Politique de confidentialité

Responsable du traitement

[À COMPLÉTER : nom de l'entrepreneur ou dénomination sociale], [À COMPLÉTER : adresse postale], éditeur du site Swedish Cravings. Contact pour toute question sur vos données : [À COMPLÉTER : email de contact].

Données collectées et finalités

• Commande et livraison — nom, adresse e-mail, adresse de facturation, contenu de la commande et, pour une livraison en point relais, le point choisi et votre numéro de téléphone (le transporteur l’utilise pour l’étiquette et pour vous prévenir de l’arrivée du colis). Le téléphone n’est pas demandé pour un retrait à l’atelier. Base légale : exécution du contrat. Ces données servent à préparer, expédier et facturer votre commande, et à vous en tenir informé.
• Paiement — saisi directement chez Stripe (ou chez Klarna / Scalapay pour un paiement en plusieurs fois). Nous ne recevons ni ne conservons vos numéros de carte : seulement le statut du paiement et le montant.
• Rappel de panier — voir ci-dessous.
• Programme de fidélité et de parrainage — votre adresse e-mail, le nombre de vos commandes payées, vos codes ami et fidélité et les parrainages qui y sont liés. Pour écarter les faux parrainages, nous comparons les nom, prénom et téléphone renseignés lors des paiements. Base légale : exécution du contrat (CGV, article 12) et intérêt légitime à prévenir la fraude.
• Avis sur les produits — votre note et votre commentaire, publiés sur la fiche du produit avec votre prénom et l’initiale de votre nom. Base légale : votre consentement, exprimé en déposant l’avis ; vous pouvez nous demander de le retirer à tout moment.
• Newsletter — votre e-mail, uniquement si vous vous inscrivez. Base légale : consentement. Chaque envoi contient un lien de désinscription.
• Formulaire de contact — nom, e-mail, message (et numéro de commande si vous l’indiquez), transmis par e-mail à la boutique pour vous répondre. Base légale : intérêt légitime à traiter votre demande.
• Suggestion de produit — nom, e-mail et produit suggéré, enregistrés pour étudier votre suggestion et vous répondre. Base légale : intérêt légitime à traiter votre demande.
• Alerte de retour en stock — e-mail et produit concerné, enregistrés à votre demande sur la fiche d'un produit épuisé pour vous envoyer un seul e-mail à son retour. Base légale : votre demande (exécution de mesures précontractuelles).
• WhatsApp — si vous nous écrivez sur WhatsApp, votre numéro et vos messages sont traités par WhatsApp (groupe Meta) selon ses propres conditions, et par nous pour vous répondre.
• Comptes clients — la création de compte n’est plus proposée sur le site : vous êtes identifié par l’adresse e-mail utilisée pour payer. Si vous aviez créé un compte auparavant, vous pouvez nous demander de le supprimer.
• Obligations comptables — factures et pièces comptables. Base légale : obligation légale.

L’e-mail demandé dans le panier

L’adresse e-mail saisie dans le panier sert d’abord à vous envoyer la confirmation de commande. Si le paiement n’est pas finalisé, nous pouvons aussi vous renvoyer votre panier : deux rappels au maximum, chacun avec un lien pour ne plus en recevoir. Ce rappel repose sur notre intérêt légitime à vous permettre de reprendre une commande commencée ; vous pouvez vous y opposer à tout moment, en un clic depuis l’e-mail ou en nous écrivant. Votre adresse n’est ni revendue ni utilisée pour d’autres envois commerciaux sans votre accord.

Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont transmises uniquement aux prestataires nécessaires au fonctionnement de la boutique, chacun pour sa mission :

• Stripe (paiement en ligne) et, si vous choisissez de payer en plusieurs fois, Klarna ou Scalapay ;
• les transporteurs (Mondial Relay, Chronopost) et notre plateforme d’expédition (nom, téléphone, e-mail et point relais, pour l’étiquette et le suivi du colis) ;
• IONOS (messagerie et envoi des e-mails) et Resend (envoi d’e-mails) ;
• Supabase (base de données de la boutique) et Vercel (hébergement du site) ;
• Sentry (détection des erreurs techniques du système de commande) ;
• Google Fonts : les polices de caractères du site sont chargées depuis les serveurs de Google, qui reçoivent à cette occasion votre adresse IP ;
• Google (Analytics et Ads) et, le cas échéant, Meta (Facebook, Instagram), uniquement si vous acceptez les cookies correspondants.

Certains de ces prestataires sont établis hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

Durées de conservation

• Commandes et factures : 10 ans, durée imposée par le Code de commerce ;
• Données clients utilisées pour vous écrire (newsletter, rappels) : 3 ans après votre dernier contact ou achat, sauf désinscription avant ;
• Paniers non payés : 12 mois ;
• Messages envoyés via le formulaire de contact : le temps de traiter la demande, puis 3 ans ;
• Avis publiés : en ligne tant que le produit est vendu, puis supprimés au plus tard 3 ans après ;
• Suggestions de produit envoyées via le site : 1 an ;
• Alertes de retour en stock : jusqu'à l'envoi de l'e-mail, puis 90 jours ; une alerte jamais envoyée est effacée au bout d'un an ;
• Programme de fidélité et de parrainage (codes, historique) : 3 ans après votre dernier achat.
• Vous pouvez demander la suppression de vos données à tout moment, sauf celles que la loi nous oblige à conserver (factures).

Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.

Pour les exercer : [À COMPLÉTER : email de contact]. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Cookies

Des cookies et un stockage local fonctionnels, indispensables, mémorisent votre panier, votre langue et votre choix concernant les cookies. Ils ne nécessitent pas de consentement.

Avec votre accord uniquement, nous utilisons aussi :

• Google Analytics (mesure d’audience) — comprendre quelles pages et quels produits intéressent les visiteurs ;
• Google Ads (publicité) — mesurer l’efficacité de nos annonces et vous présenter nos produits sur d’autres sites ;
• Pixel Meta (publicité sur Facebook et Instagram), si nous l’activons — mêmes finalités que Google Ads.

Tant que vous n’avez pas cliqué « Accepter », ces outils ne sont pas chargés : Google et Meta ne reçoivent aucune donnée et aucun de leurs cookies n’est déposé. Votre choix est conservé 6 mois. Si vous retirez votre accord, les cookies déjà déposés (_ga, _gcl, _fbp) sont effacés. Vous pouvez modifier votre choix à tout moment : gérer vos cookies.

Dernière mise à jour : 23 octobre 2026