Politique de confidentialité

Responsable du traitement

Le responsable des traitements réalisés dans le cadre de la boutique est Les Merveilles de Lilou, joignable à contact@astralia.fr et à l’adresse À renseigner avant mise en production.

Données traitées

Selon votre utilisation du site, nous pouvons traiter notamment :

• les données de compte : email, mot de passe stocké uniquement sous forme de condensat sécurisé, prénom facultatif ;
• les informations nécessaires à la livraison : identité, adresse, téléphone si nécessaire au transport ;
• les données de commande : références produits, variantes, prix, statuts, historique de commande et d’expédition ;
• les références techniques de paiement transmises par Stripe, sans stockage des données complètes de carte bancaire par Astralia ;
• les messages envoyés au service client et leur numéro de commande éventuel ;
• les préférences de cookies et un identifiant de preuve de consentement ne contenant pas directement votre identité.

Finalités et bases juridiques

Compte, commande, paiement et livraison

Ces traitements sont nécessaires à l’exécution du contrat et aux mesures prises à votre demande avant la conclusion du contrat.

Obligations comptables, fiscales et légales

Certaines données de commande doivent être conservées afin de respecter les obligations légales applicables au vendeur.

Service client et sécurité

Les demandes de contact, la prévention des abus et la sécurité du site reposent sur l’intérêt légitime d’Astralia, sous réserve de vos droits et libertés.

Cookies non nécessaires et marketing

Les cookies de mesure d’audience non exemptés et les technologies marketing ne sont activés qu’après votre consentement, que vous pouvez retirer à tout moment.

Destinataires et sous-traitants

Les données sont accessibles uniquement aux personnes habilitées et aux prestataires nécessaires au fonctionnement du service, notamment l’hébergement, Stripe pour le paiement, les prestataires d’email transactionnel, les transporteurs ou l’intermédiaire logistique utilisé pour la livraison, ainsi que Cloudflare Turnstile pour la protection anti-bot des formulaires.

Chaque intégration doit être configurée de façon à limiter les données transmises au strict nécessaire.

Durées de conservation

Les données sont conservées pendant la durée nécessaire à la finalité concernée puis, lorsque la loi l’exige, pendant les délais légaux d’archivage ou de prescription. Les comptes inactifs et données devenues inutiles doivent être supprimés ou anonymisés selon une politique interne de conservation.

Les choix relatifs aux cookies sont renouvelés au plus tard après six mois dans l’implémentation actuelle.

Transferts hors de l’Union européenne

Certains prestataires techniques peuvent traiter des données en dehors de l’Espace économique européen. Lorsque c’est le cas, Astralia doit s’assurer qu’un mécanisme juridique approprié encadre le transfert et que les garanties nécessaires sont en place.

Vos droits

Vous pouvez, selon les conditions prévues par le RGPD, demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, vous opposer à certains traitements et retirer un consentement à tout moment lorsqu’un traitement repose sur celui-ci.

Pour exercer vos droits : contact@astralia.fr. Une vérification d’identité proportionnée pourra être demandée en cas de doute raisonnable sur l’identité du demandeur.

Vous pouvez également introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.

Cookies et préférences

Le détail des catégories de cookies et la manière de modifier vos choix figurent dans la politique cookies. Le bouton « Cookies » reste accessible sur le site après votre premier choix.