Politique de confidentialité

1. Identité du responsable du traitement

Le site mespetiteshistoires.com est édité par :

Richard Brivet, entrepreneur individuel (auto-entreprise)
Immatriculé sous le numéro SIRET : 50408505100028
Adresse : 18 rue d’auvergne 03200 VICHY
Email : bonjour@mespetiteshistoires.com

Le responsable du traitement des données personnelles est :
Richard Brivet

2. Données personnelles collectées

Nous collectons les données suivantes selon votre utilisation du site :

a) Création de compte (WooCommerce)

• Nom
• Prénom
• Email
• Pseudonyme
• Mot de passe (chiffré)

b) Commande sur le site

• Nom
• Prénom
• Adresse de facturation
• Adresse de livraison
• Code postal
• Ville
• Pays
• Téléphone
• Email
• Historique d’achat

⚠ Les données bancaires ne sont pas stockées sur notre site.
Les paiements sont traités par des prestataires sécurisés : Stripe

c) Newsletter

• Nom
• Email

d) Téléchargement d’ebook ou bonus

• Nom
• Email
• Historique de téléchargement (si connecté)

e) Commentaires

• Nom affiché
• Note
• Commentaire
• URL source (si commentaire importé depuis Amazon)

f) Données de navigation

Lors de votre navigation sur le site, les données suivantes peuvent être collectées :

• Adresse IP (via Google Analytics)
• Pages consultées
• Durée de visite
• Type d’appareil
• Données via cookies techniques

3. Finalités des traitements

Les données collectées sont utilisées pour :

• Sécurisation du site
• Gestion des commandes
• Livraison des produits
• Service client
• Facturation
• Gestion des téléchargements
• Envoi de newsletters (si consentement)
• Amélioration du site
• Analyse statistique via Google Analytics

4. Base légale des traitements

Les traitements sont fondés sur :

• Intérêt légitime : sécurité du site
• Exécution du contrat : gestion des commandes et comptes clients
• Obligation légale : conservation des factures
• Consentement : newsletter et cookies analytiques

5. Destinataires des données

Les données peuvent être transmises uniquement aux prestataires nécessaires au fonctionnement du site :

Outil de connexion sociale : Nextend Social Login (Facebook / Google)

• Hébergeur : OVH
• Prestataire de paiement : Stripe
• Prestataire emailing : Brevo, AWS
• Prestataires logistique / imprimeur : Printful et Printify
• Comptable
• Outils d’analyse : Google Analytics

6. Transfert hors Union Européenne

Certains prestataires (Google, Stripe, PayPal, Facebook) peuvent être situés hors de l’Union Européenne, notamment aux États-Unis.

Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne, garantissant un niveau de protection adéquat.

7. Durée de conservation des données

Les données sont conservées pendant :

• Cookies : 13 mois maximum
• Données clients : 3 ans après le dernier achat
• Prospects (newsletter) : 3 ans après le dernier contact
• Comptes inactifs : 3 ans
• Factures : 10 ans (obligation légale)

8. Droits des utilisateurs

Conformément au RGPD, vous disposez des droits suivants :

• Droit d’accès
• Droit de rectification
• Droit à l’effacement
• Droit d’opposition
• Droit à la limitation
• Droit à la portabilité

Vous pouvez exercer vos droits :

• Depuis votre espace client
• Par email à : bonjour@mespetiteshistoires.com

Une réponse sera apportée dans un délai maximum d’un mois.

En cas de litige, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Cookies

Le site utilise :

• Cookies techniques (fonctionnement WooCommerce, session PHPSESSID)
• Cookies analytiques (Google Analytics, soumis au consentement)
• Cookies liés à la connexion sociale (Facebook / Google Login)

La gestion du consentement est assurée par le module Tarteaucitron.

Les cookies analytiques ne sont activés qu’après acceptation.

10. Sécurité des données

Nous mettons en œuvre les mesures suivantes :

• Certificat SSL
• Hébergement sécurisé chez OVH
• Sauvegardes régulières
• Accès restreint aux données
• Mots de passe sécurisés

11. Données des mineurs

Le site propose des contenus destinés aux enfants.
Les commandes et comptes sont créés par les représentants légaux.

Aucune collecte volontaire de données de mineurs sans consentement parental n’est effectuée.

12. Modification de la politique

La présente politique peut être modifiée à tout moment afin de garantir sa conformité avec la législation en vigueur.

Date de dernière mise à jour : 3 mars 2026