Politique de confidentialité

Dernière mise à jour : 12 octobre 2026

L’atelier des Moussaillons attache une grande importance à la protection de vos données personnelles. Cette politique explique quelles données sont collectées sur le site www.latelierdesmoussaillons.com, pourquoi, combien de temps elles sont conservées et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

EI Elodie Sen, entreprise individuelle exerçant sous le nom commercial L’atelier des Moussaillons
Siège (domiciliation) : 25 rue Jean Racine, 29120 Pont-l’Abbé, France
Atelier : Le Cosquer, 29120 Pont-l’Abbé, France
Téléphone : +33 6 37 71 11 93
Artisane immatriculée au RCS de Quimper sous le numéro 880 007 083
SIRET : 880 007 083 00012
Contact : babycreationsbzh@gmail.com

2. Données collectées

Identité et coordonnées : nom, prénom, adresse postale de facturation et de livraison, adresse e-mail, numéro de téléphone ;
Commandes : produits achetés, montants, historique, mode de livraison, échanges liés au service client ;
Personnalisation : textes à broder ou floquer (par exemple le prénom d’un enfant) et choix de motifs, utilisés uniquement pour confectionner la commande ;
Compte client : identifiants de connexion et points du programme de fidélité ;
Newsletter : adresse e-mail (et prénom si vous l’indiquez) lorsque vous vous inscrivez à notre newsletter ;
Messages envoyés via le formulaire de contact ou par e-mail ;
Données de navigation collectées par des cookies, selon vos choix (voir article 8).

Les données de paiement (numéro de carte bancaire) sont saisies directement auprès de nos prestataires de paiement sécurisé (WooPayments, PayPal). Nous n’y avons jamais accès et ne les conservons pas.

3. Finalités et bases légales

Traiter et livrer vos commandes, gérer le service après-vente, les retours et les garanties : exécution du contrat ;
Gérer votre compte client et le programme de fidélité : exécution du contrat ;
Répondre à vos messages : intérêt légitime à vous répondre ;
Tenir la comptabilité et conserver les factures : obligation légale ;
Prévenir la fraude et sécuriser le site : intérêt légitime ;
Vous envoyer des informations et offres par e-mail : si vous êtes déjà cliente, pour des produits similaires (intérêt légitime, vous pouvez vous y opposer à tout moment) ; sinon, uniquement avec votre consentement ;
Vous envoyer notre newsletter : votre consentement, donné lors de votre inscription. Vous pouvez vous désinscrire à tout moment grâce au lien présent dans chaque e-mail ;
Mesurer l’audience du site et l’efficacité de nos publicités sur les réseaux sociaux : votre consentement, recueilli via le bandeau cookies.

4. Destinataires des données

Vos données sont destinées à L’atelier des Moussaillons. Elles ne sont jamais vendues. Elles peuvent être transmises, uniquement pour les besoins indiqués ci-dessus, à nos prestataires :

Hébergement du site : o2switch (France) ;
Paiement : WooPayments (Automattic / Stripe) et PayPal ;
Livraison : La Poste – Colissimo et Mondial Relay ;
Envoi des e-mails liés aux commandes : notre prestataire d’envoi d’e-mails ;
Newsletter : MailPoet (Automattic), outil de gestion et d’envoi de la newsletter ;
Fonctionnement du site et statistiques de fréquentation : Automattic (WordPress.com / Jetpack) ;
Mesure d’audience et publicité, uniquement si vous l’acceptez : Google (Google Analytics, Google Merchant Center) et Meta (Facebook, Instagram) ;
Affichage des avis Google : Trustindex ;
Les autorités administratives ou judiciaires, lorsque la loi l’exige.

5. Transferts hors de l’Union européenne

Certains prestataires (notamment Automattic, Stripe, PayPal, Google et Meta) sont établis aux États-Unis ou y traitent des données. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne.

6. Durées de conservation

Données des clientes : pendant toute la relation commerciale, puis 3 ans après le dernier achat pour vous adresser nos offres (sauf opposition) ;
Factures et pièces comptables : 10 ans (obligation légale) ;
Données liées aux garanties et litiges : jusqu’à la fin des délais de prescription applicables ;
Compte client : jusqu’à sa suppression, ou 3 ans après la dernière connexion ou le dernier achat ;
Messages de contact : 3 ans après le dernier échange ;
Abonnées à la newsletter : jusqu’à la désinscription, ou 3 ans sans aucune interaction avec nos e-mails ;
Prospects (personnes non clientes ayant donné leur accord) : 3 ans après le dernier contact de leur part ;
Choix concernant les cookies : 6 mois ; cookies de mesure et de publicité : 13 mois maximum.

7. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité de vos données et d’opposition (notamment à la prospection commerciale, à tout moment et sans justification). Vous pouvez retirer votre consentement à tout moment et définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à babycreationsbzh@gmail.com ou à l’adresse postale indiquée à l’article 1. Nous répondons dans un délai d’un mois (prolongeable de deux mois si la demande est complexe). Une pièce d’identité ne pourra vous être demandée qu’en cas de doute raisonnable sur votre identité.

Chaque e-mail promotionnel contient un lien de désinscription.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

8. Cookies

Un cookie est un petit fichier déposé sur votre appareil lors de la visite d’un site. Lors de votre première visite, un bandeau vous permet de tout accepter ou de tout refuser. Refuser n’empêche pas d’utiliser le site ni de commander. Vous pouvez modifier votre choix à tout moment grâce au lien « Gérer mes cookies » en bas de chaque page. Votre choix est conservé 6 mois.

Cookies nécessaires (sans consentement)

Indispensables au fonctionnement du site : panier et commande (WooCommerce), connexion au compte client, sécurité, mémorisation de votre choix concernant les cookies.

Cookies de mesure d’audience (avec votre consentement)

Google Analytics : statistiques de fréquentation, pour comprendre comment le site est utilisé et l’améliorer.

Cookies publicitaires (avec votre consentement)

Pixel Meta (Facebook, Instagram) et Google : mesurer l’efficacité de nos publicités et, le cas échéant, vous proposer des publicités adaptées sur ces réseaux. Tant que vous n’avez pas accepté, aucun de ces cookies n’est déposé.

Vous pouvez aussi paramétrer votre navigateur pour bloquer les cookies. Plus d’informations sur le site de la CNIL : cnil.fr.

9. Sécurité

Le site est accessible uniquement en connexion sécurisée (HTTPS). Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l’accès non autorisé ou la divulgation.

10. Modification de cette politique

Cette politique peut être mise à jour, notamment en cas d’évolution du site ou de la réglementation. La date de dernière mise à jour figure en haut de la page.