Politique de confidentialité
La présente politique de confidentialité informe les utilisateurs du site pret-a-partir.fr sur la collecte, le traitement et la protection de leurs données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la Loi Informatique et Libertés modifiée.
1. Responsable de traitement
Le responsable du traitement des données personnelles est l'éditeur du site pret-a-partir.fr :
2. Données collectées
Dans le cadre de l'utilisation du site, nous sommes susceptibles de collecter les catégories de données suivantes :
2.1 Navigation sur le site
- Adresse IP (hachée pour l'analyse de fréquentation)
- Pages visitées, date et heure de visite
- Type de navigateur (User-Agent)
- Site référent (referrer)
Ces données sont collectées via notre outil interne de mesure d'audience. Aucun cookie de tracking tiers (Google Analytics, Facebook Pixel, etc.) n'est utilisé sur ce site.
2.2 Formulaire de contact
- Prénom et nom
- Adresse email
- Sujet et contenu du message
2.3 Commande (si la boutique est active)
- Nom, prénom, adresse postale, email, téléphone
- Détail des produits commandés et montant
- Aucune donnée bancaire : les paiements sont traités par un prestataire externe sécurisé. Nous ne stockons aucun numéro de carte bancaire.
3. Finalités du traitement
Les données collectées sont utilisées exclusivement pour :
- Mesure d'audience : comprendre comment le site est utilisé pour l'améliorer (base légale : intérêt légitime)
- Gestion des messages : répondre aux demandes envoyées via le formulaire de contact (base légale : consentement)
- Gestion des commandes : traiter et expédier les commandes, assurer le service après-vente (base légale : exécution du contrat)
- Obligations légales : conservation des factures conformément à la législation fiscale
4. Destinataires des données
Les données personnelles collectées sont destinées exclusivement à l'éditeur du site et ne sont jamais vendues, louées ou cédées à des tiers.
Les seuls sous-traitants pouvant avoir accès aux données dans le cadre de leur mission :
- OVHcloud (hébergement) — les données transitent par ses serveurs
- Prestataire de paiement — uniquement pour le traitement des transactions (si la boutique est active)
- Services postaux et de livraison — uniquement les données nécessaires à l'expédition (nom, adresse)
5. Durée de conservation
- Données de navigation : 13 mois maximum
- Messages du formulaire de contact : 2 ans à compter du dernier échange
- Données de commande : 10 ans (obligation comptable et fiscale — article L.123-22 du Code de commerce)
6. Cookies
Le site pret-a-partir.fr n'utilise aucun cookie de tracking publicitaire et aucun cookie tiers (Google Analytics, Facebook, etc.).
Les seuls cookies techniques susceptibles d'être utilisés :
- Cookie de session PHP (PHPSESSID) : cookie technique essentiel au fonctionnement du panier et de la navigation. Il expire à la fermeture du navigateur. Il ne nécessite pas de consentement préalable (article 82 de la Loi Informatique et Libertés).
7. Vos droits
Conformément au RGPD et à la Loi Informatique et Libertés modifiée, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès (article 15 RGPD) : obtenir la confirmation que vos données sont traitées et en recevoir une copie
- Droit de rectification (article 16 RGPD) : faire corriger des données inexactes
- Droit à l'effacement (article 17 RGPD) : demander la suppression de vos données, sous réserve des obligations légales de conservation
- Droit à la limitation du traitement (article 18 RGPD)
- Droit d'opposition (article 21 RGPD) : vous opposer au traitement de vos données pour des raisons légitimes
- Droit à la portabilité (article 20 RGPD) : recevoir vos données dans un format structuré
Pour exercer ces droits, contactez-nous via le formulaire de contact en précisant l'objet de votre demande. Une réponse vous sera apportée dans un délai d'un mois à compter de la réception de votre demande.
Si vous estimez que vos droits n'ont pas été respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) sur le site www.cnil.fr.
8. Sécurité
L'éditeur met en œuvre toutes les mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité des données personnelles collectées, notamment :
- Hachage des adresses IP pour l'analyse de fréquentation (SHA-256)
- Mots de passe hashés (bcrypt) pour l'accès au back-office
- Protection contre les attaques CSRF sur les formulaires
- Protection contre les attaques par force brute sur la connexion admin
- Connexion sécurisée au serveur
9. Modification de la politique
La présente politique de confidentialité est susceptible d'être modifiée ou complétée à tout moment, notamment pour se conformer à toute évolution législative, réglementaire, jurisprudentielle ou technique. Les utilisateurs sont invités à la consulter régulièrement.
Dernière mise à jour : 31 juillet 2026.