Politique de confidentialité

L’entreprise Jaelle & JC s’engage à traiter les données personnelles collectées en conformité avec la règlementation en vigueur (RGPD et loi Informatique et Libertés). Elle ne collecte que ce qui est nécessaire à votre commande, à votre compte et aux échanges que vous avez choisis, et obtient votre consentement chaque fois que la loi l’exige (mesure d’audience, lettre d’information).

Les données traitées et pourquoi

• Votre compte : adresse e-mail, et si vous les donnez civilité, prénom, nom et téléphone, pour vous connecter, préparer et suivre vos commandes, vous joindre au sujet d’une livraison.
• Vos adresses : seulement celles que vous choisissez d’enregistrer, pour la livraison.
• Vos commandes : pièces, montants, adresse de livraison, message cadeau, suivi du colis. Le paiement par carte est traité par Stripe : nous ne voyons ni ne gardons jamais votre numéro de carte.
• Votre sélection (panier) : les pièces choisies, rattachées à votre navigateur ou à votre compte.
• Vos messages : le formulaire de contact (nom, e-mail, message), pour vous répondre.
• La lettre d’information : votre e-mail, seulement après votre confirmation par le lien reçu (double confirmation).
• Les e-mails liés à votre compte : confirmation et suivi de commande ; rappel d’une sélection laissée en attente, question sur la bonne arrivée du colis et demande d’avis. Chacun de ces trois derniers contient un lien pour ne plus les recevoir.
• La recherche par usage : la phrase tapée dans la recherche de la collection peut être transmise à Mistral AI pour trouver les pièces qui conviennent ; elle n’est ni enregistrée ni rattachée à votre personne.
• La sécurité du site : une empreinte de votre adresse IP (jamais l’adresse elle-même) sert à limiter les envois abusifs de formulaires.

Avec qui elles sont partagées

Vos données ne sont ni vendues ni louées. Elles sont confiées aux seuls prestataires nécessaires au fonctionnement du site :

• Google (Firebase) : hébergement des comptes, des commandes et des photos des pièces ; Vercel : hébergement du site.
• Stripe : paiement par carte.
• Brevo : envoi des e-mails et de la lettre d’information (données traitées en Europe).
• Google reCAPTCHA : au moment d’envoyer un formulaire ou de vous connecter, un contrôle anti-robots transmet à Google des informations techniques sur votre navigateur.
• Base Adresse Nationale (service public de l’État) : l’adresse de livraison que vous tapez lui est envoyée pour vérifier qu’elle existe.
• Mistral AI (données traitées en Europe) : la phrase de la recherche par usage, et, pour certains e-mails, la description publique des pièces commandées ; jamais votre nom, votre adresse ni votre e-mail.
• Le transporteur : nom, adresse et téléphone du destinataire, pour la livraison.

Elles peuvent aussi être communiquées si la loi l’impose (demande d’une autorité, protection de nos droits).

Combien de temps

• Compte, coordonnées et adresses : jusqu’à la suppression de votre compte, que vous pouvez faire vous-même depuis Mon compte → Mes données.
• Commandes : 10 ans (obligation comptable). À la suppression du compte, elles sont détachées de lui et seul ce que la comptabilité exige est gardé (nom, adresse, e-mail, pièces et montants) ; téléphones, message cadeau et suivi du colis sont effacés.
• Sélection (panier) : 7 jours après votre dernière visite.
• Demande d’inscription à la lettre non confirmée : 48 heures. Inscription confirmée : jusqu’à votre désinscription, possible depuis chaque lettre.
• Messages du formulaire de contact : gardés pour suivre votre demande, jusqu’à ce que vous en demandiez la suppression à contact@jaellejc.com.
• Journal de l’espace d’administration : les gestes sensibles (dont la suppression d’un compte) y sont notés avec un identifiant technique, sans votre e-mail.

Cookies et traceurs

Conformément aux recommandations de la CNIL, certains cookies sont dispensés du recueil préalable de consentement, lorsqu’ils sont strictement nécessaires au fonctionnement du site. C’est le cas du cookie de session (connexion à votre compte, 5 jours) et du cookie de votre sélection (7 jours). Votre navigateur garde aussi, sur votre appareil seulement, votre choix sur les cookies et, le temps d’ouvrir le lien de connexion reçu par e-mail, l’adresse à laquelle il a été envoyé.

La mesure d’audience (Google Analytics) ne se charge qu’après votre accord, donné par « Tout accepter » dans le bandeau. « Continuer sans accepter » ne dépose aucun traceur.

Vous pouvez aussi paramétrer, bloquer ou supprimer les cookies depuis votre navigateur, selon les préconisations de la CNIL : https://www.cnil.fr/fr/cookies-les-outils-pour-les-maitriser.

Vos droits

Vous disposez d’un droit d’accès, de rectification, de suppression, de portabilité, d’opposition et de retrait de votre consentement. Depuis Mon compte → Mes données, vous pouvez télécharger toutes vos données et supprimer votre compte. Pour toute autre demande : contact@jaellejc.com.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).