Politique de confidentialité

Quand vous commandez : prénom, nom, adresse de livraison et de facturation, adresse e-mail, numéro de téléphone si vous le renseignez, contenu et montant de la commande. Vos données bancaires ne transitent jamais par nous : elles sont traitées directement par nos prestataires de paiement.

Quand vous créez un compte : votre adresse e-mail, et l’historique de vos commandes. La connexion se fait par un code à usage unique envoyé par e-mail — nous ne stockons aucun mot de passe.

Quand vous nous écrivez : le contenu de votre message et les coordonnées que vous y indiquez.

Quand vous vous inscrivez à nos e-mails : votre adresse e-mail uniquement.

Quand vous naviguez : des données techniques de connexion et de mesure d’audience, dans les conditions décrites plus bas.

Exécuter votre commande — préparation, expédition, suivi, facturation, service après-vente, gestion des retours et des garanties. Base légale : l’exécution du contrat.

Répondre à vos messages — base légale : notre intérêt légitime à vous répondre.

Vous envoyer nos e-mails — deux par mois au plus, uniquement si vous l’avez demandé. Base légale : votre consentement, retirable à tout moment.

Respecter nos obligations légales — conservation des factures, obligations comptables et fiscales.

Faire fonctionner et sécuriser le site — base légale : notre intérêt légitime.

Données de commande et de facturation : 10 ans, durée imposée par les obligations comptables.

Compte client : tant que le compte existe, puis 3 ans après votre dernière commande ou votre dernier contact.

Messages et demandes : 3 ans après le dernier échange.

Inscription aux e-mails : jusqu’à votre désinscription, puis 3 ans au plus.

Mesure d’audience : 13 mois au maximum.

Vos données sont accessibles à nous-mêmes et à nos prestataires, strictement pour ce qu’ils ont à faire :

• Shopify — hébergement de la boutique et gestion des commandes ;
• nos prestataires de paiement, dont Klarna et PayPal pour les moyens de paiement correspondants ;
• nos transporteurs et notre logisticien, pour l’acheminement de votre colis ;
• notre outil d’envoi d’e-mails, si vous êtes inscrite.

Nous ne vendons, ne louons et n’échangeons vos données avec personne d’autre.

Certains de nos prestataires, ainsi que les fournisseurs qui expédient nos produits, sont établis hors de l’Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne.

Concrètement, l’adresse de livraison est transmise à l’entrepôt qui prépare votre colis. C’est le minimum nécessaire pour qu’il arrive chez vous.

Les cookies strictement nécessaires au fonctionnement du site — panier, session, sécurité — sont déposés sans consentement, comme la réglementation le permet.

Les cookies de mesure d’audience et, le cas échéant, de publicité ne sont déposés qu’après votre accord, recueilli par le bandeau affiché à votre première visite. Vous pouvez modifier votre choix à tout moment depuis ce bandeau ou en réglant votre navigateur.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition, ainsi que d’un droit à la portabilité de vos données et du droit de définir des directives sur leur sort après votre décès.

Pour les exercer, écrivez à contact@cocoonette.com. Nous répondons sous un mois. Aucune justification n’est nécessaire pour vous désinscrire de nos e-mails : un lien figure au bas de chacun d’eux.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

Le site est servi en HTTPS et les paiements sont traités par des prestataires certifiés. L’accès aux données de commande est limité aux personnes qui en ont besoin.

Aucun système n’est infaillible. En cas de violation de données susceptible d’engendrer un risque pour vos droits, nous vous en informerions dans les conditions prévues par le RGPD.