Tante Alouette (Cécile Paquet / Oxalis SCOP SA) s’engage à protéger la vie privée de ses clients et utilisateurs. La présente politique décrit quelles données personnelles sont collectées, pourquoi, comment elles sont utilisées et quels sont vos droits, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés.

1. Responsable du traitement

Cécile Paquet — Tante Alouette, 19 rue Auguste Duclaud, 16500 Confolens
E-mail : contact@tantealouette.fr
Agissant au sein d’Oxalis SCOP SA, SIREN 410 829 477.

2. Données collectées

Les données collectées varient selon votre utilisation du site :

Lors d’une commande :

• Nom, prénom, adresse de livraison et de facturation
• Adresse e-mail et numéro de téléphone
• Données de paiement (traitées directement par Stripe — le Vendeur n’y a pas accès)

Lors d’un contact (e-mail) :

• Nom, e-mail, contenu du message

Navigation (si cookies activés) :

• Adresse IP, pages visitées, durée de session (données analytiques anonymisées)

3. Finalités et base légale

• Traitement et suivi des commandes — base légale : exécution du contrat
• Gestion de la relation client (réponses aux demandes) — base légale : intérêt légitime
• Respect des obligations légales (facturation, comptabilité) — base légale : obligation légale
• Envoi de communications commerciales (newsletter) — base légale : consentement

4. Destinataires des données

Vos données sont traitées par Cécile Paquet / Oxalis SCOP SA et peuvent être transmises aux sous-traitants suivants, dans la stricte limite de leurs attributions :

• Stripe (prestataire de paiement sécurisé) — Politique : stripe.com/fr/privacy
• Mondial Relay (transporteur) — pour la livraison de vos commandes
• Ex2 (Hébergeur du site) — pour la navigation sur le site internet

Aucune donnée n’est vendue à des tiers ni utilisée à des fins publicitaires.

5. Durée de conservation

• Données de commande et de facturation : 10 ans (obligation comptable légale)
• Données de contact (hors commande) : 3 ans à compter du dernier échange
• Données de navigation : 13 mois maximum
• Consentement à la newsletter : jusqu’à désinscription

6. Transferts hors UE

Stripe, en tant que prestataire américain, peut traiter certaines données en dehors de l’Union européenne. Ce transfert est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne). Pour toute autre donnée, le traitement est effectué au sein de l’UE.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d’accès : obtenir une copie des données vous concernant
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l’effacement (« droit à l’oubli ») : sous réserve des obligations légales
• Droit à la limitation du traitement
• Droit à la portabilité des données
• Droit d’opposition au traitement
• Droit de retirer votre consentement à tout moment (sans affecter la licéité des traitements antérieurs)

Pour exercer ces droits, contactez : contact@tantealouette.fr

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr

8. Sécurité

Le Vendeur met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou altération. Les paiements sont sécurisés par Stripe via le protocole TLS/SSL.

9. Cookies

Le site peut déposer des cookies techniques (indispensables au fonctionnement) et des cookies analytiques (mesure d’audience anonymisée). Vous pouvez configurer vos préférences dans les paramètres de votre navigateur ou via le bandeau cookies affiché lors de votre première visite.

10. Modification de la politique

La présente politique peut être mise à jour. La version en vigueur est celle publiée sur le site. En cas de modification substantielle, les utilisateurs seront informés par e-mail ou via une notification sur le site.