Politique de confidentialité

Dernière mise à jour : 15 novembre 2026.

La présente politique de confidentialité décrit la manière dont la boutique en ligne secretsdelolly collecte, utilise, conserve et protège les données personnelles de ses visiteurs et clients. Elle s’applique à toute utilisation du site, notamment lors de la création d’un compte, de la passation d’une commande, d’un paiement ou d’une prise de contact.

1. Responsable du traitement

Le responsable du traitement est Nicolas Marian, entrepreneur individuel, exerçant sous la dénomination Entrepreneur individuel, immatriculé sous le numéro SIRET 13277883800012, code APE 47.91B, dont l’adresse est 9 RUE DES VIGNES, 02390 THENELLES, France.

Vous pouvez contacter secretsdelolly par courrier à cette adresse, par téléphone au +33 6 74 60 06 16 ou par courrier électronique à [email protected].

2. Données personnelles collectées

Nous pouvons collecter les informations que vous nous communiquez directement, notamment vos nom, prénom, adresse de facturation, adresse de livraison, adresse électronique, numéro de téléphone, informations relatives à vos commandes, préférences de livraison, messages adressés au service client et, le cas échéant, informations nécessaires à l’exercice de vos droits.

Lors de votre navigation, certaines données techniques peuvent être collectées automatiquement, telles que votre adresse IP, le type d’appareil et de navigateur utilisé, le système d’exploitation, les pages consultées, la date et l’heure des connexions, la source de votre visite, les identifiants de session et les données relatives aux erreurs techniques.

Les données nécessaires au paiement sont transmises de manière sécurisée à notre prestataire de paiement Stripe. secretsdelolly ne conserve pas le numéro complet de votre carte bancaire ni son cryptogramme. Nous pouvons toutefois recevoir et conserver des informations limitées relatives à la transaction, telles que le montant, la devise, la date, le statut du paiement, l’identifiant de transaction ainsi que le type de moyen de paiement et les derniers chiffres de la carte.

Nous ne cherchons pas à collecter de données sensibles au sens du Règlement général sur la protection des données. Nous vous demandons de ne pas nous transmettre de telles informations dans les champs libres ou dans vos messages.

3. Finalités et bases légales des traitements

Les données sont utilisées pour gérer votre panier, enregistrer et exécuter vos commandes, traiter les paiements, organiser la livraison, établir les factures, gérer les retours et remboursements, assurer le suivi après-vente et répondre à vos demandes. Ces traitements sont nécessaires à l’exécution du contrat conclu avec vous ou à la réalisation de mesures précontractuelles prises à votre demande.

Nous utilisons également certaines données afin de respecter nos obligations comptables, fiscales, douanières, légales et réglementaires. Ces traitements reposent sur le respect d’une obligation légale.

Dans le cadre de notre intérêt légitime, nous pouvons utiliser les données strictement nécessaires pour sécuriser le site, prévenir les fraudes et abus, détecter les incidents, défendre nos droits, améliorer le fonctionnement de la boutique, mesurer son audience de manière limitée et conserver la preuve des échanges et transactions.

Lorsque votre consentement est requis, notamment pour le dépôt de cookies non essentiels ou l’envoi de communications commerciales électroniques, le traitement repose sur ce consentement. Vous pouvez le retirer à tout moment, sans que ce retrait remette en cause la licéité des traitements déjà effectués.

Si vous êtes déjà client, nous pouvons vous informer de produits ou services analogues à ceux que vous avez achetés, dans les conditions autorisées par la loi. Vous pouvez vous opposer gratuitement à ces communications à tout moment, notamment au moyen du lien de désinscription figurant dans chaque message.

4. Paiements traités par Stripe

Les paiements en ligne sont traités par Stripe, qui reçoit les données nécessaires à l’autorisation et à la sécurisation de la transaction. Stripe peut notamment traiter les coordonnées de paiement, les informations relatives à la commande, l’adresse de facturation, l’adresse électronique, l’adresse IP et certaines données techniques afin d’exécuter le paiement, de lutter contre la fraude et de respecter ses propres obligations légales.

Selon la nature des opérations, Stripe peut agir comme sous-traitant de secretsdelolly ou comme responsable de traitement distinct, notamment pour la prévention de la fraude, la conformité réglementaire et la gestion de son infrastructure de paiement. Le traitement effectué par Stripe est soumis à ses propres conditions et à sa politique de confidentialité, disponibles sur le site de Stripe.

Les données de paiement sont transmises à Stripe au moyen de connexions chiffrées. secretsdelolly n’accède pas aux données complètes de votre carte et ne les stocke pas sur ses propres systèmes.

5. Destinataires des données

Vos données sont accessibles uniquement aux personnes autorisées au sein de secretsdelolly et, dans la stricte mesure nécessaire à leurs missions, à nos prestataires techniques et commerciaux : hébergeur du site, plateforme de commerce électronique, prestataire de paiement, transporteurs, services de livraison, prestataires de messagerie électronique, outils de gestion, services comptables, prestataires de sécurité et de maintenance.

Certaines informations peuvent également être transmises aux administrations, autorités judiciaires, organismes fiscaux ou conseils professionnels lorsque la loi l’exige ou lorsque cette transmission est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

Nous ne vendons ni ne louons vos données personnelles à des tiers. Nos prestataires sont tenus de traiter les données conformément à nos instructions, à des obligations de confidentialité et à des mesures de sécurité appropriées, sauf lorsqu’ils agissent comme responsables de traitement indépendants.

6. Durée de conservation

Les données relatives aux commandes, factures et pièces comptables sont conservées pendant dix ans à compter de la clôture de l’exercice concerné, conformément aux obligations légales applicables. Les données nécessaires à la gestion de la relation commerciale sont conservées pendant la durée de celle-ci, puis archivées pendant la durée des délais légaux de prescription, généralement cinq ans.

Les données d’un compte client inactif sont supprimées ou anonymisées après trois ans sans activité, sous réserve des informations devant être conservées au titre d’une obligation légale ou pour la défense de nos droits. Les demandes adressées au service client sont conservées pendant trois ans à compter de leur clôture.

Les données utilisées à des fins de prospection commerciale sont conservées pendant la relation commerciale, puis pendant trois ans à compter du dernier achat ou du dernier contact actif de votre part. Les listes d’opposition peuvent être conservées pendant trois ans afin de respecter durablement votre choix.

Les journaux techniques et données de sécurité sont normalement conservés pendant une durée maximale de douze mois, sauf nécessité particulière liée à un incident, une fraude ou une obligation légale. À l’expiration des durées applicables, les données sont supprimées, anonymisées ou archivées avec un accès strictement limité.

7. Protection et sécurité des données

secretsdelolly met en œuvre des mesures techniques et organisationnelles adaptées au niveau de risque, notamment le chiffrement des échanges au moyen du protocole HTTPS, le contrôle des accès, l’utilisation de mots de passe robustes, la limitation des habilitations, la mise à jour régulière des systèmes, la sauvegarde des données et la surveillance des incidents de sécurité.

Aucun système informatique ne peut toutefois garantir une sécurité absolue. En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, nous en informerons l’autorité de contrôle compétente et, lorsque la réglementation l’exige, les personnes concernées dans les délais applicables.

8. Cookies et technologies similaires

Le site utilise des cookies et technologies similaires afin d’assurer son fonctionnement, maintenir votre session, mémoriser votre panier, sécuriser les connexions, traiter les paiements et enregistrer vos préférences. Les cookies strictement nécessaires au fonctionnement du site peuvent être déposés sans consentement, conformément à la réglementation applicable.

Avec votre accord, des cookies de mesure d’audience, de personnalisation ou de marketing peuvent également être utilisés afin d’analyser la fréquentation du site, d’améliorer nos services et d’évaluer l’efficacité de nos communications. Ces cookies ne sont déposés qu’après votre choix exprimé par l’intermédiaire du bandeau ou du module de gestion des cookies.

Vous pouvez accepter, refuser ou personnaliser les cookies non essentiels à tout moment depuis l’outil de gestion des préférences disponible sur le site. Le refus des cookies non essentiels n’empêche pas l’accès à la boutique, mais certaines fonctions personnalisées peuvent être limitées. Vous pouvez également configurer votre navigateur pour supprimer ou bloquer les cookies.

La durée de validité des cookies ne dépasse pas treize mois. Votre choix relatif au consentement est conservé pendant six mois avant qu’une nouvelle demande puisse vous être présentée. Les informations collectées au moyen des outils de mesure d’audience sont conservées pendant une durée maximale de vingt-cinq mois, sauf durée plus courte imposée par le paramétrage du service utilisé.

9. Transferts de données hors de l’Espace économique européen

Certains de nos prestataires, notamment Stripe ou leurs sous-traitants, peuvent traiter des données depuis des pays situés hors de l’Espace économique européen. Lorsque le pays concerné ne bénéficie pas d’une décision d’adéquation de la Commission européenne, ces transferts sont encadrés par des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne, complétées si nécessaire par des mesures techniques et organisationnelles supplémentaires.

Vous pouvez demander des informations complémentaires sur les garanties applicables à un transfert en nous contactant aux coordonnées indiquées dans la présente politique.

10. Vos droits

Conformément au Règlement général sur la protection des données et à la loi française Informatique et Libertés, vous disposez d’un droit d’accès à vos données, d’un droit de rectification des données inexactes ou incomplètes, d’un droit à l’effacement, d’un droit à la limitation du traitement, d’un droit d’opposition et, lorsque les conditions sont réunies, d’un droit à la portabilité de vos données.

Lorsque le traitement repose sur votre consentement, vous pouvez retirer celui-ci à tout moment. Lorsque le traitement repose sur notre intérêt légitime, vous pouvez vous y opposer pour des raisons tenant à votre situation particulière. Vous pouvez vous opposer à tout moment et sans justification à l’utilisation de vos données à des fins de prospection commerciale.

Vous disposez également du droit de définir des directives relatives à la conservation, à l’effacement et à la communication de vos données personnelles après votre décès, dans les conditions prévues par le droit français.

Pour exercer vos droits, vous pouvez écrire à [email protected] ou envoyer un courrier à Nicolas Marian, secretsdelolly, 9 RUE DES VIGNES, 02390 THENELLES, France. Veuillez préciser le droit que vous souhaitez exercer et fournir les informations permettant d’identifier votre demande. Une preuve d’identité pourra être demandée uniquement en cas de doute raisonnable sur votre identité.

Nous répondrons dans un délai d’un mois à compter de la réception d’une demande complète. Ce délai peut être prolongé de deux mois lorsque la demande est complexe ou nombreuse ; vous en serez alors informé dans le premier mois. L’exercice de vos droits est gratuit, sauf en cas de demandes manifestement infondées ou excessives.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, la CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France, ou utiliser le service de plainte en ligne disponible sur son site officiel.

11. Décisions automatisées

secretsdelolly ne prend pas de décision produisant des effets juridiques à votre égard sur le seul fondement d’un traitement automatisé. Des outils automatisés de détection de fraude peuvent toutefois analyser une transaction et conduire à une vérification complémentaire, à une demande d’authentification ou au refus du paiement par le prestataire de paiement.

12. Données des mineurs

La boutique n’est pas destinée à collecter sciemment les données d’enfants de moins de quinze ans sans l’autorisation de leur représentant légal. Si vous pensez qu’un mineur nous a transmis des données sans autorisation appropriée, vous pouvez nous contacter afin que nous procédions aux vérifications et, le cas échéant, à leur suppression.

13. Modification de la politique de confidentialité

La présente politique peut être modifiée afin de tenir compte de l’évolution du site, de nos services, de nos prestataires ou des obligations légales. La version applicable est celle publiée sur le site à la date indiquée en tête du document. En cas de modification substantielle, une information appropriée pourra être affichée sur le site ou envoyée par courrier électronique lorsque cela est nécessaire.

14. Contact

Pour toute question concernant cette politique ou le traitement de vos données personnelles, vous pouvez contacter Nicolas Marian, entrepreneur individuel, par courrier à l’adresse 9 RUE DES VIGNES, 02390 THENELLES, France, par courrier électronique à [email protected] ou par téléphone au +33 6 74 60 06 16.