Politique de confidentialité
Cette politique de confidentialité décrit comment leonetmonique.fr collecte,
utilise et protège vos données personnelles, conformément au Règlement Général
sur la Protection des Données (RGPD — UE 2016/679) et à la loi Informatique
et Libertés du 6 janvier 1978 modifiée.
1. Responsable du traitement
SIRET : 992 725 747 00016
10 rue de la Paix, 75002 Paris
Email : contact@leonetmonique.fr
2. Données collectées et finalités
Nous collectons uniquement les données nécessaires au fonctionnement du site et au traitement des commandes.
| Catégorie de données | Données concernées | Finalité | Base légale |
|---|---|---|---|
| Commande client | Nom, prénom, adresse de livraison et de facturation, email, téléphone (si fourni) | Traitement et livraison de la commande, facturation | Exécution du contrat |
| Compte client | Email, mot de passe chiffré, historique de commandes | Gestion du compte et suivi des achats | Exécution du contrat |
| Données de navigation | Adresse IP, pages visitées, navigateur, durée de visite | Sécurité, détection de fraude, statistiques d’audience | Intérêt légitime / Consentement |
| Cookies techniques | Identifiant de session, contenu du panier | Fonctionnement de la boutique | Nécessité technique (pas de consentement requis) |
| Cookies analytiques | Données de comportement anonymisées | Mesure d’audience, amélioration du site | Consentement |
Nous ne collectons pas de données sensibles (santé, origine, opinions politiques ou religieuses).
Les informations relatives à la maladie d’un proche, si elles sont mentionnées spontanément
dans un message de contact, sont traitées avec la plus stricte confidentialité et ne sont
jamais utilisées à des fins commerciales.
3. Sous-traitants et destinataires des données
Vos données peuvent être transmises aux prestataires suivants, dans la limite stricte de leurs missions :
| Prestataire | Rôle | Pays | Garanties |
|---|---|---|---|
| O2Switch | Hébergement du site et des données | France 🇫🇷 | Hébergement 100 % France |
| Stripe Payments Europe Ltd | Traitement des paiements (via WooPayments) | Irlande / États-Unis | Clauses contractuelles types UE — Politique Stripe |
| Fournisseurs partenaires | Expédition des commandes (expédition directe depuis le fournisseur) | Chine / International | Transmission limitée à : nom, prénom, adresse de livraison |
Vos données ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales ou publicitaires.
4. Transferts hors Union européenne
Deux traitements impliquent un transfert de données hors de l’Union européenne :
Stripe : bien que son siège européen soit en Irlande (UE),
Stripe peut traiter certaines données aux États-Unis.
Ces transferts sont encadrés par les Clauses Contractuelles Types
approuvées par la Commission européenne.
Fournisseurs partenaires : l’adresse de livraison est transmise
au fournisseur qui expédie la commande pour l’honorer.
Ce transfert est strictement limité aux données nécessaires à la livraison
et repose sur la base légale de l’exécution du contrat.
5. Durées de conservation
| Données | Durée de conservation | Justification |
|---|---|---|
| Données de commande (facturation) | 10 ans | Obligation légale comptable (art. L123-22 C. commerce) |
| Compte client actif | Durée de la relation commerciale + 3 ans après la dernière commande | Prescription civile |
| Compte client inactif | 3 ans sans connexion → suppression ou demande de réactivation | Recommandation CNIL |
| Données de navigation / logs | 13 mois maximum | Recommandation CNIL |
| Cookies de consentement | 13 mois | Recommandation CNIL |
6. Cookies
Cookies strictement nécessaires (pas de consentement requis)
Ces cookies sont indispensables au fonctionnement de la boutique.
Ils ne peuvent pas être désactivés sans altérer le service.
| Cookie | Émetteur | Finalité | Durée |
|---|---|---|---|
| woocommerce_cart_hash | WooCommerce | Mémorisation du contenu du panier | Session |
| woocommerce_items_in_cart | WooCommerce | Indication de présence d’articles dans le panier | Session |
| wp_woocommerce_session_* | WooCommerce | Session d’achat sécurisée | 2 jours |
| wordpress_logged_in_* | WordPress | Maintien de la connexion au compte client | Session / 2 semaines |
Cookies analytiques (consentement requis)
À ce jour, le site limite les cookies au strict nécessaire technique décrit ci-dessus.
Si un outil de mesure d’audience venait à être mis en place, les cookies analytiques
correspondants ne seraient déposés qu’après recueil de votre consentement explicite,
via un bandeau de gestion des cookies, conformément aux recommandations de la CNIL
(délibération du 17 septembre 2020). La présente politique serait alors mise à jour.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
Obtenir une copie des données personnelles que nous détenons sur vous.
Faire corriger des données inexactes ou incomplètes.
Demander la suppression de vos données, dans les limites des obligations légales de conservation.
Suspendre l’utilisation de vos données dans certaines circonstances.
Recevoir vos données dans un format structuré et lisible par machine.
Vous opposer à un traitement fondé sur l’intérêt légitime.
Pour exercer l’un de ces droits, contactez-nous à
contact@leonetmonique.fr.
Nous répondons dans un délai maximum de 30 jours.
En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la
Commission Nationale de l’Informatique et des Libertés (CNIL) :
www.cnil.fr/fr/plaintes.
8. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger
vos données contre tout accès non autorisé, perte ou altération :
protocole HTTPS (chiffrement SSL/TLS), accès administrateur restreint,
mises à jour régulières du CMS et des extensions,
hébergement sur serveurs sécurisés O2Switch (France).
Aucune donnée bancaire n’est stockée sur nos serveurs.
Les paiements sont intégralement traités par Stripe,
certifié PCI DSS niveau 1.
9. Modifications de cette politique
Cette politique peut être mise à jour pour refléter des évolutions légales ou des changements
dans notre façon de traiter les données. La date de dernière mise à jour est indiquée en bas
de page. En cas de modification substantielle, un avis sera affiché sur le site.
Dernière mise à jour : juin 2026