POLITIQUE DE CONFIDENTIALITÉ
Site internet : boutique-leslavandines.com
Dernière mise à jour : 22 octobre 2026
La société Les Lavandines attache une importance particulière à la protection des données personnelles des visiteurs et clientes de sa boutique en ligne.
La présente politique explique quelles données personnelles peuvent être collectées, pourquoi elles sont utilisées, avec qui elles sont partagées et comment les personnes concernées peuvent exercer leurs droits.
1. Responsable du traitement
Le responsable du traitement des données personnelles est :
Les Lavandines — SARL
Adresse : 29 rue Porcherie, 38460 Crémieu, France
Email : leslavandines38@gmail.com
Téléphone : 07 83 65 96 06
2. Données personnelles collectées
Selon l'utilisation du site, les données suivantes peuvent être collectées :
2.1. Lors d'une commande
Nom et prénom ;
Adresse de facturation et de livraison ;
Adresse électronique ;
Numéro de téléphone, lorsqu'il est nécessaire à la livraison ou au suivi de commande ;
Détails de la commande, articles achetés et montant payé ;
Informations relatives au paiement et à la transaction.
Les données complètes de carte bancaire sont traitées par le prestataire de paiement selon ses propres modalités de sécurité. Les Lavandines ne doit pas conserver les données complètes de carte bancaire en dehors des conditions strictement autorisées par la réglementation applicable.
2.2. Lors d'une inscription à la newsletter
L'adresse électronique est collectée afin d'envoyer des actualités de la boutique, des informations sur les nouveautés, des offres commerciales et des invitations aux événements des Lavandines.
L'inscription repose sur le consentement de la personne lorsque celui-ci est requis. La personne peut se désinscrire à tout moment au moyen du lien de désinscription présent dans les emails ou en écrivant à leslavandines38@gmail.com.
2.3. Lors de la navigation sur le site
Des données techniques peuvent être collectées, notamment :
Adresse IP ;
Type de navigateur et d'appareil ;
Pages consultées et interactions avec le site ;
Données relatives aux cookies et aux traceurs, selon les choix de l'utilisateur.
La collecte effective dépend des fonctionnalités activées sur le site et des choix exprimés dans le dispositif de gestion des cookies.
3. Finalités et bases légales
Les données sont utilisées pour les finalités suivantes :
FinalitéBase légaleTraitement et suivi des commandesExécution du contratPaiement et prévention de la fraudeExécution du contrat et, selon le traitement, intérêt légitime ou obligation légaleLivraison et suivi du colisExécution du contratFacturation et obligations comptablesObligation légaleRéponse aux demandes des clientesExécution de mesures précontractuelles, contrat ou intérêt légitime selon la demandeEnvoi de la newsletterConsentement, lorsqu'il est requisMesure d'audience et statistiquesConsentement, sauf exemption légalement applicablePublicité ciblée et suivi publicitaireConsentement préalable lorsqu'il est requis
Les données ne sont utilisées que pour des finalités déterminées et légitimes.
4. Prestataires et destinataires des données
Les données peuvent être transmises, dans la limite de leurs besoins respectifs, aux prestataires suivants :
Squarespace
La plateforme utilisée pour créer et exploiter le site internet et la boutique en ligne peut traiter des données nécessaires à l'hébergement, au fonctionnement du site et à la gestion des commandes.
Stripe
Le prestataire de paiement Stripe intervient dans le traitement des paiements par carte bancaire et dans les opérations associées à la sécurité des transactions.
La politique de confidentialité de Stripe est consultable à l'adresse suivante : https://stripe.com/fr/privacy
Transporteurs
Les informations nécessaires à la livraison sont communiquées au transporteur sélectionné, notamment Mondial Relay ou Colissimo. Ces données peuvent inclure le nom, l'adresse de livraison, l'adresse électronique et le numéro de téléphone lorsque cela est nécessaire.
Prestataires de newsletter, d'analyse et de publicité
Selon les outils effectivement installés, des données peuvent être traitées par le prestataire de newsletter, Google Analytics, Meta ou d'autres prestataires techniques.
À compléter avant publication : identifier le service de newsletter utilisé et vérifier les outils réellement activés dans Squarespace ainsi que les destinataires effectifs des données.
Les données ne sont pas vendues à des tiers.
5. Transferts de données hors de l'Union européenne
Certains prestataires techniques peuvent traiter des données en dehors de l'Union européenne.
Lorsque de tels transferts ont lieu, Les Lavandines veille à ce qu'ils reposent sur un mécanisme reconnu par la réglementation applicable, par exemple une décision d'adéquation ou des garanties contractuelles appropriées.
Les prestataires, pays concernés et mécanismes de transfert doivent être vérifiés au regard des services réellement utilisés.
6. Durées de conservation
Les données personnelles sont conservées uniquement pendant la durée nécessaire aux finalités poursuivies, sous réserve des obligations légales de conservation.
Les principes suivants sont appliqués :
Commandes et relation client : pendant la durée nécessaire à la gestion de la commande et du service après-vente ;
Factures et pièces comptables : conservation pendant la durée légale applicable, notamment dix ans pour les pièces comptables concernées ;
Newsletter et prospection commerciale : jusqu'au retrait du consentement ou à la désinscription lorsque le consentement est requis, avec une révision périodique des données ; les durées applicables aux clients et prospects doivent être définies conformément aux recommandations de la CNIL ;
Cookies et traceurs : selon leur finalité et la réglementation applicable ;
Demandes relatives aux données personnelles : pendant la durée nécessaire au traitement de la demande et à la gestion d'une éventuelle contestation.
Les données qui doivent être conservées pour respecter une obligation légale ou établir, exercer ou défendre un droit en justice peuvent faire l'objet d'un archivage séparé pendant la durée appropriée.
Les durées précises des données clients, des abonnés à la newsletter et des données analytiques doivent être documentées en fonction des outils utilisés.
7. Cookies et autres traceurs
Le site peut utiliser plusieurs catégories de cookies ou traceurs :
Cookies strictement nécessaires : fonctionnement du panier, sécurité et fonctionnalités essentielles ;
Cookies de mesure d'audience : statistiques de fréquentation et analyse de l'utilisation du site ;
Traceurs publicitaires : mesure des campagnes, personnalisation publicitaire et suivi des interactions avec les publicités, notamment au moyen d'outils Meta si ceux-ci sont activés.
Les cookies et traceurs soumis au consentement ne doivent être déposés ou lus qu'après obtention d'un consentement valable.
L'utilisateur doit pouvoir accepter, refuser ou personnaliser ses choix aussi simplement. Il doit également pouvoir modifier ou retirer son consentement ultérieurement, au moyen du dispositif de gestion des cookies proposé sur le site.
Les cookies strictement nécessaires au fonctionnement du service peuvent être exemptés de consentement dans les conditions prévues par la réglementation.
À vérifier avant publication : la liste exacte des cookies de Squarespace, de Google Analytics, de Meta Pixel et de tout autre outil actif, leurs finalités, leurs durées de vie et les modalités de recueil du consentement. La simple présence de cette politique ne remplace pas un bandeau de consentement conforme.
8. Droits des personnes concernées
Conformément à la réglementation applicable, chaque personne dispose, selon les conditions légales, des droits suivants :
Droit d'accès aux données personnelles la concernant ;
Droit de rectification des données inexactes ;
Droit à l'effacement des données lorsque les conditions légales sont réunies ;
Droit à la limitation du traitement ;
Droit d'opposition à certains traitements ;
Droit à la portabilité lorsque celui-ci est applicable ;
Droit de retirer son consentement à tout moment pour les traitements fondés sur celui-ci ;
Droit de définir des directives relatives au sort de ses données après son décès, dans les conditions prévues par la loi.
Pour exercer ces droits, il suffit d'écrire à :
La demande doit préciser son objet. Des informations complémentaires peuvent être demandées lorsque cela est nécessaire pour vérifier l'identité de la personne, dans le respect du principe de minimisation des données.
Une réponse sera apportée dans les délais prévus par la réglementation.
9. Réclamation auprès de la CNIL
Si une personne estime, après avoir contacté Les Lavandines, que ses droits ne sont pas respectés, elle peut introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).
Site officiel : https://www.cnil.fr/
10. Sécurité des données
Les Lavandines met en œuvre des mesures techniques et organisationnelles adaptées pour protéger les données personnelles contre la perte, l'accès non autorisé, la divulgation ou la modification.
Les prestataires intervenant dans le traitement des données sont sélectionnés et utilisés dans le respect des exigences de sécurité et de confidentialité applicables.
Aucun système ne pouvant garantir une sécurité absolue, les mesures de protection sont réexaminées en fonction des risques et des services utilisés.
11. Absence de compte client
Le site ne propose pas de création de compte client, selon les informations disponibles à la date de mise à jour de cette politique.
Les données nécessaires aux commandes peuvent néanmoins être collectées au moment de l'achat, même en l'absence de compte client.
12. Modification de la politique
Les Lavandines peut mettre à jour la présente politique pour tenir compte des évolutions légales, réglementaires ou techniques.
La date de dernière mise à jour figure en tête du document.
Pour toute question concernant la présente politique, vous pouvez contacter Les Lavandines à l'adresse suivante : leslavandines38@gmail.com.