1. Responsable du traitement
Léa Carton (La Boîte en Carton), 64600 Anglet, France – coursbtsndrc@outlook.fr
2. Données traitées, finalités et bases légales
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Gestion des commandes et de l’espace client | Nom, prénom, e-mail, historique de commandes | Exécution du contrat | Durée du compte + 3 ans ; factures 10 ans (obligation comptable) |
| Réponse aux messages (formulaire de contact) | Nom, e-mail, message | Intérêt légitime | 3 ans après le dernier échange |
| Mesure d’audience (Google Analytics) | Pages vues, durée de visite, données techniques | Consentement | 13 mois maximum |
| Preuve du consentement aux cookies | Choix exprimé | Obligation légale | 30 jours |
Les fiches gratuites se téléchargent sans inscription : aucune donnée personnelle n’est demandée pour y accéder.
3. Destinataires et prestataires
Les données ne sont jamais vendues. Elles sont accessibles uniquement à l’éditrice et aux prestataires nécessaires au fonctionnement du site :
- Hostinger (hébergement du site, Union européenne) ;
- Stripe (paiement en ligne) ;
- Google (mesure d’audience, uniquement après consentement) ;
- Microsoft (messagerie Outlook, pour les échanges par e-mail).
4. Transferts hors de l’Union européenne
Stripe, Google et Microsoft peuvent traiter certaines données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par des clauses contractuelles types de la Commission européenne.
5. Cookies
Les cookies non essentiels (mesure d’audience) ne sont déposés qu’après ton accord via le bandeau. Tu peux modifier ton choix à tout moment avec le bouton « Préférences cookies ».
| Cookie | Finalité | Durée |
|---|---|---|
| Préférences cookies | Mémoriser ton choix | 30 jours |
| Panier et session WooCommerce | Faire fonctionner le panier et la commande | Session à 48 h |
| _ga, _ga_* | Mesure d’audience Google Analytics | 13 mois maximum |
| comment_author… | Mémoriser tes informations si tu commentes | Session |
6. Tes droits
Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de retirer ton consentement à tout moment. Tu peux aussi définir des directives sur le sort de tes données après ton décès. Pour exercer ces droits : coursbtsndrc@outlook.fr. Une réponse t’est apportée sous un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (www.cnil.fr).
7. Sécurité
Le site utilise une connexion sécurisée (HTTPS). Les paiements sont traités par Stripe : aucune donnée bancaire n’est conservée par le site.
8. Modification
Cette politique peut être mise à jour pour rester conforme à la réglementation.
Dernière mise à jour : 19 octobre 2026