Politique de confidentialité et cookies

Dernière mise à jour : 10 août 2026

Plume & Lune accorde une importance particulière à la protection des données personnelles de ses clients et visiteurs. La présente politique explique quelles données nous collectons, pourquoi, pendant combien de temps, avec qui nous les partageons et quels droits vous pouvez exercer.

1. Responsable du traitement

  • Responsable de traitement : [[À COMPLÉTER : dénomination sociale]], IFZA Business Park, Building A2, Dubaï, Émirats arabes unis
  • Contact pour toute question relative aux données : [[À COMPLÉTER : ex. privacy@plumeetlune.fr]]
  • Représentant dans l'Union européenne (article 27 du RGPD) : [[À COMPLÉTER : nom et adresse]]

2. Données que nous collectons

Nous ne collectons que les données strictement nécessaires aux finalités décrites ci-dessous.

  • Données d'identité et de contact : prénom, nom, adresse e-mail, numéro de téléphone.
  • Données de livraison et de facturation : adresse postale, code postal, ville, pays.
  • Données de commande : produits commandés, montants, historique d'achat, échanges avec le service client.
  • Données de paiement : les coordonnées bancaires sont collectées et traitées directement par nos prestataires de paiement. Nous n'avons jamais accès à votre numéro de carte et ne le conservons pas.
  • Données de navigation : adresse IP, type de navigateur et d'appareil, pages consultées, durée de visite, source d'arrivée sur le site, identifiants de cookies.

Nous ne collectons volontairement aucune donnée sensible au sens de l'article 9 du RGPD, ni aucune donnée concernant directement des mineurs. Le Site n'est pas destiné à être utilisé par des personnes de moins de 15 ans.

3. Finalités et bases légales

  • Traiter et livrer vos commandes, gérer les retours et le service client — base légale : exécution du contrat (art. 6.1.b du RGPD).
  • Établir et conserver les factures, respecter nos obligations comptables et fiscales — base légale : obligation légale (art. 6.1.c).
  • Prévenir la fraude au paiement et sécuriser le site — base légale : intérêt légitime (art. 6.1.f).
  • Vous envoyer notre newsletter et nos offres commerciales — base légale : votre consentement (art. 6.1.a), révocable à tout moment.
  • Mesurer l'audience du site et l'efficacité de nos campagnes publicitaires — base légale : votre consentement, recueilli via le bandeau cookies.
  • Répondre à une demande d'exercice de droits ou à une réquisition légale — base légale : obligation légale.

4. Durées de conservation

  • Données de commande et pièces comptables : 10 ans à compter de la clôture de l'exercice, conformément aux obligations comptables.
  • Données de compte client : pendant toute la durée de la relation commerciale, puis 3 ans à compter du dernier contact.
  • Données de prospection (newsletter) : 3 ans à compter du dernier contact de votre part, ou jusqu'à votre désinscription.
  • Échanges avec le service client : 3 ans à compter du dernier échange.
  • Cookies et traceurs : 13 mois maximum à compter du dépôt ; les données qui en sont issues sont conservées 25 mois maximum.

5. Destinataires des données

Vos données ne sont jamais vendues. Elles sont communiquées uniquement aux catégories de destinataires suivantes, dans la stricte mesure nécessaire :

  • Shopify International Limited (Irlande) — hébergement du site et de la base de commandes ;
  • Nos prestataires de paiement — traitement sécurisé des transactions ;
  • Nos transporteurs partenaires — acheminement et suivi des colis ;
  • Notre prestataire d'e-mailing — envoi des e-mails transactionnels et de la newsletter ;
  • Nos régies publicitaires et outils de mesure d'audience (notamment Meta et Google) — uniquement si vous y avez consenti via le bandeau cookies ;
  • Les autorités administratives ou judiciaires — sur réquisition légale.

6. Transferts hors Union européenne

Le responsable de traitement étant établi aux Émirats arabes unis, et certains de nos prestataires étant établis aux États-Unis, vos données peuvent faire l'objet de transferts en dehors de l'Union européenne.

Les Émirats arabes unis ne font pas l'objet d'une décision d'adéquation de la Commission européenne. Ces transferts sont donc encadrés par les clauses contractuelles types adoptées par la Commission européenne, assorties de mesures techniques et organisationnelles complémentaires. Pour les prestataires américains, les transferts s'appuient sur le cadre de protection des données UE–États-Unis lorsque le prestataire y est certifié, ou à défaut sur les clauses contractuelles types.

Une copie des garanties mises en place peut être obtenue sur simple demande à l'adresse indiquée à l'article 1.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants : droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition, de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et du droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à [[À COMPLÉTER : adresse e-mail]]. Nous répondons dans un délai maximal d'un mois. Une preuve d'identité peut vous être demandée en cas de doute raisonnable.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — ou auprès de l'autorité de contrôle de votre pays de résidence.

8. Sécurité

Le Site est intégralement servi en HTTPS. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation et l'altération : chiffrement des échanges, contrôle des accès, authentification renforcée sur les outils d'administration. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé dans les meilleurs délais.

9. Cookies et traceurs

Un cookie est un petit fichier déposé sur votre terminal lors de la consultation du Site. Nous utilisons trois catégories de cookies :

  • Cookies strictement nécessaires : ils permettent le fonctionnement du site — panier, session, sécurité, mémorisation de vos choix de consentement. Ils ne requièrent pas votre consentement et ne peuvent pas être désactivés.
  • Cookies de mesure d'audience : ils nous permettent de comprendre comment le site est utilisé et de l'améliorer. Ils sont soumis à votre consentement.
  • Cookies publicitaires : déposés par nos régies partenaires, ils permettent de mesurer l'efficacité de nos campagnes et de vous proposer des publicités pertinentes. Ils sont soumis à votre consentement.

Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser, catégorie par catégorie, le dépôt des cookies non essentiels. Refuser est aussi simple qu'accepter. Vous pouvez modifier ou retirer votre choix à tout moment via le lien de gestion des cookies accessible en bas de page, ou en paramétrant votre navigateur.

La durée de validité de votre consentement est de six (6) mois ; passé ce délai, il vous sera à nouveau demandé.

10. Modification de la présente politique

Cette politique peut être amenée à évoluer. La version applicable est celle publiée sur le Site à la date de votre consultation. En cas de modification substantielle, nous vous en informerons par un moyen approprié.