Cette page explique quelles données personnelles sont collectées sur Caftan-Online.fr, pourquoi, combien de temps elles sont conservées, et comment exercer vos droits.
Responsable du traitement
Lakhlifa Benaissi (EI) — 598 avenue Estienne d’Orves, 83500 La Seyne-sur-Mer, France
Contact : contact@caftan-online.fr
Données collectées et finalités
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Nom, prénom, adresse postale, e-mail, téléphone | Traiter et expédier votre commande, vous informer de son suivi | Exécution du contrat | 3 ans après le dernier contact, puis archivage comptable |
| Détail des commandes, factures | Obligations comptables et fiscales | Obligation légale | 10 ans |
| Demandes de retour, d’échange ou de rétractation | Traiter votre demande et conserver la trace des décisions prises | Exécution du contrat et intérêt légitime | 5 ans |
| Compte client (identifiants, historique) | Vous permettre de retrouver vos commandes | Exécution du contrat | Jusqu’à suppression du compte |
| Échanges par e-mail, WhatsApp ou SMS | Répondre à vos questions et à vos réclamations | Intérêt légitime | 3 ans |
| Données de navigation (adresse IP, pages consultées, identifiants de cookies) | Mesurer l’audience du site et améliorer la boutique | Consentement | 13 mois maximum |
| Pages consultées, provenance de la visite (ex. Instagram, Google), langue et type d’appareil, sans cookie et sans enregistrer l’adresse IP | Mesure d’audience anonyme de la boutique (statistiques internes) | Intérêt légitime (mesure d’audience exemptée de consentement) | Détail effacé après 2 jours ; seuls des totaux par jour sont gardés 13 mois |
| Commandes non payées ou échouées (paiement refusé, abandonné) | Pouvoir reprendre une commande interrompue, repérer les tentatives frauduleuses | Intérêt légitime | Mises à la corbeille après 30 jours, puis effacées 30 jours plus tard |
| Preuves de la commande : adresse IP, pays et navigateur au moment de la commande, version des conditions générales acceptées, copie des e-mails envoyés pour la commande, suivi du colis, photos du colis prises à l’envoi (l’étiquette peut y figurer) | Prouver la commande, l’acceptation des conditions et la livraison en cas de contestation de paiement ou de litige | Intérêt légitime (constatation et défense de nos droits) | Comme la commande (10 ans) ; photos effacées du site 90 jours après l’envoi et gardées dans nos archives de preuves avec la commande |
| Prévention de la fraude : contrôle anti-robot au moment du paiement (adresse IP raccourcie, sans nom) ; signalement interne des commandes ayant donné lieu à un paiement contesté, à un litige ou à un retour abusif | Bloquer les fausses commandes passées par des robots ; vérifier à la main les nouvelles commandes liées à un incident (et ne pas solliciter d’avis dans ce cas) | Intérêt légitime (prévention de la fraude) | Contrôle anti-robot : 30 jours ; signalement : tant que la commande concernée est conservée |
| Avis clients : note, texte, nom affiché (que vous choisissez), taille et coupe si vous les indiquez, photo si vous en envoyez une | Publier votre avis sur le site après vérification ; vous envoyer une seule demande d’avis par e-mail, au moins 16 jours après la réception de votre colis (avec un bouton « Je préfère ne pas donner d’avis ») | Consentement (publication de l’avis et de la photo) ; intérêt légitime (demande d’avis) | Tant que l’avis est publié ; photo retirée ou avis anonymisé sur simple demande. Les informations cachées des photos (lieu, appareil) sont effacées dès l’envoi |
| Favoris : pièces que vous mettez en favori (gardées sur votre appareil, ou dans votre compte si vous êtes connectée) | Vous permettre de retrouver les pièces qui vous plaisent | Exécution du service demandé | Jusqu’à leur retrait ou la suppression du compte ; effacées de l’appareil à la déconnexion |
| Alertes de disponibilité : adresse e-mail, langue, pièces suivies, date et texte de votre accord | Vous prévenir par e-mail quand une pièce suivie est vendue ou revient en stock | Consentement (confirmé par un lien envoyé par e-mail) | Effacées dès la désinscription (lien dans chaque e-mail), après 7 jours sans confirmation, ou après 12 mois sans activité |
| Numéro de téléphone de votre compte et pièces mises en favori | Vous écrire sur WhatsApp, au cas par cas, qu’une pièce de vos favoris est vendue ou de nouveau disponible | Intérêt légitime (clientes ayant un compte) ; vous pouvez refuser à tout moment en nous le disant | Trace des messages : tant que le compte existe ; votre refus est gardé pour ne plus vous écrire |
| Questions posées à l’assistant en ligne (bulle de discussion) | Vous répondre automatiquement ; la question est transmise à Cloudflare (Workers AI) pour rédiger la réponse | Intérêt légitime | Non conservées par la boutique (seul le nombre de questions par jour est gardé 31 jours) ; n’y indiquez pas de données personnelles |
Aucune donnée n’est vendue, louée ou cédée à des tiers à des fins commerciales.
Paiement
Les paiements sont traités directement par nos prestataires : WooPayments (Automattic Inc., avec Stripe comme sous-traitant technique) pour les paiements par carte bancaire, Apple Pay, Google Pay et Klarna, et PayPal (PayPal Europe S.à r.l. et Cie, S.C.A.) lorsque vous choisissez ce moyen. Vos coordonnées bancaires ne transitent jamais par nos serveurs et ne sont jamais conservées par Caftan-Online.fr. Chaque prestataire applique sa propre politique de confidentialité.
Destinataires
Vos données sont transmises uniquement à ce qui est nécessaire pour honorer votre commande :
- le transporteur chargé de la livraison (nom, adresse, téléphone, e-mail), via notre prestataire d’expédition Boxtal ;
- le prestataire de paiement que vous avez choisi : WooPayments ou PayPal ;
- notre hébergeur o2switch, situé en France, qui stocke les données du site ;
- nos outils de mesure d’audience et de diffusion de nos produits — Google (Google Analytics, Search Console et Merchant Center), Microsoft Bing (Webmaster Tools) et Jetpack (Automattic) — qui reçoivent des données de navigation ;
- WhatsApp (Meta) si vous choisissez de nous contacter par ce canal ;
- Cloudflare (Workers AI), qui rédige les réponses de l’assistant en ligne à partir des questions que vous lui posez ;
- OpenStreetMap (fonds de carte), si vous ouvrez la carte de choix d’un point relais que nous vous avons envoyée : votre navigateur charge alors les cartes depuis ses serveurs.
Hébergement et transferts
Le site est hébergé en France par o2switch. Certains prestataires — notamment Google, Microsoft, Automattic (WooPayments, Jetpack), PayPal, Meta (WhatsApp) et Cloudflare — sont établis aux États-Unis ou y traitent des données. Ces transferts s’effectuent dans le cadre des garanties prévues par le RGPD : clauses contractuelles types et, le cas échéant, certification au Data Privacy Framework UE–États-Unis.
Cookies
Le site dépose des cookies nécessaires à son fonctionnement (panier, session, connexion au compte, sécurité), qui ne requièrent pas votre consentement, ainsi que des cookies de mesure d’audience et de diffusion publicitaire (Google Analytics, Google Ads, Jetpack), déposés uniquement après votre accord recueilli via le bandeau de consentement. Vous pouvez modifier ou retirer votre choix à tout moment depuis ce bandeau. Le détail figure sur notre politique de cookies.
En complément, le site utilise sa propre mesure d’audience, anonyme et sans cookie : à chaque page vue, votre navigateur envoie un signal (page consultée, site d’où vous venez, langue, téléphone ou ordinateur). Votre adresse IP n’est jamais enregistrée ; elle sert seulement, le jour même, à ne pas compter deux fois la même visite, et la clé qui permet ce calcul est détruite chaque nuit. Ces statistiques restent sur nos serveurs, ne sont transmises à personne et ne permettent pas de vous identifier. Conformément aux recommandations de la CNIL, cette mesure ne nécessite pas votre consentement. Pour vous y opposer, activez l’option « Ne pas me suivre » (Do Not Track ou Global Privacy Control) de votre navigateur : vos visites ne sont alors pas comptées. Vous pouvez aussi nous écrire à contact@caftan-online.fr.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données.
Pour les exercer, écrivez à contact@caftan-online.fr ou à l’adresse postale ci-dessus. Nous répondons dans un délai d’un mois. Une preuve d’identité peut vous être demandée en cas de doute raisonnable.
Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Pour retirer la photo de votre avis, faire anonymiser un avis, vous désinscrire des alertes ou demander l’effacement de vos données, écrivez-nous à contact@caftan-online.fr ; chaque e-mail d’alerte contient aussi un lien de désinscription. Les données que la loi nous oblige à garder (commandes et factures, 10 ans) sont conservées jusqu’à la fin de ce délai.
Sécurité
Le site est intégralement servi en HTTPS. L’accès à l’administration est restreint et journalisé.
En cas de suspicion de fraude ou d’activité illicite, les informations strictement nécessaires peuvent être transmises aux autorités judiciaires compétentes, conformément à la loi.