Documents légaux
Politique de confidentialité
Dernière mise à jour : Juin 2026
01Responsable du traitement
Le responsable du traitement des données collectées sur ce site est Michèle Roberge (12 rue de la Brie Serrant, 44270 Machecoul-Saint-Même, France).
Pour toute question relative à vos données : contact@micheleroberge.fr.
02Données collectées
Selon votre interaction avec le site, sont susceptibles d'être collectées :
- Identité et contact : nom, prénom, adresse email, numéro de téléphone le cas échéant.
- Adresse postale : pour le calcul des frais de port et la livraison d'une commande.
- Données de commande / réservation : œuvre concernée, montant, mode de livraison.
- Contenu des messages envoyés via le formulaire de contact.
- Statistiques de consultation anonymes (nombre de vues d'une œuvre), sans identifiant personnel.
Les données de paiement (numéro de carte) sont saisies directement chez notre prestataire Stripe et ne transitent ni ne sont stockées sur nos serveurs.
03Finalités et base légale
- Traiter une commande ou une réservation — base : exécution d'un contrat (art. 6.1.b RGPD).
- Répondre à une demande de contact — base : intérêt légitime / votre demande (art. 6.1.a/f).
- Envoyer les emails de confirmation liés à votre commande — base : exécution du contrat.
- Améliorer l'expérience du site via des statistiques anonymes — base : intérêt légitime.
04Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles sont accessibles à l'éditrice du site et, pour les seules finalités ci-dessus, aux prestataires techniques suivants :
| Prestataire | Rôle | Hébergement |
|---|---|---|
| PocketHost (PocketBase) | Hébergement de la base de données (commandes, réservations, messages) | Union européenne |
| Hostinger | Hébergement du site web | Union européenne |
| Stripe | Traitement des paiements en ligne | États-Unis (clauses contractuelles types) |
| Resend | Envoi des emails transactionnels (confirmations) | États-Unis (clauses contractuelles types) |
| Shippo | Estimation et génération des étiquettes d’expédition | États-Unis (clauses contractuelles types) |
05Transferts hors Union européenne
Certains prestataires (Stripe, Resend, Shippo) sont susceptibles de traiter des données aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types de la Commission européenne et/ou le cadre de protection des données UE–États-Unis (Data Privacy Framework), garantissant un niveau de protection adéquat.
06Durée de conservation
- Commandes : conservées le temps de la relation commerciale puis archivées conformément aux obligations comptables (jusqu'à 10 ans).
- Réservations non confirmées et messages de contact : jusqu'à 3 ans après le dernier échange.
- Statistiques anonymes : sans limitation, car non rattachées à une personne.
07Cookies et stockage local
Le site n'utilise aucun cookie publicitaire ni traceur tiers. Seuls des éléments strictement nécessaires sont utilisés (session d'administration, fonctionnement de l'application web progressive). Aucun consentement préalable n'est donc requis. Voir aussi les mentions légales.
08Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès et de rectification de vos données ;
- Droit à l'effacement (« droit à l'oubli ») ;
- Droit à la limitation et à l'opposition au traitement ;
- Droit à la portabilité de vos données.
Pour exercer ces droits, contactez contact@micheleroberge.fr. Une réponse vous sera apportée dans un délai d'un mois.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
09Sécurité
Le site est servi exclusivement en HTTPS. Des mesures techniques et organisationnelles raisonnables sont mises en œuvre pour protéger vos données contre tout accès, altération ou divulgation non autorisés.