Politique de confidentialité

Site : https://gwinizh.com/ (le « Site ») Dernière mise à jour : 2026

La présente politique décrit la manière dont [Dénomination sociale] (« nous ») collecte, utilise et protège les données personnelles des utilisateurs et clients du Site, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).

1. Responsable de traitement

[Dénomination sociale], [forme juridique], immatriculée au RCS de [ville] sous le numéro [SIREN] Siège social : [adresse complète] Email : [adresse email de contact] Téléphone : [numéro]

[Si applicable : Délégué à la protection des données (DPO) : [nom / contact]. À défaut, supprimer cette ligne — un DPO n'est pas obligatoire pour une petite structure.]

2. Données collectées

Nous collectons uniquement les données nécessaires aux finalités décrites ci-dessous :

Données de commande et de compte client : nom, prénom, adresse postale de livraison et de facturation, adresse email, numéro de téléphone, historique de commandes. Les données bancaires sont collectées et traitées directement par notre prestataire de paiement [Stripe / autre] ; nous n'y avons pas accès et ne les conservons pas.

Données de contact : informations transmises via le formulaire de contact ou par email (nom, email, contenu du message).

Données de prospection : adresse email en cas d'inscription à la newsletter.

Données de navigation : adresse IP, type de navigateur, pages consultées, collectées via des cookies et traceurs (voir article 8).

Les champs obligatoires sont signalés lors de la collecte ; à défaut de les renseigner, la commande ou la demande ne pourra pas être traitée.

3. Finalités et bases légales des traitements

4. Destinataires des données

Les données sont destinées aux services internes habilités de [Dénomination sociale] et, dans la stricte mesure nécessaire, à nos sous-traitants et partenaires :

• Odoo S.A. (Chaussée de Namur 40, 1367 Grand-Rosière, Belgique) — hébergement du Site et de la boutique en ligne ;
• [Prestataire de paiement : Stripe / autre] — traitement sécurisé des paiements ;
• [Transporteurs : Colissimo / Chronopost / autre] — livraison des commandes ;
• [Outil d'emailing, le cas échéant] — envoi de la newsletter ;
• [Expert-comptable] — obligations comptables.

Nous ne vendons ni ne louons les données personnelles à des tiers. Les données peuvent être communiquées aux autorités compétentes lorsque la loi l'exige.

5. Transferts hors de l'Union européenne

Nos données sont hébergées au sein de l'Union européenne [à vérifier selon la localisation du serveur Odoo — Odoo permet un hébergement UE]. Si certains prestataires (par exemple des outils d'emailing ou d'analyse) impliquent un transfert hors UE, celui-ci est encadré par des garanties appropriées au sens du RGPD (décision d'adéquation, clauses contractuelles types).

6. Durées de conservation

• Données clients (compte, commandes) : pendant la durée de la relation commerciale, puis archivage jusqu'à 5 ans à des fins probatoires ;
• Factures et pièces comptables : 10 ans (obligation légale) ;
• Données de prospection (newsletter) : 3 ans à compter du dernier contact du prospect, ou jusqu'au retrait du consentement ;
• Demandes de contact : le temps nécessaire au traitement de la demande, puis au maximum [1 an] ;
• Cookies et traceurs : 13 mois maximum (consentement renouvelé au-delà).

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données : droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition (notamment à la prospection commerciale), de portabilité, ainsi que du droit de retirer votre consentement à tout moment et du droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous à : gwinizh.bzh@gmail.com ou par courrier à 8 Av. du Révérend Père Umbricht

35400 Saint-Malo. Une preuve d'identité pourra être demandée en cas de doute raisonnable sur l'identité du demandeur. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe.

Vous pouvez également vous désinscrire de la newsletter à tout moment via le lien de désinscription présent dans chaque email.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

8. Cookies et traceurs

Lors de votre navigation, des cookies peuvent être déposés sur votre terminal :

• Cookies strictement nécessaires (session, panier, sécurité) : indispensables au fonctionnement du Site, ils ne requièrent pas de consentement ;
• Cookies de mesure d'audience [préciser l'outil : Odoo / Google Analytics / Matomo...] : soumis à votre consentement, sauf configuration exemptée par la CNIL ;
• Cookies marketing / réseaux sociaux [le cas échéant] : soumis à votre consentement.

Vous pouvez accepter, refuser ou paramétrer les cookies via le bandeau affiché lors de votre première visite, et modifier votre choix à tout moment [via le lien « Gestion des cookies » en pied de page / les réglages du navigateur]. Le refus des cookies non essentiels n'empêche pas la navigation sur le Site.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre la perte, l'accès non autorisé, la divulgation ou l'altération : connexion chiffrée (HTTPS), paiement sécurisé par un prestataire certifié, accès aux données limité aux personnes habilitées.

10. Mineurs

Le Site ne s'adresse pas aux mineurs de moins de 15 ans et nous ne collectons pas sciemment leurs données. Si de telles données nous étaient transmises, elles seraient supprimées sur demande du titulaire de l'autorité parentale.

11. Modification de la présente politique

Nous pouvons modifier la présente politique à tout moment, notamment pour tenir compte des évolutions légales ou du Site. La version en vigueur est celle publiée sur cette page, avec sa date de mise à jour.