Politique de confidentialité

Lou Cristal

(EI Aline Duvergne)

Site : www.loucristal.com
Dernière mise à jour : 20 mars 2026

1) Responsable du traitement

Le responsable du traitement des données est Lou Cristal – EI Aline Duvergne.
Adresse : 43160 La Chaise-Dieu, France
E-mail : loucristal43@gmail.com
DPO : aucun délégué à la protection des données n’a été désigné.

2) Données collectées

Selon votre utilisation du site, nous pouvons traiter notamment :

Identité & contact : prénom, nom, e-mail, téléphone, adresse postale.
Compte client : identifiants de connexion, historique de commandes, informations liées au compte.
Commande & facturation : produits achetés, montants, factures, informations nécessaires au paiement.
Livraison : adresse de livraison, informations utiles au suivi.
Échanges : contenu des messages envoyés via formulaire/contact.
Données techniques : adresse IP, user agent, données de navigation nécessaires au fonctionnement et à la sécurité du site.

Paiement : les paiements sont traités via Stripe. Nous ne stockons pas votre numéro de carte bancaire. Stripe traite ces données selon ses propres conditions.

3) Finalités et bases légales

Nous traitons vos données uniquement lorsque cela est nécessaire, sur l’une des bases légales suivantes :

FinalitéExemples de donnéesBase légale

Créer et gérer votre compte clientidentité, e-mail, historiqueContrat

Traiter vos commandes, paiements, facturationidentité, commande, factureContrat + obligation légale (comptabilité)

Assurer la livraison et le suiviadresse, infos de livraisonContrat

Répondre à vos demandes (contact/SAV)identité, messageIntérêt légitime (service client) ou contrat si lié à une commande

Envoyer des newsletters (Wix Email Marketing)e-mailConsentement

Sécurité, prévention de la fraude, fonctionnement techniqueIP, logs techniquesIntérêt légitime (sécurité)

4) Destinataires des données

Vos données peuvent être accessibles :

À Lou Cristal (EI Aline Duvergne) (gestion des commandes et relation client).
À Wix.com (hébergement et outils du site, dont e-mail marketing).
À Stripe (paiement).
À La Poste (expédition/livraison).
Le cas échéant, aux autorités compétentes lorsque la loi l’exige.

Nous ne vendons pas vos données.

5) Transferts hors Union européenne

Wix et/ou certains de ses sous-traitants peuvent traiter des données en dehors de l’Espace Économique Européen. Dans ce cas, des garanties sont mises en place conformément à la réglementation (par exemple clauses contractuelles types ou mécanismes équivalents).

6) Durées de conservation

Données clients (commandes/compte) : durée de la relation commerciale, puis archivage selon les obligations légales (notamment comptables) et délais de prescription.
Prospects (sans achat) : jusqu’à 3 ans après le dernier contact actif.
Support / demandes : le temps nécessaire au traitement, puis archivage limité si besoin.
Newsletter : jusqu’au retrait du consentement (désinscription).
Cookies : selon leur nature, au maximum 13 mois pour les traceurs soumis au consentement.

7) Cookies et gestion du consentement

Le site utilise des cookies/traceurs :

Essentiels : nécessaires au fonctionnement (panier, sécurité, session).
Fonctionnels : améliorent l’expérience (préférences).
Marketing/mesure d’audience : uniquement si activés et selon vos choix.

Vous pouvez gérer vos préférences via le bandeau cookies et/ou les paramètres proposés sur le site. Vous pouvez aussi configurer votre navigateur pour limiter les cookies.

8) Vos droits

Conformément au RGPD, vous disposez notamment des droits : accès, rectification, effacement, opposition, limitation, portabilité, et du droit de retirer votre consentement à tout moment (ex. newsletter).

Pour exercer vos droits : loucristal43@gmail.com.
Pour des raisons de sécurité, une preuve d’identité peut être demandée si nécessaire.

Vous pouvez également introduire une réclamation auprès de l’autorité de contrôle : CNIL.

9) Newsletter (Wix Email Marketing)

Vous pouvez vous désinscrire à tout moment via le lien de désinscription présent dans chaque e-mail.
Concernant la double confirmation (double opt-in) : si elle est activée, l’inscription n’est effective qu’après confirmation via e-mail.

10) Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données. Aucun système n’étant infaillible, un risque résiduel existe.

11) Modification de la politique

Cette politique peut être mise à jour. La date de mise à jour figure en haut de page.