Cette politique explique quelles données personnelles sont collectées sur noahya-creations.com, pourquoi, combien de temps elles sont conservées et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement est Justine Moulin EI – Noahya Créations, 7 rue Léopold Granger, 14190 Grainville-Langannerie, France, SIRET 949 430 730 00018.
Pour toute question sur vos données, utilisez le formulaire de la page Contact.
2. Données collectées, finalités et durées
| Situation | Données | Pourquoi | Base légale | Durée de conservation |
|---|---|---|---|---|
| Commande | Nom, prénom, adresses, e-mail, téléphone, produits achetés | Traiter, livrer et facturer la commande ; service après-vente | Exécution du contrat | Durée de la relation, puis 10 ans pour les factures (obligation comptable) |
| Compte client (facultatif) | Identifiants, historique de commandes | Suivre ses commandes, commander plus vite | Consentement (création du compte) | Jusqu’à suppression du compte, ou 3 ans sans activité |
| Formulaire de contact | Nom, e-mail, téléphone (facultatif), message | Répondre à votre demande | Intérêt légitime | 3 ans après le dernier échange |
| Paiement | Données bancaires | Encaisser le paiement | Exécution du contrat | Traitées uniquement par Stripe ou PayPal, jamais conservées par la boutique |
| Mesure d’audience | Pages vues, appareil, adresse IP anonymisée | Comprendre l’utilisation du site et l’améliorer | Intérêt légitime (mesure sans cookie, voir article 4) | 13 mois maximum |
| Publicité Meta | Pages vues, actions sur le site | Mesurer et améliorer les publicités Facebook et Instagram | Consentement | 13 mois maximum |
Les champs obligatoires sont signalés par un astérisque : sans eux, la commande ou la demande ne peut pas être traitée.
3. Destinataires des données
Vos données ne sont jamais vendues. Elles sont transmises uniquement aux prestataires nécessaires au fonctionnement de la boutique, pour la seule finalité de leur mission :
- Hébergement du site : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France (serveurs situés dans l’Union européenne)
- Paiement : Stripe (carte bancaire, Apple Pay, Google Pay) et PayPal
- Livraison : Boxtal et les transporteurs Mondial Relay et Colis Privé (nom, adresse, téléphone, e-mail pour le suivi)
- Mesure d’audience : Matomo, installé sur le serveur du site (les données ne sont pas transmises à un tiers)
- Publicité : Meta Platforms Ireland (Facebook, Instagram), uniquement si vous l’acceptez
- Messagerie : les messages du formulaire de contact et les e-mails de commande sont reçus et envoyés depuis la messagerie électronique de la boutique
Certains prestataires (Stripe, PayPal, Meta, Google) peuvent transférer des données hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD (décision d’adéquation EU-US Data Privacy Framework ou clauses contractuelles types de la Commission européenne).
4. Cookies et traceurs
Un cookie est un petit fichier déposé sur votre appareil lors de votre visite. Le site en utilise trois catégories :
| Catégorie | Exemples | Consentement |
|---|---|---|
| Indispensables | Panier, connexion au compte, sécurité du paiement, mémorisation de votre choix sur les cookies | Non requis : le site ne peut pas fonctionner sans |
| Mesure d’audience | Matomo, installé sur le serveur du site, avec adresse IP anonymisée | Non requis : Matomo est configuré sans cookie, les statistiques restent anonymes et ne sont pas partagées |
| Publicité | Pixel Meta (Facebook, Instagram) | Requis : déposé uniquement si vous cliquez sur « Accepter » |
Lors de votre première visite, un bandeau vous permet d’accepter ou de refuser les cookies non indispensables, aussi simplement l’un que l’autre. Refuser n’empêche pas d’utiliser le site ni de commander. Votre choix est conservé 6 mois, après quoi il vous est redemandé.
Vous pouvez changer d’avis à tout moment via le bouton de gestion des cookies affiché en bas de page, ou en supprimant les cookies dans les réglages de votre navigateur.
5. Sécurité
Le site est protégé par une connexion chiffrée (HTTPS). L’accès à l’administration est réservé et protégé par mot de passe, et le site est sauvegardé régulièrement. Les données bancaires ne transitent jamais par la boutique : elles sont saisies directement chez Stripe ou PayPal.
6. Vos droits
Vous disposez des droits suivants sur vos données :
- accès : savoir quelles données sont détenues ;
- rectification : corriger des données inexactes ;
- effacement : demander leur suppression, sauf obligation légale de conservation (factures) ;
- opposition et limitation du traitement ;
- portabilité : recevoir vos données dans un format courant ;
- retrait du consentement à tout moment, pour les cookies publicitaires notamment ;
- directives post-mortem : définir le sort de vos données après votre décès.
Pour exercer ces droits, écrivez via la page Contact en précisant votre demande. Une réponse vous est apportée dans un délai d’un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
7. Modification de cette politique
Cette politique peut être mise à jour, notamment en cas de nouveau service sur le site. La date de dernière mise à jour figure ci-dessous.
Dernière mise à jour : 03/10/2026