Politique de confidentialité & RGPD

Dernière mise à jour : 1er novembre 2026

1. Responsable du traitement

Le responsable du traitement des données est :

Raso Paola

2. Données collectées

Selon votre utilisation du site, les données collectées peuvent inclure :

nom et prénom ;
adresse postale ;
adresse e-mail ;
numéro de téléphone ;
pour la boutique professionnelle : numéro SIRET, raison sociale, nom du contact, message de demande ;
pour les avis clients : prénom, ville (optionnel), note (1 à 5 étoiles) et texte de l'avis ;
données techniques de navigation (logs serveur, identifiants de session).
si vous créez un compte client : identifiant de connexion (adresse e-mail), mot de passe (enregistré sous forme chiffrée), adresses de livraison et historique de vos commandes.

Les messages envoyés via le formulaire de contact sont transmis par e-mail et conservés dans l'outil de service client de la boutique, le temps de traiter votre demande.

3. Finalités du traitement

Les données sont collectées afin de :

gérer les commandes et assurer la livraison ;
gérer la relation client ;
instruire, valider et administrer les accès à la boutique professionnelle (B2B) ;
envoyer des e-mails transactionnels (activation, reconnexion, refus ou suspension d'accès pro) ;
répondre aux demandes de contact ;
publier les avis clients sur le site, après modération manuelle et avec le seul consentement de l'utilisateur via la soumission du formulaire d'avis ;
respecter les obligations légales ;
assurer la sécurité et le bon fonctionnement du site.

4. Base légale

Les traitements reposent sur :

l'exécution du contrat ou de mesures précontractuelles (commande, demande d'accès pro) ;
le respect d'obligations légales (facturation, comptabilité) ;
l'intérêt légitime du responsable (sécurité du site, lutte contre la fraude, gestion des accès professionnels) ;
le consentement lorsque requis (case d'acceptation sur la demande d'accès pro).

5. Hébergement et sous-traitants

Le site et la boutique (catalogue, panier, commandes, comptes clients) sont hébergés sur un serveur situé dans l'Union européenne, loué auprès de OVH SAS ; les coordonnées complètes figurent en mentions légales. La boutique fonctionne avec le logiciel PrestaShop, installé sur ce serveur.

Les paiements sont traités par Stripe (carte bancaire) et PayPal, prestataires de paiement sécurisé : Cookoeur n'a pas accès à vos données bancaires complètes.

Les demandes d'accès à la boutique professionnelle ainsi que les avis clients sont stockés dans une base de données hébergée par Supabase Inc. (prestataire technique). Les e-mails (confirmations et suivi de commande, contact, accès pro) sont envoyés via Resend, Inc. Ces prestataires agissent pour le compte de Cookoeur et peuvent traiter des données hors Union européenne, avec des garanties contractuelles appropriées.

6. Destinataires des données

Les données peuvent être transmises :

à OVH SAS (hébergement du site et de la boutique) ;
à Supabase Inc. (gestion des accès professionnels et des avis clients) ;
à Resend, Inc. (envoi d'e-mails transactionnels) ;
aux prestataires de paiement (Stripe, PayPal) ;
aux transporteurs (Colissimo, Chronopost).

Aucune donnée personnelle n'est vendue à des tiers.

7. Durée de conservation

Données clients (commandes, compte client, messages de contact, relation commerciale) : 3 ans après la dernière interaction, sauf obligation légale contraire ;
Données d'accès boutique pro (SIRET, contact, statut de la demande) : 3 ans après la dernière interaction enregistrée (demande, validation, connexion au catalogue pro, reconnexion par e-mail). Passé ce délai, les enregistrements correspondants sont supprimés automatiquement de notre base ;
Données de facturation : 10 ans conformément aux obligations comptables ;
Liens d'activation ou de reconnexion pro : quelques minutes à 48 heures maximum, puis invalidés ;
Cookie de session pro : durée configurable (90 jours par défaut), supprimé à la déconnexion ou à l'expiration ;
Avis clients : conservés sans limite de durée dans le cadre de leur finalité de publication. Toute demande de suppression peut être adressée à info@cookoeur.fr.

8. Sécurité

Des mesures techniques et organisationnelles raisonnables sont mises en œuvre (chiffrement des échanges HTTPS, cookies de session sécurisés, accès restreint à l'administration, liens magiques à usage unique et limités dans le temps) afin d'assurer la sécurité et la confidentialité des données personnelles.

9. Droits des utilisateurs

Conformément au RGPD, vous disposez des droits suivants :

droit d'accès ;
droit de rectification ;
droit à l'effacement ;
droit d'opposition ;
droit à la limitation du traitement ;
droit à la portabilité des données.

Ces droits peuvent être exercés à l'adresse : info@cookoeur.fr. Une pièce d'identité pourra être demandée en cas de doute sur l'identité du demandeur.

Vous pouvez également introduire une réclamation auprès de la CNIL.

10. Cookies et stockage local

Le site utilise actuellement :

un cookie de session strictement nécessaire pour l'accès à la boutique professionnelle — exempté de consentement car indispensable au service demandé ;
un cookie de session strictement nécessaire au fonctionnement de la boutique (contenu du panier, connexion à votre compte client) — exempté de consentement car indispensable au service demandé ;
des cookies déposés par Stripe sur les pages produit, panier et paiement, nécessaires à la sécurité des paiements et à la prévention de la fraude — exemptés de consentement ;
la mémorisation de l'affichage d'un message d'information (pop-up), sans identifiant ni suivi, conservée dans le stockage local de votre navigateur jusqu'à sa suppression.

Aucun cookie publicitaire ou de mesure d'audience n'est déposé à ce jour. Si des outils de statistiques ou marketing venaient à être ajoutés, un bandeau de consentement préalable vous sera présenté conformément à la réglementation.

Vous pouvez supprimer les cookies et le stockage local via les paramètres de votre navigateur ; cela peut toutefois limiter certaines fonctionnalités (panier, accès pro).