La protection de vos données personnelles est une priorité pour Les Carnets Marron. Cette politique explique quelles données sont collectées, pourquoi, et comment vous pouvez exercer vos droits, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

Plume Verse, 173 rue de Courcelles, 75017 Paris, France — hello@lescarnetsmarron.com

Données que nous collectons

• Création d’un compte / espace membre : nom, adresse email, mot de passe (stocké de façon chiffrée)
• Inscription à La Lettre (newsletter) : adresse email
• Commande dans la boutique : nom, adresse postale, email ; les données de paiement (numéro de carte, etc.) sont traitées directement par notre prestataire de paiement et ne sont jamais stockées sur nos serveurs
• Formulaires de contact : nom, email, contenu du message
• Navigation sur le site : adresse IP, pages consultées, durée de visite (via Google Analytics)

Pourquoi nous utilisons ces données

• Créer et gérer votre compte et votre espace membre
• Vous envoyer La Lettre, uniquement si vous vous y êtes inscrit·e volontairement
• Traiter et livrer vos commandes dans la boutique
• Répondre à vos messages
• Mesurer la fréquentation du site pour l’améliorer
• Protéger le site contre les tentatives d’abus et le spam (Cloudflare Turnstile)

Base légale

Selon les cas : votre consentement (newsletter, cookies de mesure d’audience), l’exécution d’un contrat (compte membre, commande), ou notre intérêt légitime (sécurité du site, amélioration du service).

Durée de conservation

Vos données sont conservées le temps nécessaire aux finalités décrites ci-dessus : pendant toute la durée de votre inscription pour un compte membre, jusqu’à désinscription pour La Lettre, et selon les durées légales de conservation applicables aux données de facturation pour les commandes.

Qui a accès à vos données

Vos données ne sont jamais vendues à des tiers. Elles peuvent être transmises à nos prestataires techniques, dans la stricte mesure nécessaire à leur mission : notre hébergeur (O2switch), notre solution d’envoi d’emails, Google (mesure d’audience via Google Analytics), Cloudflare (protection anti-spam) et, pour les commandes, notre prestataire de paiement.

Transferts hors Union européenne

L’utilisation de Google Analytics peut entraîner un transfert de données vers les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, garantissant un niveau de protection adéquat.

Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Pour exercer ces droits, contactez-nous à hello@lescarnetsmarron.com. Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables (connexion sécurisée, mots de passe chiffrés, accès restreint) pour protéger vos données contre la perte, l’accès non autorisé ou la divulgation.

Contact

Pour toute question relative à cette politique ou à vos données personnelles : hello@lescarnetsmarron.com