1. Responsable du traitement
GAEC LHERAULT, exploitant Jobard Shop, est responsable des traitements nécessaires à la gestion de la boutique et des commandes.
GAEC LHERAULT — Impasse Bois Renard, 58240 Luthenay-Uxeloup, France.
Téléphone : 06 07 38 39 94.
E-mail : contact@jobard-shop.fr.
2. Données recueillies et utilisations
- Commandes et livraison : nom, prénom, coordonnées de facturation et de livraison, e-mail, téléphone, produits choisis et historique de commande. Ces données servent à préparer, livrer et suivre votre commande et à traiter les retours. Le traitement repose sur l’exécution du contrat et les démarches précontractuelles.
- Compte client : identifiant, coordonnées, mot de passe conservé sous une forme protégée et historique utile au compte. Le traitement permet de fournir le service de compte que vous demandez.
- Paiement : montant, référence et résultat de la transaction, informations nécessaires au traitement du paiement et à la prévention de la fraude. Les obligations comptables et la sécurisation des transactions peuvent également justifier la conservation de certaines données.
- Service client : contenu de vos demandes et pièces nécessaires à leur résolution, sur la base du contrat ou de notre intérêt légitime à vous répondre.
- Sécurité : adresse IP, données techniques du navigateur et journaux d’événements, pour prévenir les abus et diagnostiquer les incidents, sur la base de notre intérêt légitime à protéger le site.
Les champs obligatoires sont indiqués dans les formulaires. Sans les informations nécessaires à une commande, nous ne pouvons pas la traiter. Le téléphone permet notamment de vous joindre en cas de problème de livraison. Nous ne demandons pas de données sans lien avec le service fourni.
3. Paiement avec Stripe
Le paiement par carte est traité par Stripe. Les données de carte sont transmises au prestataire de paiement ; la boutique ne conserve pas le numéro complet de carte ni le cryptogramme. Elle peut conserver une référence de paiement, son statut et, si vous choisissez d’enregistrer un moyen de paiement, un identifiant technique associé ainsi que des informations limitées permettant de le reconnaître.
Stripe utilise également certaines données pour ses propres obligations et pour lutter contre la fraude. Consultez sa politique de confidentialité. Les fonctionnalités de paiement affichées peuvent varier selon votre appareil et votre moyen de paiement.
4. Personnes et prestataires destinataires
Les données sont accessibles aux personnes habilitées qui gèrent la boutique, ainsi qu’aux prestataires nécessaires à son fonctionnement : hébergement et maintenance, messagerie, paiement, livraison, comptabilité et sauvegarde. L’accès est limité aux besoins de leurs missions. Des informations peuvent aussi être communiquées aux autorités lorsqu’une obligation légale l’impose.
Hébergement : [HÉBERGEUR ET LOCALISATION DES DONNÉES].
Messagerie : [PRESTATAIRE DE MESSAGERIE ET PAYS DE TRAITEMENT].
Maintenance : [PRESTATAIRE ET ACCÈS AUX DONNÉES À CONFIRMER].
Livraison : La Poste/Colissimo lorsque ce service est choisi ; [COMPLÉTER LES AUTRES TRANSPORTEURS EFFECTIVEMENT ACTIVÉS].
Sauvegardes : [EMPLACEMENT, PRESTATAIRE ÉVENTUEL ET DURÉE À CONFIRMER].
Les notifications de commande de la boutique sont envoyées à jobardshop@gmail.com. Les informations nécessaires au suivi de la commande peuvent donc être traitées par le service de messagerie de Google.
5. Durées de conservation
Les données sont utilisées pendant la durée nécessaire à la gestion de la relation, puis supprimées ou conservées dans une archive dont l’accès est limité lorsque la loi ou la défense de droits le justifie.
- Factures et pièces comptables : dix ans à compter de la clôture de l’exercice concerné.
- Données nécessaires à la preuve des obligations contractuelles : durée de la relation, puis durée de prescription applicable, généralement cinq ans. Pour un contrat électronique d’au moins 120 euros, le document contractuel est conservé pendant la durée légalement requise, notamment dix ans à compter de la livraison.
- Compte client : pendant son utilisation, puis [DÉLAI DE SUPPRESSION APRÈS INACTIVITÉ À FIXER]. Les pièces soumises à une obligation d’archivage peuvent subsister séparément après la suppression du compte.
- Demandes de contact, journaux techniques et sauvegardes : [DURÉES À DÉFINIR SELON LES USAGES ET LE PRESTATAIRE], avec un archivage limité lorsqu’un litige le nécessite.
6. Cookies et stockage dans votre navigateur
Les cookies nécessaires assurent notamment la gestion du panier, la session, la connexion et la sécurité. Les cookies de panier WooCommerce sont généralement limités à la session ; son cookie de session peut durer deux jours. Les cookies de connexion WordPress durent en principe deux jours, ou deux semaines avec l’option de mémorisation. Les réglages effectifs peuvent évoluer avec les fonctionnalités activées.
Le bandeau d’annonce mémorise sa fermeture dans le stockage local de votre navigateur. Vous pouvez effacer cette préférence dans les paramètres de votre navigateur. Bloquer les éléments strictement nécessaires peut empêcher le panier, la connexion ou le paiement de fonctionner.
Les services de paiement peuvent utiliser leurs propres traceurs pour fournir et sécuriser le service demandé. Tout traceur publicitaire ou de mesure d’audience non exempté doit être soumis à votre consentement préalable, avec une possibilité de refus et de retrait aussi simple que l’acceptation. [CONFIRMER L’INVENTAIRE DES TRACEURS SUR LE SITE EN PRODUCTION ET AJOUTER LE LIEN DE GESTION DU CONSENTEMENT SI NÉCESSAIRE].
7. Polices et transferts hors de l’Espace économique européen
Les polices Baloo 2 et Nunito sont chargées depuis Google Fonts. Cette connexion transmet des informations techniques, notamment l’adresse IP, aux serveurs qui distribuent les polices.
Certains prestataires, notamment Stripe et Google, peuvent traiter des données hors de l’Espace économique européen. Selon le service et le pays, ces transferts doivent reposer sur une décision d’adéquation applicable ou sur des garanties appropriées, telles que des clauses contractuelles types. [CONFIRMER LES GARANTIES DES SERVICES SOUSCRITS ET LES AUTRES TRANSFERTS ÉVENTUELS]. Vous pouvez demander des précisions sur les garanties mises en place à notre contact ci-dessus.
8. Vos droits
Selon la situation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation du traitement ou la portabilité de vos données. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime et retirer un consentement pour l’avenir. L’effacement peut être limité par une obligation légale de conservation. Vous pouvez aussi formuler des directives relatives au sort de vos données après votre décès.
Adressez votre demande au contact indiqué au début de cette page ou par courrier au siège de GAEC LHERAULT. Une vérification d’identité proportionnée pourra être demandée en cas de doute raisonnable. Nous répondons en principe sous un mois ; en cas de demande complexe, ce délai peut être prolongé de deux mois, avec information dans le premier mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL ou de l’autorité de contrôle compétente.
9. Mise à jour
Cette politique est adaptée lorsque les services ou traitements changent. La date de la version publiée figure en tête de page.