Vous trouverez ci-après la politique de confidentialité du site web https://lesdessinsdelalutine.com.
Utilisation des données personnelles collectées
Vos données personnelles sont confidentielles : l’éditeur s’engage à ne jamais communiquer, céder ou vendre les informations personnelles des utilisateurs à des tiers.
Commentaires
Lorsque vous laissez un commentaire sur le blog Les dessins de la lutine, les données inscrites dans le formulaire de commentaire, mais aussi votre adresse IP et l’agent utilisateur de votre navigateur sont collectés pour nous aider à la détection des commentaires indésirables.
Les dessins de la lutine utilise un anti-spam pour l’envoi des commentaires. Pour détecter la langue utilisée dans le commentaire (seul le français est autorisé afin de limiter les spams), le commentaire est envoyé au service anti-spam via HTTPS (connexion sécurisée). Les autres données concernant l’utilisateur (l’IP, l’adresse e-mail) ne sont pas transmises à l’anti-spam.
Une chaîne anonymisée créée à partir de votre adresse de messagerie (également appelée hash) peut être envoyée au service Gravatar pour vérifier si vous utilisez ce dernier. Les clauses de confidentialité du service Gravatar sont disponibles ici : https://automattic.com/privacy/. Après validation de votre commentaire, votre photo de profil sera visible publiquement à coté de votre commentaire.
Données liées à votre compte client
Lorsque vous créez un compte client sur le site, vous devez fournir une adresse de messagerie (sur laquelle vous sera envoyé un mot de passe généré automatiquement et que vous pourrez modifier en vous connectant à votre compte).
Les comptes inactifs sont conservés pendant une durée maximum de 3 ans. Vous pouvez demander à supprimer votre compte client en utilisant le formulaire dédié ; votre demande sera traitée dans un délai d’un mois maximum.
Données liées aux passations de commandes
Lorsque vous passez une commande sur le site, il vous sera demandé les informations suivantes : prénom, nom, adresse postale complète, numéro de téléphone (facultatif), et adresse de messagerie si vous n’avez pas de compte client.
Le paiement par carte bancaire est totalement sécurisé et s’opère via la passerelle de paiement web Stripe.
Cryptage des données bancaires :
- Les données sont cryptées selon les technologies SSL (Secure Socket Layer)
- Les données ne circulent pas en clair sur Internet et ne peuvent pas être interceptées. Lors du paiement, votre numéro de carte bancaire sera visible uniquement lors de la saisie du champ prévu à cet effet.
- A aucun moment Les dessins de la lutine ni Stripe n’ont accès à votre numéro de carte bancaire.
Lors du paiement, Stripe vous demandera les informations suivantes :
- le numéro de carte bancaire
- la date d’expiration
- le cryptogramme visuel (3 derniers chiffres sur la bande de signature de votre carte)
Dans le cadre du déploiement du système de sécurisation des paiements en ligne 3D Secure (reconnaissable avec les logos « Verifed By Visa » ou « MasterCard SecureCode »), votre banque vous demandera également de vous authentifier par une information confidentielle à saisir sur une page web de votre propre banque.
Les données personnelles communiquées à Stripe lors du paiement sont utilisées à seule fin de pouvoir satisfaire votre commande. Voir la politique de confidentialité de Stripe (en anglais).
Lors du paiement via Paypal, les données communiquées à Paypal lors de la validation des commandes sont utilisées à seule fin de paiement des dites commandes. Voir la politique de confidentialité de Paypal.
Il en est de même concernant les données transmises au transporteur (en l’occurrence La Poste) : ces informations sont communiquées à seule fin de traiter l’acheminement de votre commande, et ne seront en aucun cas communiquées à des tiers.
Données liées aux demandes de devis
Certains articles sur le site n’ont pas de tarif défini et nécessitent l’établissement d’un devis. Lorsque vous demandez un devis, vous remplissez un formulaire contenant votre nom, votre adresse e-mail et votre message. Les données liées aux demandes de devis ne seront jamais utilisées pour une autre finalité, elle ne servent qu’à pouvoir traiter votre demande. Vous avez bien sûr toujours la possibilité de me contacter directement lorsque vous souhaitez un devis ou d’autres informations.
Données liées à la publication des avis clients
Lorsque vous laissez un avis sur la page d’un produit, il vous sera demandé votre nom et e-mail. Ces données ne sont destinées qu’à la publication de votre avis.
Votre avis sera publié après modération.
Newsletter
Vous avez la possibilité de vous inscrire à la newsletter Les News de la lutine en utilisant les formulaires présents sur le site, en indiquant votre nom ou prénom et votre adresse e-mail : vous recevrez alors un e-mail contenant un lien de confirmation. A partir du moment où vous confirmez votre abonnement, vous acceptez de recevoir des messages informatifs et promotionnels de la part des Dessins de la lutine. Ces messages concernent exclusivement les produits et actualités émanant des Dessins de la lutine. Vous ne serez jamais inscrit à la newsletter sans votre accord.
Vos données personnelles sont collectées par les formulaires d’inscription à la newsletter créés avec MailPoet. Ces données sont uniquement destinées à l’envoi de la newsletter.
Vous avez la possibilité de vous désinscrire à tout moment en cliquant sur le lien de désabonnement se trouvant dans chaque newsletter envoyée par Les dessins de la lutine.
Statistiques et mesures d’audience
Pour mesurer la fréquentation du site Les dessins de la lutine, l’éditeur utilise l’outil auto-hébergé et respectueux des données utilisateur Burst.
Mot de passe perdu
Si vous demandez une réinitialisation de votre mot de passe, votre adresse IP sera incluse dans l’e-mail de réinitialisation.
Médias
Si vous êtes un utilisateur ou une utilisatrice enregistré·e et que vous téléversez des images sur le site web, nous vous conseillons d’éviter de téléverser des images contenant des données EXIF de coordonnées GPS. Les visiteurs de votre site web peuvent télécharger et extraire des données de localisation depuis ces images.
Cookies
Voir la page Cookies.
Durées de stockage de vos données
Commentaires
Si vous laissez un commentaire sur un article du blog, le commentaire et ses métadonnées sont conservés indéfiniment. Cela permet de reconnaître et approuver automatiquement les commentaires suivants au lieu de les laisser dans la file de modération.
Comptes clients
Pour les utilisateurs et utilisatrices qui s’enregistrent sur notre site (création de compte client lorsque les utilisateurs et utilisatrices passent une commande par exemple), nous stockons également les données personnelles indiquées dans leur profil. Tous les utilisateurs et utilisatrices peuvent voir, modifier ou supprimer leurs informations personnelles à tout moment (à l’exception de leur nom d’utilisateur). Les gestionnaires du site peuvent aussi voir et modifier ces informations.
Les comptes inactifs (et les données personnelles qui leur sont liées) sont conservés pendant 3 ans maximum. Sont considérés comptes inactifs ceux qui ne se sont pas connectés ou qui n’ont pas commandé pendant cette durée.
Commandes
Les commandes en attente sont conservées pendant 1 mois maximum. Passé ce délai, elles seront supprimées de la base de données.
Les commandes échouées et commandes annulées sont conservées pendant 1 an maximum. Passé ce délai, elles seront supprimées de la base de données.
Les commandes terminées sont conservées indéfiniment.
Newsletter
Les données fournies lors de votre abonnement à la newsletter sont conservées tant que vous restez abonné(e). Ces données ne sont pas automatiquement supprimées de notre base de données : nous les supprimons manuellement, dans un délai maximum d’1 mois après le désabonnement.
Les abonnés inactifs, c’est-à-dire qui n’ont pas ouvert de newsletter provenant des Dessins de la lutine pendant 12 mois consécutifs, sont automatiquement désactivés. Ceci afin d’éviter que la newsletter Les News de la lutine ne soit considérée comme spam par le système d’envoi MailPoet.
Les droits que vous avez sur vos données
Conformément à l’article 39 de la loi « Informatique et libertés » du 6 janvier 1978 modifiée en 2004, l’utilisateur bénéficie d’un droit d’accès, d’opposition et de rectification sur ses données personnelles enregistrées par ce site. Si vous avez un compte ou si vous avez laissé des commentaires sur le site, vous pouvez demander à recevoir un fichier contenant toutes les données personnelles que nous possédons à votre sujet, incluant celles que vous nous avez fournies. Vous pouvez également demander la suppression des données personnelles vous concernant. Cela ne prend pas en compte les données stockées à des fins administratives, légales ou pour des raisons de sécurité.
Pour toute demande concernant vos données personnelles merci d’utiliser le formulaire dédié. L’action demandée sera effectuée dans un délai d’un mois maximum, conformément au RGPD entré en vigueur le 25 mai 2018.
Protection des données
Comment nous protégeons vos données
- Protocole HTTPS : Le présent site utilise la Technologie SSL, qui permet de sécuriser la transmission de données sur Internet : elle chiffre et protège les données transmises à l’aide du protocole HTTPS. Le SSL garantit aux visiteurs du site web que leurs données ne seront pas interceptées de manière frauduleuse.
- Paiement sécurisé : le présent site web utilise la plateforme sécurisée Stripe pour les paiements par carte bancaire. Vos coordonnées bancaires sont protégées (sécurisation par technologie de cryptage avancée) et ne seront en aucun cas transmises à des tiers. De même concernant les données nécessaires au paiement Paypal.
- Utilisation de mots de passe complexes pour augmenter la sécurité ainsi que de mesures plus techniques.
- Utilisation d’une extension de sécurité : blocage de l’accès à l’admin, collecte des adresses IP bloquées, protection avec pare-feu.
- Ce site web ne reçoit pas de données utilisateurs depuis des sources tierces (ce qui inclut les sources publicitaires).
- Google Web Fonts : les Google Fonts utilisées sur ce site web sont auto-hébergées et ne font donc pas appel au service externe Google.
Procédure mise en œuvre en cas de fuite de données
En cas de fuite des données, un mail vous sera envoyé dans les 72h afin de vous prévenir et vous transmettre la marche à suivre.
