Politique de confidentialité et de gestion des cookies
Version du 25 août 2026
1. Responsable du traitement
Le responsable des traitements effectués sur lessavonsdecatherine.com est Catherine BELLOT, entrepreneure individuelle, nom commercial « Les Savons de Catherine », SIREN 903 861 664, SIRET 903 861 664 00014, 2 chemin de Lonzais, 03170 Bizeneuille, France.
Contact relatif aux données personnelles : contact@lessavonsdecatherine.com ou courrier à l’adresse ci-dessus. Aucun délégué à la protection des données n’a été désigné.
2. Traitements de données
Les champs signalés comme obligatoires sont nécessaires à la finalité annoncée. À défaut, la commande, le paiement, la livraison, la création du compte ou le traitement de la demande concernée pourra être impossible. Les autres champs sont facultatifs.
| Finalité | Données principales | Base légale | Durée / critère |
|---|---|---|---|
| Commande, facturation, livraison, retours et service après-vente | Identité, coordonnées, adresses, téléphone, commande, livraison, échanges et transaction | Exécution du contrat ; obligations comptables et fiscales | Relation active ; preuves contractuelles archivées 5 ans ; factures et pièces comptables 10 ans |
| Paiement et prévention de la fraude | Identifiants et statut de transaction ; les données de carte sont directement recueillies par Stripe | Exécution du contrat ; intérêt légitime à sécuriser les paiements | Selon les durées nécessaires au paiement, à la preuve, aux contestations et aux obligations légales |
| Compte client | Identifiant, courriel, mot de passe haché, adresses, historique | Exécution du service de compte demandé | Pendant l’utilisation du compte puis suppression ou anonymisation après 3 ans d’inactivité, sous réserve des archives obligatoires |
| Demandes de contact et SAV | Nom, courriel, objet, message et pièces transmises | Mesures précontractuelles, exécution du contrat ou intérêt légitime à répondre | Jusqu’à 1 an après clôture, ou durée de la relation/litige lorsque nécessaire |
| Rétractation en ligne | Nom, prénom, courriel, contrat/commande, produits concernés, contenu, date et heure de la déclaration | Obligation légale et exécution du contrat | 5 ans à compter de la demande, sauf litige imposant une conservation plus longue |
| Lettre d’information | Courriel, preuve et date du consentement, interactions techniques | Consentement préalable | Jusqu’au retrait du consentement ; conservation minimale de la preuve et de la liste d’opposition lorsque nécessaire |
| Avis produits | Nom affiché, courriel non publié, note, avis, date de l’expérience, statut d’achat vérifié et données de modération | Consentement à la publication ; intérêt légitime à modérer et prévenir les abus | Pendant la publication, au maximum 5 ans selon la politique d’avis ; traces de modération limitées à ce qui est nécessaire |
| Sécurité et journaux techniques | Adresse IP, date/heure, URL, agent utilisateur, événements de sécurité | Intérêt légitime à sécuriser le site et prévenir la fraude | Durée proportionnée, en principe 12 mois maximum sauf incident ou obligation |
| Mesure publicitaire Meta, si activée | Identifiants publicitaires, données d’appareil et de navigation, événements d’achat | Consentement préalable pour les traceurs et le traitement associé | Selon la durée annoncée dans le gestionnaire de cookies et les réglages de Meta ; retrait possible à tout moment |
3. Destinataires et prestataires
Les données sont accessibles à Catherine BELLOT et, uniquement dans la mesure nécessaire à leurs missions, aux prestataires qui participent à l’hébergement, la maintenance et la sécurité de WordPress/WooCommerce, au paiement, à l’envoi des messages, à la livraison, à la gestion du consentement et, après consentement, à la mesure publicitaire. Elles peuvent aussi être communiquées aux autorités légalement habilitées. Elles ne sont pas vendues.
- o2switch, hébergement en France ;
- Stripe Payments Europe, Ltd., paiement par carte ;
- La Poste/Colissimo et Mondial Relay, lorsque choisis pour la livraison ;
- CookieYes, gestion et preuve des choix relatifs aux cookies ;
- Optimole, si le service d’optimisation et de diffusion des images est maintenu ;
- Meta Platforms Ireland Ltd., seulement si les outils Meta sont activés après consentement ;
- les prestataires de messagerie, sauvegarde, sécurité et maintenance réellement configurés sur le site.
Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Le cas échéant, le transfert repose sur une décision d’adéquation, notamment le cadre de protection des données UE–États-Unis pour les organismes certifiés, ou sur les clauses contractuelles types de la Commission européenne, assorties si nécessaire de mesures complémentaires. Des informations sur les garanties applicables peuvent être demandées à l’adresse de contact.
4. Cookies et autres traceurs
Les traceurs strictement nécessaires au panier, à la sécurité, au paiement et à la mémorisation de vos choix peuvent être utilisés sans consentement lorsqu’ils répondent aux conditions légales d’exemption. Les traceurs de publicité, de profilage ou de mesure non exemptée sont bloqués jusqu’à votre accord.
Le bandeau doit proposer « Tout accepter » et « Tout refuser » au même niveau, ainsi qu’un choix par finalité. Vous pouvez retirer votre consentement aussi facilement que vous l’avez donné grâce au lien permanent « Gérer mes cookies ». Les choix sont redemandés après six mois ou plus tôt en cas de modification substantielle.
| Traceur | Finalité | Catégorie | Durée attendue |
|---|---|---|---|
woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_* | Panier et session de boutique | Nécessaire | Session ou durée technique WooCommerce |
cookieyes-consent | Mémoriser et prouver les choix | Nécessaire | À configurer sur 6 mois |
_fbp et autres traceurs Meta éventuellement détectés | Mesure et ciblage publicitaires | Marketing — consentement requis | Durée indiquée dans le gestionnaire après un nouveau scan |
Important : cet inventaire doit être synchronisé avec un scan réel après chaque modification de thème, extension ou service. Un traceur publicitaire ne doit jamais être déposé, y compris côté serveur ou en première partie, avant le consentement. Si les polices Google ou un CDN distant collectent des données techniques, ils doivent également être documentés et configurés selon leur nécessité et leur base légale.
5. Vos droits
Selon le traitement, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment sans remettre en cause les opérations antérieures à ce retrait. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.
Pour exercer vos droits, écrivez à contact@lessavonsdecatherine.com en précisant votre demande. Une preuve d’identité n’est demandée qu’en cas de doute raisonnable. Une réponse est apportée dans un délai d’un mois ; ce délai peut être prolongé de deux mois en raison de la complexité ou du nombre de demandes, auquel cas vous en serez informé dans le premier mois.
Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
6. Décisions automatisées et sécurité
Le site ne prend pas, sur la base des traitements décrits, de décision produisant des effets juridiques ou vous affectant de manière similaire de façon significative exclusivement au moyen d’un traitement automatisé. Des outils antifraude peuvent néanmoins signaler une transaction pour vérification.
Des mesures techniques et organisationnelles proportionnées sont mises en œuvre : chiffrement HTTPS, contrôle des accès, mises à jour, sauvegardes, journalisation de sécurité et recours à des prestataires spécialisés. Aucun dispositif ne supprimant tout risque, toute violation susceptible d’engendrer un risque pour les droits et libertés est traitée conformément aux articles 33 et 34 du RGPD.
7. Mentions courtes à placer sous les formulaires
Lettre d’information
Le courriel est utilisé uniquement à cette fin. En savoir plus : politique de confidentialité. La case opérationnelle ne doit jamais être précochée.
Contact
Les Savons de Catherine traite les champs obligatoires pour répondre à votre demande. Les données sont conservées jusqu’à un an après sa clôture, sauf nécessité contractuelle ou contentieuse. Vous pouvez exercer vos droits à contact@lessavonsdecatherine.com. En savoir plus.
Des mentions comparables, adaptées aux champs et à la finalité, doivent être affichées au moment de la commande, de la création du compte, du dépôt d’un avis et de la rétractation en ligne.
8. Mise à jour
Cette politique peut être modifiée pour refléter les traitements réellement mis en œuvre ou une évolution juridique. La date de version est indiquée en tête ; toute modification substantielle fait l’objet d’une information appropriée.