Politique de confidentialité et de cookies
Dernière mise à jour : 17/10/2026
1. Responsable du traitement
Contact pour toute question relative à vos données : lumiya998@gmail.com.
2. Données traitées, finalités et bases légales
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Gestion des commandes, livraison et suivi du colis, service client | Nom, prénom, adresse de livraison, e-mail, téléphone, contenu de la commande | Exécution du contrat | Durée de la relation commerciale, puis archivage 5 ans (prescription) |
| Paiement | Données de paiement traitées directement par Stripe (nous ne recevons jamais votre numéro de carte) | Exécution du contrat | Selon la politique de Stripe |
| Obligations comptables | Factures, montants, date | Obligation légale | 10 ans (art. L.123-22 du Code de commerce) |
| Sécurité du site et prévention de la fraude | Journaux techniques (sans données de carte) | Intérêt légitime | 12 mois |
| Mesure de l'efficacité de nos publicités Meta et TikTok | Événements de navigation (pages vues, ajout au panier, début de paiement, achat), identifiants publicitaires (_fbp, _fbc, _ttp, identifiants de clic), adresse IP, navigateur, e-mail, téléphone, prénom, nom, ville, code postal et pays hachés (SHA-256, irréversible) pour l'achat | Consentement (art. 82 loi Informatique et Libertés), retirable à tout moment | Traceurs : jusqu'à 13 mois ; données transmises : selon les politiques de Meta et TikTok |
| Mémorisation de vos choix de cookies | Cookie ns_consent | Obligation légale / intérêt légitime | 6 mois |
3. Destinataires et sous-traitants
- Stripe Payments Europe, Ltd. (Irlande) — paiement sécurisé.
- Cloudflare, Inc. — hébergement du site et de la base de données.
- AliExpress et le vendeur partenaire qui prépare et expédie la commande (expédition depuis la Pologne) — nom, prénom, adresse de livraison, téléphone et e-mail, uniquement pour la livraison et le suivi du colis.
- Meta Platforms Ireland Ltd. — uniquement si vous acceptez la finalité « Publicité Meta ». Meta agit en responsable conjoint pour la collecte via le pixel.
- TikTok Technology Limited (Irlande) — uniquement si vous acceptez la finalité « Publicité TikTok ».
- Brevo (Sendinblue SAS, France) — envoi des e-mails transactionnels : confirmation de commande et suivi de livraison.
4. Transferts hors de l'Union européenne
Certains prestataires (Cloudflare, Meta, TikTok, Stripe, AliExpress) peuvent transférer des données vers des pays tiers, notamment les États-Unis ou la Chine. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, ou par des clauses contractuelles types de la Commission européenne.
5. Cookies et traceurs
Aucun traceur publicitaire n'est déposé ni lu avant votre consentement. Refuser est aussi simple qu'accepter, et vous pouvez retirer votre consentement à tout moment : . Après un retrait, les cookies publicitaires sont supprimés de notre domaine et plus aucune donnée n'est transmise.
| Nom | Émetteur | Finalité | Durée | Consentement |
|---|---|---|---|---|
| ns_consent | NexaSleep | Mémoriser vos choix de cookies | 6 mois | Non requis |
| ns_cart (stockage local) | NexaSleep | Conserver votre panier | Jusqu'à suppression | Non requis |
| Cookies Stripe (sur la page de paiement) | Stripe | Sécurité du paiement et prévention de la fraude | Selon Stripe | Non requis |
| _fbp, _fbc | Meta | Mesure et ciblage publicitaire Facebook / Instagram | 90 jours | Requis |
| _ttp, _tt_enable_cookie, ttcsid | TikTok | Mesure et ciblage publicitaire TikTok | Jusqu'à 13 mois | Requis |
Lorsque vous avez consenti, nous pouvons également transmettre l'événement d'achat directement depuis notre serveur (API Conversions de Meta, Events API de TikTok), avec le même identifiant d'événement que le pixel afin d'éviter les doublons. En l'absence de consentement, aucun envoi serveur n'a lieu.
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Pour les exercer, écrivez-nous par e-mail à lumiya998@gmail.com. Nous répondons dans un délai d'un mois. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).