Politique de confidentialité
Dernière mise à jour : juillet 2026
1. Responsable du traitement
CharmeFoyer SAS, 12 rue de la Paix, 75001 Paris — privacy@charmefoyer.fr.
2. Données collectées
Données de commande : nom, prénom, adresse de livraison, email, téléphone.
Données de paiement : traitées exclusivement par Stripe. CharmeFoyer ne stocke aucune coordonnée bancaire.
Données de navigation : cookies techniques (session, panier), aucun cookie publicitaire tiers sans consentement.
Données de compte (si applicable) : email et historique des commandes.
3. Finalités et bases légales
| Finalité | Base légale | Durée |
|---|---|---|
| Traitement des commandes | Exécution du contrat | 5 ans |
| Gestion du service client | Intérêt légitime | 3 ans |
| Envoi de newsletters | Consentement | Jusqu'au retrait |
| Obligations comptables | Obligation légale | 10 ans |
4. Destinataires des données
- Stripe Inc. — traitement des paiements (USA, clauses contractuelles types UE)
- Transporteurs — livraison (Colissimo, DPD, etc.)
- OVH — hébergement (France)
- Aucune vente ou location de vos données à des tiers à des fins publicitaires.
5. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
Accès
Obtenir une copie de vos données
Rectification
Corriger des données inexactes
Effacement
Supprimer vos données (droit à l'oubli)
Portabilité
Récupérer vos données au format structuré
Opposition
Vous opposer au traitement pour motif légitime
Limitation
Restreindre temporairement le traitement
Pour exercer vos droits : privacy@charmefoyer.fr. En cas de litige, vous pouvez saisir la CNIL(Commission Nationale de l'Informatique et des Libertés).
6. Cookies
Nous utilisons uniquement des cookies techniques strictement nécessaires (session, panier d'achat, préférences de langue). Ces cookies ne nécessitent pas votre consentement. Aucun cookie de suivi publicitaire n'est déposé sans votre accord explicite.
7. Sécurité
CharmeFoyer met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS 1.3, accès restreint aux données, hébergement certifié ISO 27001. Les paiements sont traités par Stripe (certifié PCI DSS niveau 1).
8. Modifications
Cette politique peut être mise à jour. En cas de modifications substantielles, nous vous en informerons par email ou via un bandeau sur le site. La date de dernière mise à jour est indiquée en tête de page.