Politique de confidentialité
Dernière mise à jour : 16/10/2026
La présente politique explique comment vos données personnelles sont collectées et utilisées lorsque vous visitez www.lueurcocon.com (le « Site »), passez commande ou vous inscrivez à notre newsletter. Elle respecte le Règlement (UE) 2016/679 (RGPD) et la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).
1. Responsable du traitement
Walter MAXIT, entrepreneur individuel (EI), qui exerce sous le nom commercial Lueur Cocon, 23 chemin des Esserts, 74200 Thonon-les-Bains, France. SIREN 493 253 017 – RCS Thonon-les-Bains. Contact pour vos données : maxit.walt@gmail.com. Nous n’avons pas désigné de délégué à la protection des données (DPO) : ce n’est pas obligatoire pour notre activité.
2. Données collectées
- Identité et contact : nom, prénom, adresse e-mail, adresse de livraison et de facturation, numéro de téléphone (facultatif, utile au transporteur).
- Commande : produits achetés, montants, historique des commandes, échanges avec le service client, demandes de retour.
- Paiement : les données de carte bancaire sont saisies directement chez le prestataire de paiement de Shopify. Nous ne les voyons pas et ne les conservons pas. Nous recevons seulement le statut du paiement et, le cas échéant, les derniers chiffres de la carte.
- Newsletter : adresse e-mail et historique de votre consentement.
- Navigation : adresse IP, type d’appareil et de navigateur, pages consultées, contenu du panier, cookies et traceurs (voir section 8).
Les champs obligatoires sont signalés lors de la commande. Sans ces informations, nous ne pouvons pas traiter votre commande.
3. Finalités et bases légales
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Traiter et livrer vos commandes, gérer les paiements, retours, rétractations et garanties | Exécution du contrat |
| Service client, réponse à vos messages | Exécution du contrat ou mesures précontractuelles ; intérêt légitime |
| Facturation, comptabilité, obligations légales et fiscales | Obligation légale |
| Prévention de la fraude et sécurité du Site | Intérêt légitime |
| Envoi de la newsletter et d’offres (dont le code de bienvenue) | Consentement (inscription volontaire) ; pour les clients, offres pour des produits similaires, sauf opposition (article L. 34-5 du Code des postes et des communications électroniques) |
| Mesure d’audience et publicité personnalisée | Consentement (cookies non essentiels) |
| Gestion des litiges et défense de nos droits | Intérêt légitime |
Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé qui produirait des effets juridiques à votre égard. Nous ne vendons pas vos données.
4. Destinataires et sous-traitants
Vos données ne sont accessibles qu’à Walter MAXIT et aux prestataires strictement nécessaires, qui agissent sur nos instructions (sous-traitants au sens de l’article 28 du RGPD) :
- Shopify International Limited (Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irlande) : plateforme de la boutique, hébergement du Site et des données, paiement, envoi des e-mails transactionnels et de la newsletter. Shopify peut faire appel à des sociétés de son groupe et à des sous-traitants situés hors de l’Union européenne, notamment au Canada (pays reconnu comme adéquat par la Commission européenne) et aux États-Unis (EU-U.S. Data Privacy Framework et/ou clauses contractuelles types de la Commission européenne). Plus d’informations : shopify.com/fr/legal/confidentialite.
- CJ Dropshipping (fournisseur/logisticien, Chine – cjdropshipping.com) : notre fournisseur, qui prépare et expédie les commandes. Il reçoit uniquement les données nécessaires à la livraison : nom, adresse, téléphone, e-mail le cas échéant, contenu de la commande. CJ Dropshipping est établi en Chine, pays qui ne bénéficie pas d’une décision d’adéquation. Ce transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne. Il est nécessaire à l’exécution du contrat conclu avec vous (article 49.1.b du RGPD).
- Transporteurs (par exemple La Poste/Colissimo, YunExpress, transporteurs partenaires de CJ Dropshipping) : nom, adresse, téléphone et e-mail pour la livraison et le suivi.
- Prestataires de paiement de la plateforme Shopify (Shopify Payments/Stripe, et PayPal si ce moyen est proposé) : données de paiement et de prévention de la fraude.
- Autorités administratives ou judiciaires, uniquement sur demande légale.
5. Durées de conservation
| Données | Durée |
|---|---|
| Données clients (compte, commandes, service client) | Pendant la relation commerciale, puis 3 ans après la dernière commande ou le dernier contact, à des fins de prospection |
| Prospects et abonnés newsletter | Jusqu’à la désinscription, ou 3 ans après le dernier contact de votre part (ouverture, clic, message) |
| Factures et pièces comptables | 10 ans (article L. 123-22 du Code de commerce) |
| Contrats de 120 € ou plus | 10 ans après la livraison (article L. 213-1 du Code de la consommation) |
| Preuves en cas de litige ou de garantie | Jusqu’à la fin des délais de prescription applicables (5 ans en général) |
| Données de carte bancaire | Non conservées par nous. Conservées par le prestataire de paiement selon sa propre politique et ses obligations légales |
| Cookies et traceurs | 13 mois au maximum. Votre choix (acceptation ou refus) est mémorisé 6 mois |
| Demandes d’exercice de vos droits | 1 an après la réponse (3 ans pour une opposition à la prospection) |
6. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition (notamment, à tout moment et sans justification, à la prospection commerciale). Vous pouvez aussi retirer votre consentement à tout moment, sans que cela remette en cause les traitements déjà réalisés. Vous pouvez enfin définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).
Pour exercer ces droits, écrivez à maxit.walt@gmail.com ou par courrier à l’adresse indiquée en section 1. En cas de doute raisonnable, un justificatif d’identité pourra vous être demandé. Nous répondons dans un délai d’un mois, prolongeable de deux mois si la demande est complexe. Pour vous désinscrire de la newsletter, utilisez le lien présent dans chaque e-mail.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr).
Vous pouvez également vous inscrire sur la liste d’opposition au démarchage téléphonique Bloctel (www.bloctel.gouv.fr).
7. Sécurité
Le Site est accessible uniquement en HTTPS. Les données sont hébergées par Shopify, certifié PCI DSS niveau 1 pour les paiements. L’accès à l’administration de la boutique est protégé par mot de passe et des accès personnels. En cas de violation de données présentant un risque pour vous, nous le notifierons à la CNIL et, si nécessaire, vous en informerons, conformément aux articles 33 et 34 du RGPD.
8. Cookies et traceurs
Un cookie est un petit fichier déposé sur votre appareil lors de la visite du Site. Conformément à l’article 82 de la loi Informatique et Libertés et aux recommandations de la CNIL :
-
Cookies strictement nécessaires (panier, paiement, sécurité, mémorisation de votre choix en matière de cookies, langue et devise) : déposés sans consentement, car indispensables au fonctionnement de la boutique. Exemples :
cart,_shopify_essential,keep_alive,_cmp_a(choix de consentement),localization. -
Cookies de mesure d’audience et de performance (statistiques Shopify, par exemple
_shopify_analytics,_shopify_y,_shopify_s) : déposés uniquement avec votre consentement. - Cookies publicitaires et de réseaux sociaux (par exemple Meta, Google, TikTok, Pinterest, si ces outils sont activés) : déposés uniquement avec votre consentement.
Lors de votre première visite, une bannière vous permet d’accepter, de refuser ou de personnaliser les cookies non essentiels. Refuser est aussi simple qu’accepter. Vous pouvez modifier votre choix à tout moment via le lien « Préférences en matière de cookies » en bas de page, ou en paramétrant votre navigateur. Le refus des cookies non essentiels n’empêche pas d’utiliser le Site ni de commander.
9. Mineurs
Le Site s’adresse aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans.
10. Modification de la politique
Nous pouvons faire évoluer la présente politique, notamment en cas de nouveau prestataire ou d’évolution légale. La date de mise à jour figure en haut de page. En cas de changement important, nous vous en informerons par un moyen approprié.