Politique de confidentialité

Politique de Confidentialité

La Fée Vintage — Dernière mise à jour : 19 mai 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site la-fee-vintage.fr est :

LDO GROUP Société par actions simplifiée (SAS) Siège social : 67 rue Magendie, 64110 Gélos, France E-mail : contact@la-fee-vintage.fr

2. Données personnelles collectées

Nous collectons et traitons les catégories de données suivantes :

Lorsque vous passez une commande

  • Identité : nom, prénom
  • Coordonnées : adresse postale, e-mail, numéro de téléphone (si fourni)
  • Données de commande : produits achetés, montant, date, historique des commandes
  • Données de paiement : ces données sont traitées directement par notre prestataire de paiement (Shopify Payments / Stripe / PayPal selon votre choix) et ne sont jamais stockées sur nos serveurs

Lorsque vous naviguez sur notre site

  • Données techniques : adresse IP, type de navigateur, système d'exploitation, pages consultées, date et heure de visite
  • Cookies : voir l'article 7 ci-dessous

Lorsque vous nous contactez

  • Contenu de votre message et coordonnées fournies pour vous répondre

3. Finalités et bases légales du traitement

Conformément à l'article 6 du Règlement (UE) 2016/679 (RGPD), nous traitons vos données pour les finalités suivantes :

Finalité Base légale
Traitement et livraison de votre commande Exécution du contrat (art. 6.1.b RGPD)
Gestion du service après-vente, retours et garanties Exécution du contrat (art. 6.1.b RGPD)
Envoi d'emails transactionnels (confirmation, expédition, livraison) Exécution du contrat (art. 6.1.b RGPD)
Respect de nos obligations comptables et fiscales (factures, registre) Obligation légale (art. 6.1.c RGPD)
Sécurité du site, prévention de la fraude Intérêt légitime (art. 6.1.f RGPD)
Mesure d'audience anonymisée du site Intérêt légitime ou consentement selon la nature des cookies (art. 6.1.f ou 6.1.a RGPD)

4. Durée de conservation

Vos données personnelles sont conservées pour les durées suivantes :

  • Données de compte et de commande : pendant toute la durée de la relation commerciale, puis archivées 5 ans à compter de la dernière commande pour respecter nos obligations légales et permettre l'exercice de vos garanties légales
  • Données comptables et factures : 10 ans conformément à l'article L123-22 du Code de commerce
  • Données de prospection : sans objet (nous n'envoyons pas d'emails marketing)
  • Données de navigation et cookies : 13 mois maximum
  • Données de contact (service client) : 3 ans à compter du dernier échange

5. Destinataires des données

Vos données sont accessibles uniquement aux personnes habilitées au sein de LDO GROUP. Elles peuvent être transmises à nos sous-traitants strictement nécessaires à l'exécution du service :

  • Shopify Inc. (Canada) : hébergement de la boutique et des données — voir https://www.shopify.com/legal/privacy
  • Klaviyo Inc. (États-Unis) : envoi des e-mails transactionnels (confirmation de commande, suivi d'expédition) — voir https://www.klaviyo.com/legal/privacy
  • Prestataires de paiement (Shopify Payments, Stripe, PayPal selon le mode choisi) : traitement sécurisé des paiements
  • Transporteurs (Colissimo, Mondial Relay, etc.) : livraison de votre commande, uniquement les données nécessaires à l'expédition
  • Fournisseurs logistiques : pour l'exécution des commandes
  • Administrations et autorités : sur demande légale uniquement

Chaque sous-traitant est lié par un contrat conforme à l'article 28 du RGPD garantissant un niveau de protection adéquat de vos données.

6. Transferts de données hors Union européenne

Certains de nos sous-traitants sont situés hors de l'Union européenne, notamment :

  • Shopify Inc. : Canada (pays bénéficiant d'une décision d'adéquation de la Commission européenne)
  • Klaviyo Inc. : États-Unis (certifié auprès du Data Privacy Framework UE-États-Unis, garantissant un niveau de protection adéquat) — https://www.dataprivacyframework.gov

Pour les transferts non couverts par une décision d'adéquation, nous avons mis en place les clauses contractuelles types approuvées par la Commission européenne (art. 46 RGPD).

7. Cookies et traceurs

Notre site utilise des cookies. Vous pouvez gérer vos préférences à tout moment via le module « Gérer mes cookies » accessible en pied de page.

Cookies strictement nécessaires (déposés sans consentement)

  • _session_id, _secure_session_id : identifiants de session — durée : session
  • cart, cart_sig, cart_ts : panier d'achat — durée : 2 semaines
  • _shopify_y, _shopify_s : fonctionnement de la boutique — durée : 1 an
  • secure_customer_sig : authentification compte client — durée : 20 ans (Shopify, supprimable à la déconnexion)
  • storefront_digest : accès à la boutique — durée : 2 semaines

Cookies de mesure d'audience (soumis à consentement)

  • _shopify_sa_t, _shopify_sa_p : statistiques Shopify Analytics — durée : 30 minutes / 30 jours
  • _landing_page, _orig_referrer : analyse du trafic — durée : 2 semaines

Vous pouvez refuser ces cookies sans que cela n'altère votre navigation. Le refus ou la suppression des cookies strictement nécessaires peut en revanche empêcher l'utilisation de certaines fonctionnalités du site (panier, paiement).

8. Vos droits

Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés du 6 janvier 1978 modifiée, vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès : obtenir une copie des données vous concernant
  • Droit de rectification : corriger des données inexactes ou incomplètes
  • Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve de nos obligations légales de conservation
  • Droit à la limitation du traitement : geler temporairement l'utilisation de vos données
  • Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes
  • Droit à la portabilité : récupérer vos données dans un format structuré et lisible par machine
  • Droit de définir des directives relatives au sort de vos données après votre décès

Pour exercer ces droits, contactez-nous à contact@la-fee-vintage.fr en précisant l'objet de votre demande. Nous vous répondrons dans un délai d'un mois maximum (prolongeable de deux mois pour les demandes complexes).

Nous pourrons être amenés à vous demander une preuve d'identité uniquement en cas de doute raisonnable sur l'identité du demandeur, conformément aux recommandations de la CNIL.

9. Droit de réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL 3 place de Fontenoy, TSA 80715 75334 Paris Cedex 07 Téléphone : 01 53 73 22 22 Site internet : https://www.cnil.fr

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'altération ou l'accès non autorisé :

  • Chiffrement SSL/TLS de toutes les communications avec notre site (HTTPS)
  • Hébergement sécurisé chez Shopify, conforme à la norme PCI-DSS pour le traitement des paiements
  • Accès restreint aux données aux seules personnes habilitées
  • Sauvegardes régulières

Aucune méthode de transmission ou de stockage n'étant infaillible à 100 %, nous nous engageons à vous notifier toute violation de données vous concernant susceptible d'engendrer un risque pour vos droits et libertés, conformément à l'article 34 du RGPD.

11. Modifications de la présente politique

Nous nous réservons le droit de modifier la présente politique à tout moment pour refléter les évolutions législatives, réglementaires ou techniques. La version applicable est celle en vigueur au moment de votre visite, accessible à tout moment sur cette page. La date de dernière mise à jour figure en haut du document.