Politique de confidentialité

Nous sommes une petite confiserie artisanale : nous collectons le minimum de données nécessaire pour préparer vos commandes et, si vous le souhaitez, vous donner des nouvelles. Voici ce que nous faisons de vos données, en application du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés.

Qui est responsable ?

Gourmandises & Compagnie, entreprise unipersonnelle à responsabilité limitée (EURL) au capital de 6 000 euros, SIREN 884 510 025, RCS Lons-le-Saunier, dont le siège est au 9 B rue Paul Cretin, 39300 Champagnole, représentée par sa gérante Mélanie Plantard. Contact pour vos données : boutique@gourmandises-cie.fr, ou par courrier au 9 B rue Paul Cretin, 39300 Champagnole. Nous n’avons pas de délégué à la protection des données, la taille de l’entreprise ne l’exigeant pas.

Quelles données, pour quoi faire ?

Vous commandez

Données : nom, prénom, adresses de livraison et de facturation, courriel, téléphone, produits commandés, montant, mode de paiement
Pour quoi faire : préparer, livrer et facturer votre commande ; vous informer de son avancement ; gérer les réclamations et garanties
Base légale : exécution du contrat ; obligation légale (comptabilité)
Durée de conservation : 10 ans pour les pièces comptables (Code de commerce, art. L123-22) ; 5 ans pour les échanges liés aux garanties

Vous payez

Données : les données de carte sont saisies directement chez le prestataire de paiement, jamais chez nous
Pour quoi faire : encaisser
Base légale : exécution du contrat
Durée de conservation : selon les règles du prestataire

Vous créez un compte client

Données : identifiants, coordonnées, historique de commandes
Pour quoi faire : retrouver vos commandes et adresses
Base légale : exécution du contrat
Durée de conservation : jusqu’à la suppression du compte, ou 3 ans après votre dernière commande

Vous vous abonnez à la lettre d’information, ou vous demandez à être prévenu de l’ouverture d’une vente (« Me prévenir »)

Données : courriel ; la date de la vente qui vous intéresse
Pour quoi faire : vous prévenir de l’ouverture de la vente demandée ; vous envoyer les nouvelles de l’atelier, quelques fois par an
Base légale : consentement
Durée de conservation : jusqu’à votre désinscription, ou 3 ans après votre dernière interaction

Vous nous écrivez

Données : vos coordonnées et le contenu du message
Pour quoi faire : vous répondre
Base légale : intérêt légitime
Durée de conservation : 3 ans après le dernier échange

Vous naviguez sur le site

Données : données techniques (adresse IP, navigateur, pages vues), cookies
Pour quoi faire : faire fonctionner la boutique, prévenir la fraude ; mesurer la fréquentation du site
Base légale : intérêt légitime pour le strict nécessaire ; consentement pour la mesure d’audience
Durée de conservation : voir « Cookies »

Les champs marqués comme obligatoires au moment de la commande sont nécessaires pour la traiter : sans eux, nous ne pouvons pas vous livrer ni vous facturer. Les autres sont facultatifs. Nous ne prenons aucune décision automatisée vous concernant et ne vendons jamais vos données.

Clients de notre ancien site

Si vous aviez un compte ou une commande sur notre précédent site, vos coordonnées et votre historique de commandes ont été transférés dans cette nouvelle boutique, pour que vous retrouviez vos achats et que nous conservions nos pièces comptables. Vous n’avez pas été inscrit à la lettre d’information : l’abonnement ne se fait que sur votre demande. Vous pouvez demander la suppression de votre compte à tout moment (les factures restent conservées le temps légal).

Qui reçoit vos données ?

Seules les personnes qui en ont besoin y accèdent :

Shopify International Limited (Irlande), qui héberge la boutique, traite les paiements par carte (Shopify Payments) et envoie nos courriels, dont la lettre d’information (Shopify Email), pour notre compte. Shopify peut faire appel à des sous-traitants situés hors de l’Union européenne, notamment au Canada et aux États-Unis, dans le cadre de garanties reconnues par la Commission européenne (décision d’adéquation pour le Canada, cadre de protection des données UE–États-Unis et clauses contractuelles types) ;
PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg), si vous choisissez de payer avec PayPal ;
La Poste – Colissimo, qui reçoit vos nom, adresse, courriel et téléphone pour vous livrer et vous prévenir, ainsi que Boxtal, l’outil avec lequel nous éditons les étiquettes d’expédition ;
Google Ireland Limited (Irlande), pour la mesure d’audience (Google Analytics), uniquement si vous l’avez acceptée ;
notre expert-comptable, pour les pièces comptables ;
les autorités, uniquement lorsque la loi nous y oblige.

Vos droits

Vous pouvez à tout moment :

accéder à vos données et en obtenir une copie ;
les faire rectifier si elles sont inexactes ;
demander leur effacement (sauf les données que nous devons conserver légalement, comme les factures) ;
demander la limitation du traitement ou vous y opposer, notamment à toute prospection ;
retirer votre consentement à la lettre d’information, par le lien de désinscription en bas de chaque courriel ou en nous écrivant ;
obtenir la portabilité des données que vous nous avez fournies ;
définir des directives sur le sort de vos données après votre décès.

Écrivez-nous à boutique@gourmandises-cie.fr en précisant votre demande ; nous pouvons vous demander de justifier de votre identité si un doute existe. Nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Cookies

La boutique utilise des cookies strictement nécessaires à son fonctionnement (panier, connexion, sécurité, mémorisation de vos choix), qui ne requièrent pas votre accord. Les cookies de mesure d’audience (Google Analytics) ne sont déposés qu’avec votre consentement, recueilli par le bandeau affiché lors de votre première visite ; si vous refusez, ils ne sont pas déposés et le site fonctionne normalement. Vous pouvez modifier vos choix à tout moment depuis la page « Vos choix en matière de confidentialité » ou en paramétrant votre navigateur. Les cookies soumis à consentement sont conservés 13 mois au maximum, et votre choix est redemandé au plus tard au bout de 13 mois.

Sécurité

Les échanges avec la boutique sont chiffrés (HTTPS). Les paiements sont traités par des prestataires certifiés PCI-DSS. L’accès à l’administration de la boutique est réservé aux personnes autorisées et protégé par mot de passe.

Modifications

Nous pouvons mettre à jour cette politique, notamment si nos outils évoluent. La date de la dernière version figure ci-dessous ; en cas de changement important, nous vous en informerons par courriel ou par un message sur le site.

Dernière mise à jour : 14 octobre 2026.