1Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site couleursendesign.com est :
1 rue Alexandre Dumas
78160 Marly-le-Roi, France
Horaires d’ouverture : Vendredi 15h–19h · Samedi 11h–19h
Contact : couleursendesign.com/contact
2Données collectées
Nous collectons uniquement les données nécessaires au fonctionnement du site et à la réalisation de nos prestations.
Via le formulaire de contact
- Nom et prénom
- Adresse e-mail
- Message libre
Via la boutique en ligne (commandes)
- Coordonnées de facturation et de livraison (nom, adresse, téléphone)
- Adresse e-mail
- Informations de paiement (traitées par un prestataire sécurisé — nous ne conservons aucune donnée bancaire)
Via la navigation (données techniques)
- Adresse IP (anonymisée)
- Pages visitées, durée de session, type d’appareil
- Données de navigation collectées via Google Analytics (voir section Cookies)
3Finalités et bases légales
| Finalité | Données concernées | Base légale (RGPD) |
|---|---|---|
| Répondre à vos demandes de contact | Nom, e-mail, message | Intérêt légitime / Exécution d’un contrat |
| Traiter et livrer les commandes | Coordonnées, adresse, e-mail | Exécution d’un contrat |
| Facturation et obligations comptables | Coordonnées de facturation | Obligation légale |
| Analyse du trafic du site (Google Analytics) | IP anonymisée, comportement de navigation | Consentement |
| Sécurité du site (Wordfence) | IP, activité suspecte | Intérêt légitime |
| Newsletter (si inscription) | Adresse e-mail | Consentement |
4Durée de conservation
Vos données sont conservées pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées :
- Données de contact : 3 ans à compter du dernier échange
- Données de commande et facturation : 10 ans (obligation légale comptable)
- Données de navigation (Google Analytics) : 14 mois maximum (paramètre par défaut)
- Données de sécurité (Wordfence) : 30 jours pour les journaux d’activité
- Newsletter : jusqu’au désabonnement, puis suppression sous 30 jours
À l’issue de ces délais, vos données sont supprimées ou anonymisées.
5Partage avec des tiers
Nous ne vendons, ni ne louons vos données personnelles à des tiers. Certains prestataires techniques accèdent à vos données dans le cadre strict de leur mission :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| OVHcloud | Hébergeur web | Union Européenne (France) |
| Google (Analytics / Site Kit) | Analyse d’audience | UE / USA (clauses contractuelles types) |
| Wordfence (Defiant Inc.) | Sécurité WordPress | USA (clauses contractuelles types) |
| Prestataire de paiement | Traitement des transactions | UE (selon prestataire choisi) |
Pour les transferts hors UE, des garanties appropriées (clauses contractuelles types de la Commission européenne) sont mises en place conformément à l’article 46 du RGPD.
6Cookies et traceurs
Notre site utilise des cookies. Certains sont essentiels au fonctionnement du site, d’autres nécessitent votre consentement préalable.
Cookies essentiels (pas de consentement requis)
- Session WordPress : maintien de la connexion, panier d’achat
- Sécurité Wordfence : protection contre les attaques et bots
- Consentement cookies : mémorisation de vos choix
Cookies analytiques (consentement requis)
- Google Analytics : mesure d’audience et statistiques de navigation (IP anonymisée)
Gestion de vos préférences
Lors de votre première visite, un bandeau vous permet d’accepter ou de refuser les cookies non essentiels. Vous pouvez modifier vos préférences à tout moment depuis votre navigateur :
7Vos droits
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :
- Droit d’accès (art. 15) : obtenir une copie des données vous concernant
- Droit de rectification (art. 16) : corriger des données inexactes ou incomplètes
- Droit à l’effacement (art. 17) : demander la suppression de vos données (« droit à l’oubli »)
- Droit à la limitation (art. 18) : restreindre temporairement l’utilisation de vos données
- Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible
- Droit d’opposition (art. 21) : vous opposer au traitement de vos données, notamment à des fins de prospection
- Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement antérieur
Pour exercer ces droits, contactez-nous via le formulaire disponible à l’adresse couleursendesign.com/contact. Nous nous engageons à répondre dans un délai d’un mois à compter de la réception de votre demande (art. 12 RGPD).
8Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, accès non autorisé, divulgation ou altération :
- Chiffrement des communications via HTTPS (certificat SSL/TLS)
- Hébergement sécurisé chez OVHcloud (datacentres en France)
- Protection par pare-feu applicatif WordPress (Wordfence)
- Accès à l’administration restreint et protégé par mot de passe fort
- Sauvegardes régulières des données du site
En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, vous en serez informé dans les meilleurs délais, conformément à l’article 34 du RGPD.
9Contact & réclamation
Pour toute question relative à cette politique ou pour exercer vos droits, vous pouvez nous contacter :
1 rue Alexandre Dumas, 78160 Marly-le-Roi
Formulaire de contact : couleursendesign.com/contact
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés) :
Téléphone : 01 53 73 22 22 · Site : www.cnil.fr