Politique de Confidentialité

Qui sommes-nous ?

Bienvenue sur La Crafty House (https://www.lacraftyhouse.com), boutique en ligne spécialisée dans la personnalisation et la sublimation d’objets et cadeaux.

Responsable du traitement des données

Nom : Ilhem AMGHAR
Raison sociale : La Crafty House (Entrepreneur Individuel – régime micro-entreprise)
Adresse : 31 Allée des Jardins, 57950 Montigny-lès-Metz, France
Email : contact@lacraftyhouse.com
Téléphone : +33 7 69 28 66 43
SIRET : 984 040 410 00016

Le responsable du traitement est la personne qui détermine les finalités et les moyens du traitement de vos données personnelles.

Quelles données collectons-nous ?

Dans le cadre de votre navigation sur notre site et de vos commandes, nous collectons différents types de données personnelles :

Données d’identification et de contact

Données de commande et transaction

Données de navigation et techniques

Données de communication

Pourquoi collectons-nous vos données ? (Finalités et bases légales)

Conformément au RGPD, nous collectons et traitons vos données uniquement pour des finalités déterminées, explicites et légitimes. Chaque traitement repose sur une base légale.

Exécution du contrat de vente (article 6.1.b du RGPD)

Sans ces données, nous ne pouvons pas exécuter votre commande.

Respect d’obligations légales (article 6.1.c du RGPD)

Consentement (article 6.1.a du RGPD)

Vous pouvez retirer votre consentement à tout moment.

Comment retirer votre consentement ?

Intérêt légitime (article 6.1.f du RGPD)

Votre droit d’opposition : Vous pouvez vous opposer à ces traitements pour des raisons tenant à votre situation particulière.

Combien de temps conservons-nous vos données ?

Nous conservons vos données uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées, conformément aux obligations légales.

Archivage intermédiaire : Passées ces délais, certaines données peuvent être archivées de manière sécurisée avec un accès restreint pour répondre à des obligations légales ou gérer d’éventuels contentieux.

Suppression définitive : À l’issue des durées de conservation, vos données sont supprimées définitivement ou anonymisées de manière irréversible.

Qui a accès à vos données ?

Vos données personnelles sont traitées avec la plus stricte confidentialité. Nous ne vendons ni ne louons jamais vos données.

Personnel autorisé de La Crafty House

Seules les personnes ayant besoin d’accéder à vos données pour l’exécution de votre commande et le fonctionnement de notre activité y ont accès (gestion des commandes, service client, comptabilité).

Prestataires de services (sous-traitants)

Nous travaillons avec des prestataires de confiance qui traitent vos données pour notre compte, sous notre responsabilité :

Paiement :

Livraison :

Hébergement et infrastructure technique :

Outils d’analyse et marketing (uniquement avec votre consentement) :

Obligation contractuelle : Tous nos sous-traitants sont liés par des accords contractuels garantissant la protection de vos données conformément au RGPD. Ils ne peuvent utiliser vos données que pour les services demandés.

Transferts hors Union Européenne

Certains de nos prestataires peuvent être situés hors de l’Union Européenne (notamment États-Unis). Dans ce cas, nous nous assurons que :

Pays concernés : États-Unis pour Google Analytics, Meta.

Autorités publiques

Dans certaines circonstances, nous pouvons être légalement tenus de communiquer vos données aux autorités compétentes :

Comment protégeons-nous vos données ?

La sécurité de vos données est notre priorité. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :

Mesures techniques

Mesures organisationnelles

Paiements sécurisés

Vos informations bancaires ne transitent jamais par nos serveurs. Elles sont traitées directement par nos prestataires de paiement certifiés PCI-DSS (norme de sécurité de l’industrie des cartes de paiement).

En cas de violation de données

En cas de faille de sécurité susceptible de présenter un risque pour vos droits et libertés, nous nous engageons à :

Vos droits sur vos données personnelles (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants concernant vos données personnelles :

Droit d’accès (article 15 RGPD)

Vous pouvez obtenir :

Droit de rectification (article 16 RGPD)

Vous pouvez demander la correction de données inexactes, incomplètes ou obsolètes.

Droit à l’effacement / “Droit à l’oubli” (article 17 RGPD)

Vous pouvez demander la suppression de vos données dans les cas suivants :

Limites : Ce droit ne s’applique pas si nous devons conserver vos données pour respecter une obligation légale (exemple : factures à conserver 10 ans) ou pour constater, exercer ou défendre nos droits en justice.

Droit à la limitation du traitement (article 18 RGPD)

Vous pouvez demander le gel temporaire du traitement de vos données dans les cas suivants :

Droit d’opposition (article 21 RGPD)

Vous pouvez vous opposer à tout moment :

Droit à la portabilité des données (article 20 RGPD)

Vous pouvez recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (CSV, JSON, PDF) et les transmettre à un autre responsable de traitement.

Conditions : Ce droit s’applique uniquement :

Droit de retirer votre consentement

Lorsque le traitement est basé sur votre consentement, vous pouvez le retirer à tout moment :

Important : Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant le retrait.

Droit de définir des directives post-mortem (article 85 Loi Informatique et Libertés)

Vous pouvez définir des directives relatives au sort de vos données après votre décès :

Ces directives peuvent désigner une personne chargée de leur exécution. À défaut, vos héritiers peuvent exercer certains droits.

Droit de ne pas faire l’objet d’une décision automatisée (article 22 RGPD)

Vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé (y compris le profilage) produisant des effets juridiques vous concernant.

Note : Actuellement, nous ne mettons pas en œuvre de prise de décision automatisée.

Comment exercer vos droits ?

Par email

Envoyez votre demande à : contact@lacraftyhouse.com

Par courrier postal

La Crafty House
À l’attention de la Protection des Données
31 Allée des Jardins
57950 Montigny-lès-Metz
France

Informations à fournir

Pour traiter votre demande rapidement, merci de préciser :

Délai de réponse

Nous nous engageons à vous répondre dans un délai maximum de 1 mois à compter de la réception de votre demande.

Ce délai peut être prolongé de 2 mois supplémentaires en cas de demande complexe. Nous vous en informerons dans ce cas.

Gratuité

L’exercice de vos droits est entièrement gratuit.

En cas de demandes manifestement infondées ou excessives (notamment en raison de leur caractère répétitif), nous pourrions exiger le paiement de frais raisonnables ou refuser de donner suite à la demande.

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés ou que le traitement de vos données pose problème, vous disposez du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente :

Commission Nationale de l’Informatique et des Libertés (CNIL)
Adresse : 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
Site web : www.cnil.fr
Formulaire de plainte en ligne : https://www.cnil.fr/fr/plaintes

Intelligence artificielle et traitement des données

Dans le cadre de notre activité, nous utilisons des outils d’intelligence artificielle uniquement comme assistance à la présentation de nos produits (génération de visuels mockups). Ces outils ne traitent aucune donnée personnelle vous concernant.

Cookies et technologies similaires

Notre site utilise des cookies et autres technologies de traçage. Pour des informations détaillées sur :

Consultez notre Politique de Cookies dédiée.

Rappel : Vous pouvez gérer vos préférences de cookies à tout moment via :

Liens vers des sites tiers

Notre site peut contenir des liens vers des sites web externes (réseaux sociaux, partenaires, transporteurs, etc.).

Attention : Nous ne sommes pas responsables des pratiques de confidentialité de ces sites tiers. Nous vous encourageons à lire leurs propres politiques de confidentialité avant de leur fournir vos données personnelles.

Ces sites ne sont pas soumis à la présente politique de confidentialité.

Mineurs

Notre site et nos services s’adressent aux personnes majeures (18 ans et plus en France).

Nous ne collectons pas sciemment de données personnelles concernant des mineurs de moins de 18 ans sans le consentement d’un titulaire de l’autorité parentale.

Si vous êtes parent ou tuteur légal et que vous découvrez que votre enfant nous a fourni des données personnelles sans votre consentement, contactez-nous immédiatement à contact@lacraftyhouse.com. Nous supprimerons ces données dans les plus brefs délais.

Modifications de la politique de confidentialité

Nous pouvons être amenés à modifier cette politique de confidentialité pour refléter :

En cas de modification substantielle :

Nous vous invitons à consulter régulièrement cette page pour rester informé.

Les modifications prennent effet dès leur publication sur le site, sauf disposition contraire.

Base légale et conformité

Cette politique de confidentialité est établie en conformité avec :

Contact – Délégué à la Protection des Données

Pour toute question concernant cette politique de confidentialité, le traitement de vos données personnelles ou l’exercice de vos droits, vous pouvez nous contacter :

Email : contact@lacraftyhouse.com
Téléphone : +33 (0) 7 69 28 66 43
Courrier : La Crafty House – Protection des Données
31 Allée des Jardins
57950 Montigny-lès-Metz
France

Responsable : Ilhem AMGHAR

Note : En tant que micro-entreprise, nous ne sommes pas tenus de désigner un Délégué à la Protection des Données (DPO). Les questions relatives à la protection des données sont traitées directement par le responsable du traitement.