'effacement — demander la suppression de vos données ("droit à l'oubli")
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit d'opposition — vous opposer au traitement de vos données à des fins marketing
• Droit à la limitation — restreindre le traitement de vos données
• Droit de retrait du consentement — retirer votre consentement à tout moment (ex : désinscription newsletter)

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) si vous estimez que vos droits ne sont pas respectés.

7. Cookies

Cookies techniques (obligatoires)

Ces cookies sont indispensables au fonctionnement du site. Ils ne peuvent pas être désactivés.

• Préférences cookies — mémorise votre choix d'acceptation ou de refus (localStorage)
• Session newsletter — évite d'afficher plusieurs fois la pop-up dans la même session (sessionStorage)

Cookies analytiques (opt-in)

Nous utilisons Google Analytics 4 (GA4) pour mesurer l'audience du site (pages visitées, durée, source du trafic). GA4 est configuré avec Google Consent Mode v2 : aucune donnée analytique n'est collectée tant que vous n'avez pas accepté les cookies via le bandeau de consentement. Si vous refusez ou ignorez le bandeau, GA4 reste inactif.

GA4 est fourni par Google Ireland Limited. Politique de confidentialité Google.

Cookies publicitaires

Nous n'utilisons aucun cookie publicitaire (retargeting, suivi inter-sites). Aucune donnée n'est partagée avec des réseaux publicitaires.

Gérer vos préférences

Vous pouvez modifier votre choix à tout moment en effaçant les données de votre navigateur (localStorage). Vous pouvez également configurer votre navigateur pour refuser les cookies ; cela peut affecter certaines fonctionnalités du site.

8. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation :

• Connexion sécurisée HTTPS sur l'ensemble du site
• Paiements traités exclusivement via Stripe (certifié PCI-DSS niveau 1)
• Aucune donnée bancaire stockée par Atelier MAUDÉ
• Accès aux données limité aux seules fondatrices (Aude et Mathilde)

9. Modifications

Nous pouvons mettre à jour cette politique à tout moment pour refléter des changements légaux, réglementaires ou liés à nos pratiques. La date de dernière mise à jour est indiquée en haut de cette page.

En cas de modification substantielle, nous vous en informerons par e-mail si vous êtes inscrite à notre newsletter.

10. Contact

Pour toute question relative à cette politique ou à l'exercice de vos droits :

Autorité de contrôle : Commission Nationale de l'Informatique et des Libertés (CNIL) — 3 Place de Fontenoy, 75007 Paris.