Qui est responsable de vos données
Le responsable du traitement est SPIRUMANNE SARL, 57 avenue d’Ax-les-Thermes, 11340 Belcaire, France — SIREN 881 205 157, RCS Carcassonne.
- Contact pour toute question relative aux données personnelles — info@spirumanne.com
- Téléphone — +33 (0)6 13 12 29 18
Aucun délégué à la protection des données (DPO) n’est désigné à ce jour. Les demandes relatives aux données personnelles sont traitées directement à l’adresse info@spirumanne.com, qui fait office de point de contact unique (à valider).
Ce traitement est régi par le règlement (UE) 2016/679 (RGPD) et par la loi n° 78-17 du 6 janvier 1978 modifiée.
Les données que nous collectons
Lorsque vous commandez
La boutique fonctionne avec WordPress et WooCommerce. La création d’un compte et le passage d’une commande entraînent la collecte de :
- identité — civilité, nom, prénom ;
- coordonnées — adresse e-mail, numéro de téléphone ;
- adresses — adresse de livraison, adresse de facturation, point relais choisi ;
- données de commande — produits, quantités, montants, mode de livraison, numéro de commande, historique d’achats ;
- compte client — identifiant, mot de passe (stocké sous forme chiffrée irréversible), préférences ;
- données techniques — adresse IP au moment de la commande, horodatage, pour la prévention de la fraude et la preuve du consentement aux CGV.
Nous ne collectons et ne conservons aucune donnée de carte bancaire.
Lorsque vous payez
Le paiement est traité par nos prestataires : PayPlug, Stripe et PayPal. Les coordonnées bancaires sont saisies dans leur environnement sécurisé et ne transitent jamais par nos serveurs. Nous recevons uniquement le résultat de la transaction, un identifiant de paiement, le montant et, le cas échéant, les quatre derniers chiffres de la carte.
Chacun de ces prestataires est responsable de traitement pour ses propres finalités (lutte contre la fraude, obligations réglementaires). Leurs politiques respectives s’appliquent en complément de la présente.
Lorsque nous vous écrivons
Les e-mails transactionnels (confirmation de commande, suivi d’expédition, réponse au formulaire de contact) sont envoyés par SMTP authentifié. En environnement de développement, les messages sont interceptés par Mailpit et ne quittent jamais le serveur local ; en production, ils sont envoyés par [[À COMPLÉTER : fournisseur d’envoi d’e-mails en production]].
[[À COMPLÉTER : fournisseur SMTP de production (nom, adresse, pays d’hébergement) et outil éventuel d’envoi de la lettre d’information.]]
Lorsque vous nous contactez
Le formulaire de contact collecte votre nom, votre e-mail, éventuellement votre téléphone et votre numéro de commande, l’objet et le contenu de votre message, ainsi qu’une pièce jointe le cas échéant. Ces éléments ne servent qu’à vous répondre.
Lorsque vous vous inscrivez à la lettre d’information
Nous collectons votre adresse e-mail, et seulement elle, avec votre consentement explicite. Chaque envoi comporte un lien de désinscription.
Lorsque vous naviguez
Des cookies et traceurs sont déposés selon vos choix (voir la section « Cookies »). Les journaux de notre hébergeur enregistrent par ailleurs des données techniques (adresse IP, date, pages consultées, agent utilisateur) à des fins de sécurité et de bon fonctionnement.
Pourquoi nous les collectons, et sur quelle base
| Finalité | Données concernées | Base légale | Conservation | |—|—|—|—| | Traiter et livrer votre commande | Identité, coordonnées, adresses, commande | Exécution du contrat (art. 6.1.b) | Durée de la relation, puis archivage légal | | Encaisser le paiement et prévenir la fraude | Identifiant de transaction, montant, IP | Exécution du contrat et intérêt légitime (art. 6.1.b et f) | 13 mois pour les données de preuve de transaction | | Émettre et conserver les factures | Identité, adresses, détail de la commande | Obligation légale (art. 6.1.c) | 10 ans à compter de la clôture de l’exercice | | Gérer votre compte client | Identifiant, historique, préférences | Exécution du contrat (art. 6.1.b) | Jusqu’à suppression du compte, ou 3 ans sans activité | | Répondre à vos demandes | Contenu du formulaire ou de l’e-mail | Intérêt légitime (art. 6.1.f) | 3 ans à compter du dernier échange | | Envoyer la lettre d’information | Adresse e-mail | Consentement (art. 6.1.a) | Jusqu’au retrait du consentement, puis 3 ans | | Mesurer l’audience du site | Données de navigation agrégées | Consentement préalable (ou exemption CNIL documentée) | 13 mois maximum | | Assurer la sécurité du site | Journaux techniques | Intérêt légitime (art. 6.1.f) | 12 mois | | Gérer une réclamation ou un litige | Dossier complet | Intérêt légitime (art. 6.1.f) | Durée de la prescription applicable |
Nous ne pratiquons aucune décision automatisée ni aucun profilage produisant des effets juridiques à votre égard.
Avec qui elles sont partagées
Vos données ne sont ni vendues, ni louées, ni cédées à des fins commerciales. Elles sont communiquées uniquement aux destinataires nécessaires à l’exécution du service :
- Hébergeur du site — [[À COMPLÉTER : hébergeur, adresse et pays d’hébergement des données]]
- Prestataires de paiement — PayPlug (France), Stripe, PayPal.
- Transporteurs — La Poste / Colissimo et Mondial Relay, pour les seules données nécessaires à la livraison (nom, adresse, téléphone, e-mail de suivi).
- Service d’envoi d’e-mails — [[À COMPLÉTER : fournisseur d’envoi d’e-mails en production]] ; en développement, Mailpit en local.
- Outil de facturation — extension de facturation WooCommerce, hébergée avec le site.
- Comptabilité et obligations fiscales — notre cabinet comptable et, le cas échéant, l’administration fiscale.
Pays d’hébergement des traitements principaux : [[À CONFIRMER : pays d’hébergement des données]]. Certains prestataires de paiement peuvent opérer des transferts hors UE, encadrés par les clauses contractuelles types de la Commission européenne ou une décision d’adéquation.
[[À COMPLÉTER : liste définitive des sous-traitants, avec pays d’hébergement et base de transfert hors UE le cas échéant.]]
Cookies et traceurs
Le site utilise Complianz comme gestionnaire de consentement. À votre première visite, un bandeau vous permet d’accepter, de refuser ou de personnaliser vos choix — le refus est aussi simple que l’acceptation, conformément aux recommandations de la CNIL.
Trois familles de traceurs :
- Cookies strictement nécessaires — session, panier, connexion au compte, mémorisation de votre choix de consentement, protection contre la fraude. Ils ne requièrent pas votre accord, car le site ne peut pas fonctionner sans eux.
- Cookies de mesure d’audience — statistiques de fréquentation. Soumis à votre consentement préalable, sauf exemption CNIL documentée pour la configuration déployée.
- Cookies tiers — déposés par les prestataires de paiement lors d’une transaction, ou par un contenu externe que vous choisissez de charger (vidéo, carte). Soumis à votre consentement.
Nous n’utilisons aucun cookie publicitaire et ne pratiquons aucun suivi inter-sites à des fins marketing.
Modifier vos choix à tout moment. Un lien « Gérer les cookies » est présent en pied de page. Vous pouvez également configurer votre navigateur pour refuser ou supprimer les cookies ; certaines fonctions du site, dont le panier, peuvent alors ne plus fonctionner.
La durée de conservation du consentement et des cookies n’excède pas 13 mois.
La liste détaillée des cookies effectivement déposés (nom, éditeur, finalité, durée) figure dans notre politique de cookies, tenue à jour par Complianz.
Combien de temps nous les conservons
Les durées figurent dans le tableau ci-dessus. En synthèse :
- Commandes — pendant la relation commerciale, puis archivage dans les délais légaux.
- Comptes clients — jusqu’à la suppression du compte, ou au terme de trois ans sans activité.
- Factures et pièces comptables — dix ans, par obligation légale.
- Messages de contact — trois ans à compter du dernier échange.
- Lettre d’information — jusqu’au retrait de votre consentement.
- Journaux techniques — douze mois.
- Cookies et consentement — treize mois au maximum.
Au terme de ces durées, les données sont supprimées ou anonymisées, à l’exception de celles que la loi nous impose d’archiver.
Vos droits
Vous disposez, sur vos données personnelles, des droits suivants :
- Accès — obtenir la confirmation que des données vous concernant sont traitées, et en recevoir une copie.
- Rectification — corriger une donnée inexacte ou incomplète.
- Effacement — demander la suppression de vos données, sous réserve de nos obligations légales de conservation (factures, notamment).
- Limitation — demander le gel temporaire d’un traitement contesté.
- Opposition — vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment à la prospection commerciale.
- Portabilité — recevoir dans un format structuré les données que vous nous avez fournies, ou demander leur transmission à un autre responsable de traitement.
- Retrait du consentement — à tout moment, pour les traitements qui en dépendent (lettre d’information, cookies non essentiels).
- Directives post-mortem — organiser le sort de vos données après votre décès.
Comment les exercer. Écrivez à info@spirumanne.com, ou par courrier à Spirumanne SARL, 57 avenue d’Ax-les-Thermes, 11340 Belcaire. Précisez votre demande et, si nécessaire, joignez un justificatif d’identité lorsqu’un doute raisonnable existe sur votre identité.
Nous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes, auquel cas nous vous en informons.
Réclamation. Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées à notre taille : chiffrement des échanges en HTTPS/TLS, mots de passe stockés sous forme de hachage irréversible, mises à jour régulières de WordPress, de WooCommerce et des extensions, accès administrateur restreints et authentifiés, sauvegardes régulières et chiffrées.
Aucun système n’est infaillible. En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, nous vous en informerons ainsi que la CNIL, dans les conditions prévues par le RGPD.
Mineurs
Le site n’est pas destiné aux mineurs de moins de 15 ans et nous ne collectons pas sciemment leurs données. Toute commande suppose la capacité juridique de contracter.
Modifications
Cette politique peut être mise à jour pour tenir compte d’évolutions techniques, légales ou organisationnelles. La version applicable est celle publiée sur cette page.
Dernière mise à jour — 25 octobre 2026 (à valider)