Cette page explique quelles données personnelles sont collectées sur Caftan-Online.fr, pourquoi, combien de temps elles sont conservées, et comment exercer vos droits.
Responsable du traitement
Lakhlifa Benaissi (EI) — 598 avenue Estienne d’Orves, 83500 La Seyne-sur-Mer, France
Contact : contact@caftan-online.fr
Données collectées et finalités
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Nom, prénom, adresse postale, e-mail, téléphone | Traiter et expédier votre commande, vous informer de son suivi | Exécution du contrat | 3 ans après le dernier contact, puis archivage comptable |
| Détail des commandes, factures | Obligations comptables et fiscales | Obligation légale | 10 ans |
| Demandes de retour, d’échange ou de rétractation | Traiter votre demande et conserver la trace des décisions prises | Exécution du contrat et intérêt légitime | 5 ans |
| Compte client (identifiants, historique) | Vous permettre de retrouver vos commandes | Exécution du contrat | Jusqu’à suppression du compte |
| Échanges par e-mail, WhatsApp ou SMS | Répondre à vos questions et à vos réclamations | Intérêt légitime | 3 ans |
| Données de navigation (adresse IP, pages consultées, identifiants de cookies) | Mesurer l’audience du site et améliorer la boutique | Consentement | 13 mois maximum |
Aucune donnée n’est vendue, louée ou cédée à des tiers à des fins commerciales.
Paiement
Les paiements sont traités directement par nos prestataires : WooPayments (Automattic Inc., avec Stripe comme sous-traitant technique) pour les paiements par carte bancaire, Apple Pay, Google Pay et Klarna, et PayPal (PayPal Europe S.à r.l. et Cie, S.C.A.) lorsque vous choisissez ce moyen. Vos coordonnées bancaires ne transitent jamais par nos serveurs et ne sont jamais conservées par Caftan-Online.fr. Chaque prestataire applique sa propre politique de confidentialité.
Destinataires
Vos données sont transmises uniquement à ce qui est nécessaire pour honorer votre commande :
- le transporteur chargé de la livraison (nom, adresse, téléphone, e-mail), via notre prestataire d’expédition Boxtal ;
- le prestataire de paiement que vous avez choisi : WooPayments ou PayPal ;
- notre hébergeur o2switch, situé en France, qui stocke les données du site ;
- nos outils de mesure d’audience et de diffusion de nos produits — Google (Google Analytics, Search Console et Merchant Center), Microsoft Bing (Webmaster Tools) et Jetpack (Automattic) — qui reçoivent des données de navigation ;
- WhatsApp (Meta) si vous choisissez de nous contacter par ce canal.
Hébergement et transferts
Le site est hébergé en France par o2switch. Certains prestataires — notamment Google, Microsoft, Automattic (WooPayments, Jetpack), PayPal et Meta (WhatsApp) — sont établis aux États-Unis ou y traitent des données. Ces transferts s’effectuent dans le cadre des garanties prévues par le RGPD : clauses contractuelles types et, le cas échéant, certification au Data Privacy Framework UE–États-Unis.
Cookies
Le site dépose des cookies nécessaires à son fonctionnement (panier, session, connexion au compte, sécurité), qui ne requièrent pas votre consentement, ainsi que des cookies de mesure d’audience et de diffusion publicitaire (Google Analytics, Google Ads, Jetpack), déposés uniquement après votre accord recueilli via le bandeau de consentement. Vous pouvez modifier ou retirer votre choix à tout moment depuis ce bandeau. Le détail figure sur notre politique de cookies.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données.
Pour les exercer, écrivez à contact@caftan-online.fr ou à l’adresse postale ci-dessus. Nous répondons dans un délai d’un mois. Une preuve d’identité peut vous être demandée en cas de doute raisonnable.
Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Sécurité
Le site est intégralement servi en HTTPS. L’accès à l’administration est restreint et journalisé.
En cas de suspicion de fraude ou d’activité illicite, les informations strictement nécessaires peuvent être transmises aux autorités judiciaires compétentes, conformément à la loi.