Politique de confidentialité

Cette page explique quelles données Cand’Eole recueille, pourquoi, combien de temps elles sont gardées, à qui elles sont transmises, et comment exercer vos droits. Vos données ne sont ni vendues, ni louées, ni utilisées pour de la publicité.

1. Qui est responsable de vos données

Christelle Six, entrepreneuse individuelle, nom commercial Cand’Eole — 36 Le Bourg Nord, 33410 Sainte-Croix-du-Mont — joignable par le formulaire de contact. Les informations complètes sont dans les mentions légales.

2. Les données recueillies, et pourquoi

Votre compte

Nom, prénom, e-mail, et si vous les indiquez : téléphone et adresses. Votre mot de passe est enregistré chiffré. Vous pouvez aussi commander sans compte. Indispensable pour gérer votre compte (contrat).

Vos visites sur le site

Seul l’atelier consulte votre navigation en mode connecté. L’objectif : vous conseiller et vous aider rapidement si vous rencontrez un blocage lors d’une commande (intérêt légitime).

Votre photo de profil

Facultative, visible seulement par vous et par l’atelier. Si vous vous connectez avec « Continuer avec Google », la photo de votre compte Google peut être reprise ; vous la changez ou la retirez quand vous voulez. Ajoutée seulement si vous le choisissez (consentement).

Vos commandes

Les créations commandées, les montants, l’adresse et le mode de livraison, le moyen de paiement utilisé (jamais les numéros de carte), et le site d’où vous êtes arrivé(e). Indispensable pour traiter votre commande (contrat) ; les factures sont gardées parce que la loi l’impose (obligation légale).

Les points de fidélité

L’historique de vos points, rattaché à votre compte. Indispensable au programme de fidélité (contrat).

Les cartes cadeaux

Le prénom et l’e-mail de la personne qui reçoit la carte, votre mot et la date d’envoi, uniquement pour envoyer la carte et suivre son solde. Indispensable pour envoyer la carte (contrat).

Les avis

Votre note, votre texte, vos photos éventuelles, et votre prénom suivi de l’initiale de votre nom. Les règles sont sur la page Comment sont gérés les avis. Publié seulement si vous le choisissez (consentement).

Les messages

Ce que vous m’écrivez par le formulaire de contact ou par la messagerie de votre compte, pour vous répondre. Pour pouvoir vous répondre (intérêt légitime).

« Des nouvelles de l’atelier »

Seulement si vous le demandez vous-même, sur le tableau de bord de votre compte : votre e-mail, votre prénom, et la date de votre choix. Je vous écris rarement, quand il y a du nouveau : les prochains marchés, une sélection de créations, les nouveautés, et vos points fidélité si vous en avez. Chaque e-mail porte un lien « Ne plus les recevoir », qui marche sans vous connecter ; vous pouvez aussi arrêter depuis votre compte. Seulement si vous le choisissez (consentement).

Les jeux concours

Les jeux concours se font sur Instagram. Pour la liste des participations et le tirage, le site lit les commentaires de la publication du jeu : votre pseudo, votre commentaire, sa date. S’il lit la liste des abonnés de l’atelier (fournie par Instagram), il ne la garde pas : seulement une empreinte chiffrée des pseudos. Pour la gagnante ou le gagnant : son adresse de livraison, le temps de remettre le lot. Pour organiser le jeu auquel vous participez (contrat).

3. Le paiement

Le paiement est traité par Stripe (carte) ou PayPal, sur leurs pages sécurisées. Je ne vois ni ne conserve jamais vos coordonnées bancaires.

4. À qui vos données sont transmises

Uniquement aux prestataires nécessaires à la boutique, et seulement ce dont ils ont besoin :

o2switch (France) : l’hébergement du site ;
Stripe et PayPal : le paiement ;
Sendcloud et les transporteurs (Mondial Relay, Colissimo, ou leur partenaire dans le pays de destination) : la livraison ;
Cloudflare : la protection des formulaires contre les robots ;
Google, seulement si vous choisissez « Continuer avec Google » (connexion) ou acceptez la mesure d’audience ;
IGN et OpenStreetMap : l’affichage de la carte des points relais ; l’IGN aussi pour les adresses proposées pendant que vous tapez la vôtre (Base Adresse Nationale : le texte tapé lui est envoyé, sans cookie et sans rien qui vous identifie).

Certains (Stripe, PayPal, Cloudflare, Google) peuvent traiter des données hors de l’Union européenne, avec les garanties prévues par le RGPD.

5. Combien de temps vos données sont gardées

Compte et fidélité : jusqu’à 3 ans après votre dernière commande ou connexion, ou jusqu’à ce que vous demandiez sa suppression.
Commandes et factures : 10 ans (obligation légale).
Cartes cadeaux : elles n’expirent pas. Une carte (montant, solde, nom et e-mail de qui l’offre et de qui la reçoit, message) est gardée tant qu’il lui reste un solde, puis 1 an après sa dernière utilisation. Son achat reste dans les factures (10 ans).
Messages : 3 ans après le dernier échange, ou effacés avec votre compte.
Activité sur votre compte : 90 jours, puis effacée automatiquement ; tout de suite avec votre compte.
« Des nouvelles de l’atelier » : jusqu’à ce que vous arrêtiez, ou avec votre compte.
Jeux concours : la liste des participations est effacée un mois après le tirage ; l’adresse de livraison du lot, une fois le lot remis.
Avis et photo de profil : tant que vous les gardez.

6. Cookies et mesure d’audience

Le site utilise seulement ce qui est indispensable à son fonctionnement (votre panier, votre connexion) : cela ne demande pas votre accord.

Le site compte aussi ses visites, sans cookie : seulement des totaux. Google Analytics mesure la fréquentation du site (pages vues, provenance, type d’appareil), sans aucune publicité, seulement si vous l’acceptez dans le bandeau de première visite (consentement). Ses cookies sont gardés 13 mois au plus ; si vous refusez, rien n’est chargé. Vous pouvez changer d’avis à tout moment avec le lien « Cookies » en bas de chaque page.

7. Vos droits

Vous pouvez consulter, corriger ou supprimer vos données, en demander une copie, vous opposer à leur utilisation, et retirer un accord donné. Une grande partie se fait depuis Mon compte ; pour le reste, écrivez-moi par le formulaire de contact : je réponds sous un mois au plus.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez vous adresser à la CNIL (www.cnil.fr).

Dernière mise à jour : 24 septembre 2026.