Politique de confidentialité

Version du 13 octobre 2026

La protection de vos données personnelles est importante pour nous. Vous trouverez ici quelles données nous traitons lorsque vous visitez rosiecrochet.com, achetez ou souscrivez un abonnement, et quels sont vos droits au titre du Règlement général sur la protection des données (RGPD).

1. Responsable du traitement

Rosie Crochet
E-mail : RosieCrochet.com@gmail.com

2. Données traitées et finalités

a) Visite du site

Lors de la consultation du site, des données techniquement nécessaires sont traitées (adresse IP, date et heure, page consultée, informations sur le navigateur et l’appareil), afin de fournir le site de manière sûre et stable. Base juridique : art. 6, par. 1, point f du RGPD (intérêt légitime au fonctionnement sécurisé).

b) Cookies et technologies similaires

Nous utilisons des cookies strictement nécessaires, par exemple pour le panier, le paiement, la langue et le pays ainsi que la sécurité (art. 6, par. 1, points b et f du RGPD). Les cookies facultatifs (statistiques, personnalisation, marketing) ne sont déposés qu’avec votre consentement (art. 6, par. 1, point a du RGPD), que vous pouvez donner via la bannière cookies et retirer à tout moment dans les paramètres de confidentialité.

c) Commande, téléchargement et abonnement

Pour traiter votre commande et votre abonnement, nous traitons : nom, adresse e-mail, adresse de facturation, pays, données de commande et d’abonnement (patrons achetés, prix, fréquence de facturation, statut), informations de paiement (traitées par le prestataire de paiement) et informations de téléchargement. Base juridique : art. 6, par. 1, point b du RGPD (exécution du contrat) et point c (obligations légales de conservation).

d) Compte client

Votre compte client vous permet de consulter et gérer vos commandes, téléchargements et abonnements. La connexion se fait par code envoyé par e-mail. Base juridique : art. 6, par. 1, point b du RGPD.

e) E-mails

Nous vous envoyons des e-mails liés au contrat (confirmation de commande, lien de téléchargement, facturation de l’abonnement, confirmation de résiliation). Vous ne recevez de newsletter ou d’e-mails publicitaires qu’avec votre consentement (art. 6, par. 1, point a du RGPD). Vous pouvez vous désabonner à tout moment via le lien présent dans chaque e-mail.

f) Prise de contact

Si vous nous écrivez par e-mail ou via le formulaire de contact, nous traitons vos informations (nom, e-mail, message) pour répondre à votre demande. Base juridique : art. 6, par. 1, point b ou f du RGPD.

3. Destinataires et prestataires

Nous ne transmettons des données que dans la mesure nécessaire aux finalités indiquées :

Shopify (Shopify International Limited, Irlande, avec des sociétés affiliées notamment au Canada et aux États-Unis) : hébergement de la boutique, paiement, comptes clients, traitement des commandes et des e-mails.
Prestataires de paiement (p. ex. Shopify Payments/Stripe, PayPal) : traitement des paiements et des paiements récurrents d’abonnement. Pour PayPal, PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg, est responsable de traitement indépendant pour les données de paiement.
Kaching Subscriptions : gestion des abonnements et de l’espace « Gérer l’abonnement ».
Shopify Digital Downloads : mise à disposition des liens de téléchargement.
D’autres applications Shopify pour la traduction, l’affichage des devises et l’envoi d’e-mails, dans la mesure nécessaire au fonctionnement de la boutique.

Lorsque cela est requis, des contrats de sous-traitance (art. 28 du RGPD) sont conclus avec nos prestataires.

4. Transferts hors UE

Certains prestataires traitent des données en dehors de l’UE/EEE (p. ex. au Canada ou aux États-Unis). Ces transferts reposent sur une décision d’adéquation de la Commission européenne (p. ex. Canada, EU-U.S. Data Privacy Framework) ou sur les clauses contractuelles types de l’UE (art. 46 du RGPD).

5. Durée de conservation

Données de commande, de facturation et d’abonnement : jusqu’à l’expiration des délais légaux de conservation (jusqu’à 10 ans en matière commerciale et fiscale).
Compte client : jusqu’à la suppression du compte.
Demandes de contact : jusqu’au traitement complet, puis suppression, sauf obligation de conservation.
Données fondées sur le consentement (p. ex. newsletter) : jusqu’au retrait du consentement.

6. Vos droits

Vous disposez d’un droit d’accès (art. 15 du RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), de portabilité (art. 20) et d’opposition aux traitements fondés sur l’intérêt légitime (art. 21). Vous pouvez retirer votre consentement à tout moment pour l’avenir (art. 7, par. 3). Il suffit d’écrire à RosieCrochet.com@gmail.com.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de protection des données, notamment dans l’État membre de votre résidence (en France : la CNIL). La liste des autorités est disponible sur edpb.europa.eu.

7. Caractère obligatoire

Les données nécessaires à la commande (notamment l’adresse e-mail et les données de paiement) sont indispensables à la conclusion du contrat. Sans elles, nous ne pouvons pas conclure le contrat.

8. Absence de décision automatisée

Nous n’avons pas recours à la prise de décision automatisée, y compris le profilage, au sens de l’art. 22 du RGPD.

9. Modifications

Nous adaptons la présente politique en cas de changement de nos traitements ou de la réglementation. La version publiée ici fait foi.