Dernière mise à jour : octobre 2026

La présente politique décrit la manière dont vos données personnelles sont collectées et traitées lorsque vous utilisez le site etagere-maison.shop, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés » modifiée.

1. Responsable du traitement

Le responsable du traitement est le vendeur dont l’identité figure sur la page Mentions légales. Pour toute question relative à vos données, utilisez notre formulaire de contact.

2. Données collectées et finalités

  • Gestion des commandes et de la relation client : nom, prénom, adresses de livraison et de facturation, e-mail, téléphone, contenu de la commande. Base légale : exécution du contrat.
  • Paiement : les données de carte sont traitées directement par notre prestataire Stripe ; nous n’y avons pas accès. Base légale : exécution du contrat.
  • Compte client (facultatif) : identifiants, historique de commandes. Base légale : exécution du contrat.
  • Formulaire de contact : nom, e-mail, numéro de commande, message. Base légale : intérêt légitime à répondre à vos demandes.
  • Statistiques de fréquentation : voir l’article 5. Base légale : intérêt légitime (statistiques sans cookie) ou consentement (outils avec cookies).
  • Obligations comptables et fiscales : factures et pièces comptables. Base légale : obligation légale.

3. Destinataires

Vos données sont destinées au vendeur et, pour la stricte exécution de leurs missions, à ses sous-traitants :

  • notre fournisseur logistique, établi dans l’Union européenne, qui prépare et expédie les commandes (nom, adresse de livraison, téléphone) ;
  • les transporteurs chargés de la livraison ;
  • Stripe Payments Europe Ltd. (Irlande), pour le paiement sécurisé ;
  • O2SWITCH (France), hébergeur du site ;
  • Elementor Ltd. (service « Site Mailer »), pour l’envoi des e-mails transactionnels ;
  • les prestataires de mesure d’audience décrits à l’article 5.

Vos données ne sont jamais vendues ni louées.

4. Durées de conservation

  • Données de commande : durée de la relation contractuelle, puis 5 ans à titre de preuve ; factures : 10 ans (obligation comptable).
  • Compte client : jusqu’à sa suppression, ou 3 ans après la dernière activité.
  • Messages du formulaire de contact : 3 ans à compter du dernier échange.
  • Cookies et traceurs : 13 mois maximum ; votre choix de consentement est conservé 12 mois.

5. Mesure d’audience et cookies

  • Burst Statistics : outil de statistiques hébergé sur notre propre serveur, fonctionnant sans cookie et sans transfert de données à des tiers. Les données sont anonymisées.
  • Microsoft Clarity (Microsoft Corporation, États-Unis) : analyse du comportement de navigation (cartes de chaleur, enregistrements de sessions anonymisés, champs de saisie masqués). Déposé uniquement avec votre consentement (catégorie « Statistiques »). Microsoft adhère au Data Privacy Framework UE–États-Unis.
  • Yandex Metrica (Yandex LLC, Russie) : mesure d’audience et enregistrement de sessions (Webvisor) avec masquage des champs de saisie. Déposé uniquement avec votre consentement (catégorie « Statistiques »). Attention : ce service implique un transfert de données vers la Russie, pays hors Union européenne qui ne bénéficie pas d’une décision d’adéquation de la Commission européenne. Vous pouvez refuser ce traceur sans aucune conséquence sur votre navigation ou vos achats.

Vous pouvez modifier vos choix à tout moment via le lien « Gérer les cookies » en bas de page. Pour en savoir plus, consultez notre politique cookies.

6. Transferts hors Union européenne

Certains prestataires peuvent traiter des données hors de l’Union européenne. Ces transferts sont encadrés par une décision d’adéquation (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne, à l’exception de Yandex Metrica (voir article 5), qui n’est activé qu’avec votre consentement explicite.

7. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition au traitement de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès. Pour exercer ces droits, utilisez notre formulaire de contact ; une réponse vous sera apportée dans un délai d’un mois.

Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

8. Sécurité

Le site est intégralement servi en HTTPS. Les paiements sont traités par Stripe, certifié PCI-DSS niveau 1. L’accès aux données est limité aux seules personnes habilitées.