Politique de confidentialité

Responsable du traitement

À compléter dans Réglages : raison sociale, À compléter dans Réglages : adresse du siège social, est responsable du traitement de vos données personnelles sur ce site.

Pour toute question sur vos données : À compléter dans Réglages : adresse e-mail de contact, ou par courrier à l’adresse ci-dessus. Nous ne vendons aucune donnée.

Données utilisées

• Commande : nom, adresse e-mail, téléphone, adresse de livraison, produits commandés, montants, code promo utilisé, numéro de commande, version des CGV acceptée, choix de recevoir ou non nos e-mails.
• Paiement : Stripe nous transmet le statut du paiement et une référence. Vos données de carte sont saisies dans le formulaire de Stripe affiché dans notre page : nous ne les voyons pas et ne les conservons pas.
• Livraison : transporteur, numéro de suivi, dates d’expédition et de livraison, événements de suivi.
• Rétractation : votre nom, votre adresse e-mail, le numéro de commande, les produits concernés, la date et l’heure de votre déclaration.
• Messages : nom, adresse e-mail, message, et ce que vous choisissez d’ajouter (téléphone, société et SIRET pour un professionnel).
• Inscriptions : votre adresse e-mail et la date de votre inscription. Pour la lettre d’information, rien n’est enregistré avant que vous confirmiez votre adresse par le lien reçu : c’est la date de cette confirmation qui est gardée.
• Avis : votre note, votre commentaire et le nom que vous choisissez d’afficher (par défaut, votre prénom et l’initiale de votre nom), avec le produit et la commande concernés. L’avis n’est publié qu’après relecture ; votre adresse e-mail n’est jamais publiée.
• E-mails automatiques : la date d’envoi de chaque e-mail et celle du premier clic sur ses liens. Aucun pixel ne mesure l’ouverture.
• Technique : journaux du serveur (adresse IP, page demandée, date), pour la sécurité du site.

Le nom, l’adresse e-mail, le téléphone et l’adresse de livraison sont nécessaires pour vous livrer : sans eux, la commande n’est pas possible. Ils sont enregistrés avec la commande dès l’étape du paiement, avant sa confirmation. Vous commandez sans créer de compte.

Finalités et bases légales

Traiter votre commande, la livrer, le service après-vente, les garanties et la rétractation

Exécution du contrat

Facturation, comptabilité, conservation des contrats de 120 € ou plus

Obligation légale

Prévention de la fraude au paiement

Intérêt légitime

Sécurité du site et de l’administration

Intérêt légitime

Répondre à vos messages et à vos demandes professionnelles

Intérêt légitime, ou mesures précontractuelles à votre demande

Vous envoyer la lettre d’information

Consentement, confirmé par le lien reçu par e-mail

Vous prévenir de l’ouverture d’une gamme attendue (liste d’attente)

Consentement

Vous rappeler une commande commencée et non payée

Consentement (case non cochée par défaut sur la page de commande, ou inscription confirmée à la lettre d’information)

Publier votre avis sur un produit acheté, après relecture

Consentement (vous déposez l’avis vous-même)

Vous demander votre avis après une livraison, vous proposer des produits analogues à ceux achetés

Intérêt légitime (article L. 34-5 du code des postes et des communications électroniques), avec opposition possible à tout moment

Mesurer l’efficacité de nos e-mails (clic sur un lien, puis cookie hx_ref pour savoir si une commande suit) et la fréquentation du site, sans cookie

Intérêt légitime

E-mails et prospection

Les e-mails liés à votre commande (confirmation, préparation, expédition, livraison, remboursement, accusé de rétractation) vous sont toujours envoyés : ils font partie du contrat.

Les autres e-mails respectent votre choix :

• une commande commencée et non payée n’est rappelée que si vous avez coché la case prévue sur la page de commande (elle n’est jamais cochée d’avance) ou confirmé votre inscription à la lettre d’information, et les rappels s’arrêtent dès que la commande est payée ;
• après un achat, nous pouvons vous demander votre avis sur les produits reçus, ou, longtemps après, vous écrire au sujet de produits analogues, sauf si vous vous y opposez ;
• la lettre d’information n’est envoyée qu’après la confirmation de votre adresse, par le lien reçu par e-mail ;
• chaque e-mail contient un lien de désinscription en un clic, et la désinscription annule les envois prévus.

Quand vous cliquez sur un lien de l’un de nos e-mails, le clic est enregistré et un cookie hx_ref garde pendant 30 jours la référence de cet e-mail, pour savoir si une commande suit. Le détail est sur la page cookies.

Mesure d’audience

Nous comptons les pages vues, jour par jour et page par page, avec notre propre outil, sans cookie ni traceur tiers. Les robots, l’administration et les pages à lien personnel (suivi de commande, avis, désinscription) ne sont pas comptés. Pour compter les visiteurs distincts d’une journée, le serveur calcule une empreinte de l’adresse IP et du navigateur, chiffrée avec une clé secrète et la date du jour : elle change chaque jour, ne permet pas de vous suivre d’un jour à l’autre, et est gardée avec sa date pour ce seul comptage. L’adresse IP elle-même n’est pas enregistrée par cet outil.

Nous n’utilisons aucun outil de mesure d’audience tiers ni aucune publicité ciblée.

Durées de conservation

• Commandes et factures : 10 ans (article L. 123-22 du code de commerce). Le contrat d’une commande de 120 € ou plus est aussi conservé 10 ans.
• Commandes non payées (paiement abandonné ou refusé) : 3 ans à valider : durée des commandes non payées.
• Données de relation client (échanges, garanties) : le temps de la relation, puis 3 ans après votre dernier achat ou votre dernier contact.
• Messages, demandes professionnelles et déclarations de rétractation : 3 ans après le dernier échange à valider : durée des messages, la rétractation étant archivée avec la commande.
• Prospection : 3 ans après votre dernier contact avec nous. Après une désinscription, l’adresse est gardée 3 ans, seulement pour ne plus vous écrire.
• Données de carte bancaire : conservées par Stripe, jamais par nous.
• Journaux techniques : 1 an à valider : durée des journaux.
• Mesure d’audience : compteurs de pages vues sans donnée personnelle ; empreintes journalières des visiteurs : durée à valider : durée de conservation des empreintes d’audience.
• Avis publiés : tant que le produit est proposé à la vente à valider : durée de conservation des avis.

Destinataires

Seules les personnes de l’équipe qui en ont besoin accèdent à vos données. Nous les transmettons aussi, pour ce qui les concerne, à :

• Stripe Payments Europe Ltd (Irlande), pour le paiement et la prévention de la fraude ;
• Geodis, pour la livraison sur rendez-vous des lames SPC et du carrelage (nom, adresse de livraison, téléphone) ;
• Chronopost, pour la livraison du coffret d’échantillons (nom, adresse de livraison, téléphone) ; le suivi de ces colis est lu auprès de La Poste avec le seul numéro de colis ;
• notre hébergeur, À compléter dans Réglages : nom de l’hébergeur, À compléter dans Réglages : adresse de l’hébergeur ;
• notre prestataire d’envoi des e-mails : à valider : prestataire d’e-mails ;
• notre expert-comptable, et, en cas de litige, le médiateur de la consommation ou les autorités qui le demandent.

Ces prestataires agissent sur nos instructions, sauf Stripe et les transporteurs pour leurs propres obligations légales.

Transferts hors de l’Union européenne

Stripe peut traiter certaines données aux États-Unis. Ce transfert est encadré par le cadre de protection des données UE et États-Unis (Data Privacy Framework) et par les clauses contractuelles types de la Commission européenne.

Nos polices de caractères sont hébergées sur ce site : aucune donnée ne part chez un service de polices.

Sécurité

Le site est servi en HTTPS. Le paiement a lieu dans le formulaire sécurisé de Stripe. Les cookies de la boutique sont inaccessibles aux scripts de la page. Les mots de passe de l’équipe sont stockés sous une forme qui ne permet pas de les relire.

Vos droits

Vous pouvez accéder à vos données, les faire corriger ou effacer, limiter leur usage, vous y opposer, demander leur portabilité, et définir des directives sur leur sort après votre décès. Certaines données doivent toutefois être conservées pour nos obligations légales, comme les factures.

Quand un traitement repose sur votre accord, vous pouvez le retirer à tout moment, sans effet sur ce qui a été fait avant : par le lien de désinscription de chaque e-mail, ou en nous écrivant.

Écrivez-nous à À compléter dans Réglages : adresse e-mail de contact. Nous vous répondons dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.