Dernière mise à jour : 03/10/2026
Je tiens à respecter votre vie privée autant que je prends soin de mes bijoux. Cette page vous explique, simplement, quelles données je collecte sur ce site, pourquoi, combien de temps je les garde et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Qui est responsable de vos données ?
Atelier Arc d’Iris – Mathilde Guillin, entrepreneuse individuelle SIRET : 903 758 837 00012 Adresse : 2 Loubinoux, 15190 Chanterelle E-mail : contact@atelier-arcdiris.fr
Je suis la seule personne à gérer l’atelier et vos données. Pour toute question, écrivez-moi à l’adresse ci-dessus.
Quelles données, et pourquoi ?
Quand vous passez commande : nom, prénom, adresse de livraison et de facturation, e-mail, téléphone, contenu de la commande, message pour une carte cadeau ou une personnalisation. Elles servent à préparer et expédier votre commande, à vous envoyer les e-mails liés à votre commande (confirmation, expédition, suivi, facture) et à répondre à vos demandes. Base légale : l’exécution du contrat de vente, et mes obligations légales de facturation et de comptabilité.
Le paiement : il est traité directement par PayPal et Sumup. Je n’ai jamais accès à votre numéro de carte bancaire. Le Paiement en 4X est proposé et géré par PayPal, sous sa propre responsabilité.
Votre compte client (facultatif) : vos coordonnées et l’historique de vos commandes, pour commander plus vite et suivre vos achats. Base légale : l’exécution du contrat.
La lettre de l’atelier (newsletter) : votre e-mail, votre prénom et, si vous la donnez, votre date d’anniversaire, pour vous envoyer des nouvelles de l’atelier, mes nouveautés, mes offres et un petit cadeau d’anniversaire. Base légale : votre consentement, que vous pouvez retirer à tout moment grâce au lien de désinscription présent dans chaque e-mail.
Les e-mails après un achat : si vous avez déjà commandé, je peux vous envoyer quelques e-mails liés à votre achat (conseils d’entretien, demande d’avis, offre de fidélité). Base légale : mon intérêt légitime à suivre la satisfaction de mes clientes. Vous pouvez vous y opposer à tout moment, en un clic.
Le formulaire de contact et vos e-mails : votre nom, votre e-mail et votre message, pour vous répondre. Base légale : mon intérêt légitime à répondre à vos demandes.
Les avis et commentaires : le nom ou pseudo et l’e-mail que vous indiquez, et votre texte, qui est publié sur le site (votre e-mail ne l’est jamais). Base légale : votre consentement.
La mesure d’audience et les cookies : voir plus bas.
Je ne vends, ne loue et n’échange jamais vos données.
Avec qui sont-elles partagées ?
Uniquement avec les prestataires dont j’ai besoin pour faire fonctionner l’atelier, et seulement pour ce qui les concerne :
- L’hébergeur du site : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France
- PayPal et Sumup : pour le paiement
- La Poste / Colissimo : pour l’acheminement de votre colis (nom, adresse, téléphone, e-mail)
- Brevo (Paris) : pour l’envoi de la newsletter et des e-mails
- Abby : mon logiciel de facturation et de comptabilité
- Jetpack / WordPress.com (Automattic) : pour la sécurité, les images et les statistiques du site
- Google : pour les statistiques de visite et la Search Console
- Meta (Facebook)
Certains de ces prestataires peuvent traiter des données en dehors de l’Union européenne (aux États-Unis notamment). Dans ce cas, ils s’engagent à respecter des garanties reconnues par l’Union européenne (clauses contractuelles types ou certification au Data Privacy Framework).
Les commandes passées sur Etsy sont soumises à la politique de confidentialité d’Etsy, en plus de celle-ci.
Combien de temps sont-elles conservées ?
- Commandes et factures : 10 ans, comme l’exige la loi pour la comptabilité
- Compte client : jusqu’à sa suppression, ou 3 ans après votre dernière commande ou connexion
- Newsletter : jusqu’à votre désinscription, ou 3 ans après votre dernier contact avec l’atelier (dernier clic, dernier achat)
- Messages de contact : 3 ans après notre dernier échange
- Cookies : 13 mois au maximum, et vos choix sur les cookies sont redemandés au bout de 6 mois au plus
Les cookies
Un cookie est un petit fichier déposé sur votre appareil quand vous visitez un site.
Ce site utilise :
- des cookies indispensables au fonctionnement de la boutique (panier, connexion à votre compte, sécurité, mémorisation de vos choix sur les cookies), qui ne demandent pas votre accord ;
- des cookies de mesure d’audience, pour savoir quelles pages sont les plus lues et améliorer le site ;
- des cookies de réseaux sociaux ou de publicité
Sauf les cookies indispensables, aucun cookie n’est déposé sans votre accord. Vous pouvez accepter, refuser ou choisir cookie par cookie grâce au bandeau qui s’affiche à votre première visite, et changer d’avis à tout moment avec le lien « Gérer le consentement » en bas de chaque page. La liste détaillée des cookies figure dans la [politique de cookies].
Vos droits
Vous pouvez à tout moment :
- accéder à vos données et en obtenir une copie ;
- les faire corriger ou compléter ;
- demander leur effacement (sauf celles que je dois garder pour ma comptabilité) ;
- vous opposer à leur utilisation, ou en demander la limitation ;
- récupérer les données que vous m’avez fournies, dans un format lisible (portabilité) ;
- retirer votre consentement (newsletter, cookies) ;
- définir ce que deviennent vos données après votre décès.
Pour cela, écrivez-moi à contact@atelier-arcdiris.fr. Je vous réponds dans un délai d’un mois au plus. Je pourrai vous demander de confirmer votre identité si j’ai un doute.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).
La sécurité
Le site est sécurisé (adresse en « https »), les paiements passent par des prestataires spécialisés, et l’accès à l’administration du site est protégé. Je ne garde aucune donnée bancaire.
Les mineurs
La newsletter et les commandes s’adressent aux personnes majeures, ou aux mineurs avec l’accord de leurs parents. Je ne collecte pas sciemment de données concernant des enfants de moins de 15 ans.
Modifications
Cette politique peut évoluer, par exemple si j’ajoute un nouvel outil au site. La date de dernière mise à jour figure en haut de la page.