Version en vigueur au 24 octobre 2026
Article 1 – Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site maisonextime.fr est Sébastien CARAËS, entrepreneur individuel exerçant sous le nom commercial « Maison Extime », 18 avenue du Bois Labbé, 35000 Rennes, Maisonextime@gmail.com. La présente politique est établie conformément au règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée.
Article 2 – Données collectées, finalités et durées de conservation
2.1. Commandes et livraisons. Lorsque vous passez commande, y compris pour un article gratuit, nous collectons vos nom, prénom, adresses de livraison et de facturation, adresse électronique, numéro de téléphone et le contenu de votre commande. Ces données sont nécessaires à l’exécution du contrat (article 6.1.b du RGPD) : traitement de la commande, livraison, facturation et service après-vente. Elles sont conservées pendant la durée de la relation contractuelle, puis archivées conformément aux obligations légales.
2.2. Comptabilité. Les factures et justificatifs de paiement sont conservés pendant dix (10) ans, en application d’une obligation légale (article 6.1.c du RGPD).
2.3. Paiement. Le paiement est opéré par Stripe. Vos données de carte bancaire sont traitées exclusivement par ce prestataire ; nous ne recevons que la confirmation du paiement (article 6.1.b du RGPD).
2.4. Compte client. La création d’un compte est facultative. Elle suppose la collecte de votre adresse électronique et d’un mot de passe (conservé sous forme chiffrée), et permet de retrouver vos commandes, vos téléchargements, vos adresses enregistrées ainsi que vos listes de favoris et de lectures (article 6.1.b du RGPD). Vous pouvez aussi vous connecter avec votre compte Google : nous recevons alors de Google vos nom, prénom, adresse électronique et photo de profil, jamais votre mot de passe. Le compte conserve enfin la liste des textes de « La Fenêtre » que vous avez ouverts, afin de vous en garantir l’accès. Ces données sont conservées jusqu’à la suppression du compte, ou pendant trois (3) ans à compter de votre dernière activité.
2.5. Demandes et réclamations. Les informations que vous nous communiquez par courriel ou par formulaire sont utilisées pour répondre à votre demande, sur le fondement de notre intérêt légitime (article 6.1.f du RGPD). Elles sont conservées trois (3) ans après le dernier échange.
2.6. Mesure d’audience. Sous réserve de votre consentement (article 6.1.a du RGPD), nous utilisons Google Analytics pour mesurer la fréquentation du site (pages consultées, durée de visite, type d’appareil). Les cookies correspondants ont une durée de vie maximale de treize (13) mois ; les données statistiques sont conservées quatorze (14) mois.
2.7. Lettre d’information. Si vous vous inscrivez à notre lettre d’information, nous collectons votre adresse électronique, et le cas échéant votre prénom, afin de vous adresser nos publications et actualités. Ce traitement repose sur votre consentement (article 6.1.a du RGPD), que vous pouvez retirer à tout moment au moyen du lien de désinscription présent dans chaque envoi. L’envoi est assuré par notre prestataire Brevo (Sendinblue SAS, France). Vos données sont conservées jusqu’à votre désinscription, puis supprimées dans un délai de trois (3) ans à compter de votre dernière interaction.
2.8. Expédition. Pour préparer l’envoi de votre commande, vos nom, adresse de livraison, téléphone et adresse électronique sont transmis à Boxtal, plateforme d’expédition, puis au transporteur ou au point relais que vous avez choisi (article 6.1.b du RGPD). Ces données servent uniquement à l’acheminement et au suivi du colis.
Le site ne collecte aucune donnée de santé.
Article 3 – Destinataires des données
Vos données sont destinées au responsable du traitement et, dans la stricte mesure nécessaire à leur mission, à ses prestataires : Stripe Payments Europe, Ltd (paiement) ; Hostinger International Ltd, 61 Lordou Vironos Street, 6023 Larnaca, Chypre (hébergement) ; Boxtal (préparation des expéditions) ; les transporteurs et réseaux de points relais choisis par l’Acheteur (livraison) ; Brevo (envoi de la lettre d’information) ; Google Ireland Limited (mesure d’audience, sous réserve de votre consentement ; connexion avec Google, lorsque vous choisissez ce mode) ; et, le cas échéant, l’expert-comptable du responsable du traitement. Vos données ne sont ni vendues, ni cédées à des fins commerciales.
Article 4 – Transferts hors de l’Union européenne
Certains prestataires, notamment Stripe et Google, sont susceptibles de traiter des données en dehors de l’Union européenne. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD (décision d’adéquation de la Commission européenne ou clauses contractuelles types).
Article 5 – Cookies et traceurs
Le site utilise des cookies strictement nécessaires à son fonctionnement (panier, session, connexion au compte, sécurité du paiement par notre prestataire Stripe), qui ne requièrent pas votre consentement. Les cookies de mesure d’audience (Google Analytics) et d’attribution des commandes (origine de la visite) ne sont déposés qu’après votre accord, recueilli par un bandeau qui permet d’accepter ou de refuser avec la même facilité. Votre choix est conservé six mois. Vous pouvez à tout moment le modifier par le lien « Gérer les cookies » situé en pied de page, ainsi que par les réglages de votre navigateur ; en cas de refus, les cookies de mesure déjà déposés sont supprimés.
Article 6 – Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Ces droits s’exercent par courriel à Maisonextime@gmail.com ; une réponse vous est apportée dans un délai d’un mois. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
Article 7 – Sécurité
Le responsable du traitement met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : connexion chiffrée (HTTPS), mots de passe stockés sous forme chiffrée, accès d’administration protégé. En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, il procède aux notifications prévues par le RGPD.
Article 8 – Modification de la politique
La présente politique peut être modifiée. La version applicable est celle publiée à la date de votre visite.