Politique de confidentialité

Dernière mise à jour : 27 septembre 2025

1) Qui sommes-nous ? (Responsable de traitement)

Responsable : SARL JCL (enseigne « Mademoiselle Ju »)
SIREN : 788 673 507 — RCS : Clermont-Ferrand
TVA : FR25788673507
Siège : 9 rue des Salles, 63000 Clermont-Ferrand, France
Site : https://mademoiselleju.fr/
Contact privacy/DPO : Julie CLERC — jclerc81@gmail.com — +33 (0)4 73 41 03 09

2) Données collectées & sources

• Commande/checkout invité (Shopify) : identité (nom, prénom), coordonnées (e-mail, téléphone), adresses de livraison/facturation, détails de commande, montant/panier, mode de livraison, numéro de suivi.

• Paiement (Shopify Payments) : données de paiement traitées par le prestataire (token, 4 derniers chiffres, émetteur). Nous ne stockons pas vos numéros de carte.

• SAV / contact : contenus de messages, pièces jointes utiles au traitement.

• Livraison (Colissimo) : coordonnées nécessaires à l’acheminement et au suivi.

• Mesure d’audience : données de navigation pseudonymisées via Shopify Analytics (pages vues, produits consultés, événements).

• Cookies/traceurs : voir §7 (bannière Avada Cookie Consent).

• WhatsApp bouton (lien sortant) : si vous cliquez, WhatsApp traite vos données sur sa propre plateforme.

3) Finalités & bases légales (art. 6 RGPD)

• Vente et exécution du contrat (prise de commande, paiement via Shopify Payments, livraison Colissimo, service client) — base légale : exécution du contrat.

• Facturation, comptabilité, obligations légales (conservation des pièces) — base légale : obligation légale.

• Prévention de la fraude et sécurité (contrôles anti-fraude, sécurisation des paiements) — base légale : intérêt légitime.

• Mesure d’audience essentielle (statistiques de base pour piloter la boutique) — base légale : intérêt légitime lorsque les traceurs sont exemptés/strictement nécessaires ; consentement pour tout traceur non essentiel.

• Communication transactionnelle (confirmations, informations de suivi) — base légale : exécution du contrat.

• Prospection e-mail : non pratiquée à ce jour (uniquement e-mails transactionnels via Shopify Email).

4) Durées de conservation (standards)

• Données de commande/contrat : 5 ans à compter de la dernière commande (et 10 ans pour les pièces comptables/factures, obligation légale).

• SAV/contact : jusqu’à 3 ans après la clôture du dossier.

• Données de paiement (jetons/preuves) : durée nécessaire à l’opération puis archivage légal par le PSP.

• Cookies/traceurs non essentiels : au plus 13 mois ; preuves de consentement : 6 ans maxi (preuve).

• Logs de sécurité/fraude : jusqu’à 6 mois à 2 ans selon nécessité.

5) Destinataires & sous-traitants

• Shopify (hébergeur/éditeur SaaS de la boutique).

• Shopify Payments (prestataire de services de paiement).

• Colissimo / La Poste (transport et suivi).

• Shopify Email (envoi d’e-mails transactionnels).

• Avada Cookie Consent (gestion du recueil/stockage du consentement cookies).

• WhatsApp (Meta Platforms) si vous initiez une discussion via le bouton sortant.
  Ces prestataires n’utilisent vos données que pour notre compte et selon nos instructions. Ils peuvent faire appel à leurs propres sous-traitants conformes.

6) Transferts hors UE & garanties

Shopify et certains prestataires peuvent traiter des données hors UE (p. ex. États-Unis/Canada). Lorsque ces pays ne font pas l’objet d’une décision d’adéquation, nous nous appuyons sur les Clauses Contractuelles Types (CCT/SCC) de la Commission européenne, des mesures complémentaires (chiffrement, minimisation), et des évaluations de transfert pour protéger vos droits.

7) Cookies & traceurs

• Bannière/CMP : Avada Cookie Consent permet de consentir/refuser par catégorie et de retirer votre consentement à tout moment.

• Types de traceurs :

  • Strictement nécessaires (exemptés) : fonctionnement du panier, session, sécurité, anti-fraude, routage Shopify.

  • Mesure d’audience (Shopify Analytics) : mise en œuvre avec paramétrage respectueux ; soumise à consentement si non essentielle.

  • Réseaux sociaux/communication : aucun traceur déposé par nous avant action ; WhatsApp n’agit que si vous cliquez et quittez le site.

• Paramétrage : utilisez la bannière Avada (lien « Gérer mes cookies » en pied de page) ou les réglages de votre navigateur pour bloquer/supprimer les traceurs.

8) Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : hébergement sécurisé Shopify (TLS, segmentation), contrôle des accès, mots de passe forts, principe du moindre privilège, traçabilité des accès, sauvegardes, chiffrement en transit, politiques internes, sélection de prestataires conformes.

9) Vos droits & modalités d’exercice

Vous disposez des droits d’accès, rectification, effacement, limitation, opposition (y compris à la prospection), et portabilité des données, ainsi que du droit de retirer votre consentement à tout moment (sans effet rétroactif).
Vous pouvez aussi définir des directives post-mortem (art. 85 LIL).
Exercer vos droits : jclerc81@gmail.com ou courrier à SARL JCL, 9 rue des Salles, 63000 Clermont-Ferrand, France.
Nous pourrons vous demander une preuve d’identité en cas de doute raisonnable. Réponse sous 1 mois (prolongeable de 2 mois pour complexité/volume).

10) Réclamations (CNIL)

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr) ou auprès de votre autorité de contrôle locale dans l’UE.

11) Mineurs

La boutique ne cible pas les mineurs. Les achats doivent être effectués par des adultes. Si nous apprenons qu’un mineur de moins de 15 ans nous a transmis des données sans autorisation parentale lorsque requise, nous supprimerons ces données.

12) Mises à jour

La présente politique peut être modifiée pour refléter l’évolution des services, de la réglementation ou des recommandations de la CNIL. La date de dernière mise à jour figure en en-tête. Les versions substantielles pourront faire l’objet d’une information dédiée.

13) Contact (DPO / référent privacy)

Julie CLERC — Référente privacy
E-mail : jclerc81@gmail.com | Tél. : +33 (0)4 73 41 03 09
Adresse postale : SARL JCL, 9 rue des Salles, 63000 Clermont-Ferrand, France