Politique de confidentialité

Dernière mise à jour : 2 novembre 2026

Cette page explique quelles données personnelles L'Esprit Boutique collecte sur ce site, pourquoi, combien de temps elle les garde, et comment exercer vos droits. Elle respecte le Règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés.

1. Qui est responsable de vos données ?

L'Esprit Boutique, SARL (société à responsabilité limitée), RCS Lons-le-Saunier 978 736 536, représentée par Julien Labis, gérant. Pour toute question sur vos données :

2. Quelles données, pourquoi, et combien de temps ?

Votre compte client

• Données : nom, prénom, email, mot de passe (enregistré sous une forme illisible, dite « hachée »), votre choix pour la newsletter et, si vous les donnez, votre adresse, votre téléphone et votre liste d'envie.
• Pourquoi : créer et gérer votre compte, et vous permettre de commander.
• Base légale : le contrat (nos conditions de vente).
• Durée : tant que vous utilisez votre compte. Il est supprimé 3 ans après votre dernière activité (connexion ou commande), ou plus tôt si vous le demandez.

Vos commandes

• Données : nom, prénom, adresse de livraison et de facturation, produits commandés, montants, mode de livraison, date et suivi de la commande.
• Pourquoi : préparer, livrer et facturer vos commandes, gérer les retours, les garanties et le service client.
• Base légale : le contrat, et nos obligations légales (comptabilité).
• Durée : 3 ans après votre dernière commande pour le suivi client. Les factures et les pièces comptables sont gardées 10 ans, comme l'exige la loi.

Le paiement

• Données : vos coordonnées bancaires sont saisies directement chez notre prestataire Stripe. La boutique ne les voit jamais : elle reçoit seulement la confirmation du paiement et sa référence.
• Pourquoi : encaisser le paiement de votre commande et lutter contre la fraude.
• Base légale : le contrat.
• Durée : la référence du paiement est gardée avec la commande. Stripe conserve ses propres données selon sa politique de confidentialité.

La newsletter

• Données : votre email et votre prénom, seulement si vous avez coché la case « Je souhaite recevoir la newsletter ».
• Pourquoi : vous informer de nos nouveautés et de nos offres.
• Base légale : votre consentement. Vous pouvez le retirer à tout moment, en nous écrivant ou avec le lien de désabonnement présent dans chaque newsletter.
• Durée : jusqu'à votre désabonnement, et au plus tard 3 ans après votre dernier contact avec la boutique.

Vos messages

• Données : ce que vous nous écrivez (email, courrier) et vos coordonnées.
• Pourquoi : vous répondre.
• Base légale : notre intérêt légitime à répondre à vos demandes.
• Durée : le temps de traiter votre demande, puis 3 ans au plus.

La sécurité du site

• Données : les journaux techniques du serveur (adresse IP, page demandée, date et heure).
• Pourquoi : faire fonctionner le site, le protéger des attaques et corriger les erreurs.
• Base légale : notre intérêt légitime à sécuriser le site.
• Durée : 12 mois au plus.

Nos publications Instagram

La page d'accueil affiche nos dernières publications Instagram. C'est notre serveur qui les récupère auprès d'Instagram (Meta Platforms Ireland Limited), avec leurs images, et qui les affiche depuis notre propre site. Votre navigateur ne se connecte donc pas à Instagram : aucune donnée vous concernant n'est envoyée à Meta. Si vous cliquez sur une publication, vous partez sur instagram.com, qui applique alors sa propre politique de confidentialité.

La carte Google Maps

La carte du pied de page ne s'affiche que si vous l'acceptez dans le bandeau cookies. Google (Google Ireland Limited) reçoit alors votre adresse IP et peut déposer des cookies : voir notre politique des cookies.

3. Qui reçoit vos données ?

Vos données ne sont jamais vendues ni louées. Elles sont utilisées par L'Esprit Boutique, et transmises seulement aux prestataires qui font fonctionner la boutique, pour ce strict besoin :

• IONOS SARL : l'hébergement du site ;
• MongoDB (service MongoDB Atlas) : l'hébergement de la base de données ;
• Stripe : le paiement par carte ;
• le transporteur : la livraison en point relais (vos nom, prénom et coordonnées de livraison).

Elles peuvent aussi être communiquées aux autorités, si la loi nous y oblige.

4. Les transferts hors de l'Union européenne

Certains de nos prestataires (Stripe, MongoDB) appartiennent à des groupes américains. Si vos données sont transférées hors de l'Union européenne, ces transferts sont protégés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

5. La sécurité de vos données

Les mots de passe sont hachés : personne, pas même la boutique, ne peut les lire. L'espace d'administration est réservé au gérant. Les paiements sont traités par Stripe. L'accès à la base de données est protégé par un mot de passe et limité à des adresses autorisées.

6. Vos droits

Vous pouvez à tout moment :

• accéder à vos données et en obtenir une copie ;
• les faire corriger si elles sont fausses ou incomplètes ;
• les faire effacer, sauf celles que la loi nous oblige à garder (comme les factures) ;
• vous opposer à leur utilisation, ou la faire limiter ;
• les récupérer dans un format lisible, pour les donner à un autre service (portabilité) ;
• retirer votre consentement, par exemple pour la newsletter ;
• donner des directives sur ce que deviennent vos données après votre décès.

Pour cela, écrivez-nous (coordonnées au point 1). Nous vous répondons dans un délai d'un mois. Si nous avons un doute sérieux sur votre identité, nous pourrons vous demander un justificatif.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

7. Le démarchage téléphonique

Si vous ne souhaitez pas être démarché par téléphone, vous pouvez vous inscrire gratuitement sur la liste d'opposition Bloctel.

8. Les données obligatoires

Les champs obligatoires des formulaires sont nécessaires pour créer votre compte ou traiter votre commande : sans eux, nous ne pouvons pas le faire. Les autres champs sont facultatifs.

9. Les cookies

Tout est expliqué dans notre politique des cookies.

10. Les modifications

Nous pouvons modifier cette page, par exemple quand nous ajoutons un service. La date de la dernière mise à jour est indiquée en haut.