Politique de confidentialité

Qui est responsable de vos données ?

WonderLand Factory, SAS, SIREN 130 932 577, 16 rue Cuvier, 69006 Lyon, France, est responsable des traitements effectués pour la boutique et la newsletter. Pour toute question ou demande concernant vos données : derrierelescontes@gmail.com.

Les données nécessaires à votre commande

Nous utilisons vos nom, prénom, adresse e-mail, téléphone de livraison, adresse postale, pack choisi, choix de dédicace et références de paiement pour enregistrer la commande, préparer et livrer les livres, fournir les bonus inclus et vous transmettre les confirmations et le suivi. Les champs nécessaires sont identifiés dans le formulaire ; sans ces informations, nous ne pouvons pas exécuter la commande. Le prénom d’une dédicace est facultatif et chaque livre peut être commandé sans dédicace.

Ces traitements reposent sur l’exécution du contrat et les mesures prises à votre demande avant sa conclusion. Les données de facturation et les pièces justificatives sont conservées pour respecter nos obligations comptables et fiscales. Les demandes de rétractation, les réclamations et les garanties sont traitées pour respecter vos droits et nos obligations légales.

La prévention des abus, la protection de l’administration et la conservation des preuves nécessaires à un litige reposent sur notre intérêt légitime à sécuriser la boutique et à défendre nos droits, dans le respect des vôtres. Les données ne servent pas à une décision produisant des effets juridiques fondée exclusivement sur un traitement automatisé de notre part.

Le paiement a lieu dans l’environnement sécurisé de Stripe. La boutique conserve les références et le statut nécessaires au suivi et à la facture, mais pas le numéro complet de votre carte, son cryptogramme ou sa date d’expiration.

Une newsletter uniquement avec votre accord

L’inscription à la lettre mensuelle est gratuite, facultative et indépendante de l’achat. Elle repose sur votre consentement. Elle sert à recevoir les contenus exclusifs de Derrière les Contes ; aucune adresse n’est ajoutée par un simple achat et votre adresse n’est pas vendue.

Le bouton « M’inscrire à la newsletter » exprime votre demande. Nous conservons l’adresse e-mail, la date, la source et la version du consentement ainsi que le statut de l’inscription. Un lien de confirmation valable 48 heures permet de confirmer votre choix. Une adresse non confirmée n’est pas éligible aux contenus mensuels.

Chaque message de la newsletter comporte un lien de désinscription utilisable sans compte ni mot de passe. Le retrait exclut immédiatement l’adresse des diffusions futures et retire l’adresse en clair de la liste. Une empreinte technique d’opposition peut être conservée pour respecter ce choix ; elle ne sert pas à envoyer des messages. Une nouvelle inscription exige une nouvelle demande et sa confirmation.

Pendant combien de temps ?

Une demande de newsletter non confirmée est conservée pendant 7 jours au maximum. L’expiration du lien au bout de 48 heures empêche la confirmation par cet ancien lien ; le nettoyage des données est une opération distincte.

Une inscription confirmée est conservée jusqu’au retrait du consentement ou pendant 3 ans sans manifestation d’intérêt. La confirmation volontaire de l’inscription constitue une manifestation d’intérêt ; le suivi des ouvertures et des clics n’est pas utilisé pour la mesurer.

Les preuves du consentement et l’empreinte d’opposition sont conservées pendant 3 ans après le retrait, avec un accès limité à la justification du consentement et au respect de l’opposition. Elles ne sont pas utilisées pour poursuivre les envois.

Les données de relation client sont conservées pendant l’exécution de la commande puis pendant 3 ans après la dernière commande, sauf nécessité liée à une garantie ou à un litige. Les pièces de commande et de facturation soumises à une obligation de conservation sont archivées pendant 10 ans à compter de la clôture de l’exercice concerné ; elles ne servent pas pour autant à vous inscrire à la newsletter. Les informations nécessaires à un contentieux peuvent être conservées jusqu’à son règlement et l’expiration des délais applicables.

Les sessions et liens d’accès ont une durée limitée. Les journaux techniques des prestataires répondent à leurs besoins de sécurité et de fonctionnement et à leurs obligations légales ; les informations sur ces traitements et les garanties peuvent être demandées à notre adresse de contact.

Qui reçoit les données ?

Seules les personnes habilitées de WonderLand Factory et les prestataires nécessaires à l’exécution de leur mission ont accès aux données correspondantes. Colissimo reçoit les coordonnées utiles à la livraison. Stripe traite le paiement et la facturation, comme sous-traitant ou responsable indépendant selon les finalités, notamment la prévention de la fraude et ses obligations réglementaires. Resend assure les messages transactionnels et les messages de newsletter consentis. Manus assure l’hébergement, le stockage et les fonctions techniques de la boutique.

Resend est fourni par Plus Five Five, Inc. La région d’envoi configurée est l’Irlande, avec le suivi des ouvertures et des clics désactivé ; cela ne signifie pas que tous les traitements sont exclusivement européens. Les services de Resend, de Stripe et de Manus peuvent impliquer des transferts ou accès hors de l’Espace économique européen, notamment aux États-Unis et à Singapour.

Les accords de traitement de ces prestataires prévoient des mécanismes de transfert, notamment les clauses contractuelles types européennes lorsque celles-ci sont applicables. Vous pouvez consulter les informations de Resend, de Stripe et de Manus, ou nous demander les précisions et une copie des garanties pertinentes à derrierelescontes@gmail.com.

Cookies, vidéos et sécurité

La boutique utilise un cookie de session nécessaire à la sécurité des formulaires, au suivi invité et à la connexion administrateur. Il n’est pas utilisé pour la publicité. La session invité est limitée à 8 heures et une session administrateur à 7 jours. Un lien de connexion administrateur est valable 15 minutes et utilisable une seule fois.

Les vidéos et les réseaux sociaux sont proposés sous forme de liens : leur lecteur n’est pas chargé automatiquement dans la page. Lorsque vous suivez un lien vers un service tiers, ses propres règles de confidentialité s’appliquent. Les scripts facultatifs de mesure d’audience de la plateforme sont désactivés ; cela n’exclut pas les journaux de sécurité et statistiques techniques propres à l’hébergeur.

Exercer vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation et, lorsque ses conditions sont réunies, la portabilité de vos données. Vous pouvez retirer votre consentement à la newsletter à tout moment et vous opposer aux traitements fondés sur l’intérêt légitime pour des raisons tenant à votre situation. L’exercice de ces droits s’applique dans les conditions prévues par la réglementation ; certaines pièces doivent être conservées pour respecter une obligation légale ou un droit en justice.

Écrivez à derrierelescontes@gmail.com ou à WonderLand Factory, 16 rue Cuvier, 69006 Lyon. Une information proportionnée permettant de vérifier votre identité peut être demandée si cela est nécessaire. Vous pouvez également adresser une réclamation à la CNIL.