Confidentialité & cookies

Julie Foucré, entrepreneure individuelle (enseigne Thaïlleuse), 13 rue du Comé, 56130 Théhillac — contact@thailleuse.com.

Le site ne stocke aucun compte client : l'espace « Mon compte » fonctionne par lien de connexion envoyé à votre e-mail, et lit vos commandes directement dans l'outil de gestion de l'atelier.

Vos mensurations, si vous nous en confiez, suivent la même logique : le site les transmet à cet outil, où elles restent attachées à votre dossier — rien n'en demeure sur le site lui-même. C'est de là que votre espace client les relit, pour vous éviter de tout remesurer à chaque commande.

• Espace client : votre adresse e-mail est utilisée pour vous envoyer un lien de connexion valable 15 minutes, puis pour retrouver vos commandes (base légale : contrat). Elle n'est conservée nulle part côté site — ni compte, ni mot de passe.
• Commande : nom, adresse de livraison, numéro de téléphone et e-mail sont saisis sur le site au moment de la commande puis transmis à Stripe avec la session de paiement, pour l'exécution de la commande (base légale : contrat). Le téléphone sert uniquement au transporteur pour vous notifier de la livraison (SMS de suivi, avis de dépôt en point relais) ; il est facultatif pour un retrait à l'atelier. Les données de paiement sont collectées par Stripe ; les données bancaires sont traitées exclusivement par Stripe et la vendeuse n'y a jamais accès.
• Mensurations : pour une pièce cousue à vos mesures, une dizaine de mesures en centimètres — tours de poitrine, de taille, de bassin, longueurs de dos, de bras, de jambe… — et, si vous le souhaitez, une remarque libre (n'y écrivez que ce qui aide à la coupe). Elles servent uniquement à couper et monter votre pièce, et à construire l'avatar de patronage sur lequel le patron est adapté à votre silhouette (base légale : contrat). Elles sont enregistrées dans l'outil de gestion de l'atelier, auto-hébergé en France, et ne sont transmises ni au prestataire de paiement ni au transporteur.
• Facturation et comptabilité : les données de commande sont reportées dans l'outil de gestion interne de l'atelier, auto-hébergé en France (base légale : obligation légale).
• Contact : les e-mails adressés à l'atelier sont conservés le temps du traitement de la demande (base légale : intérêt légitime). Un message envoyé depuis le formulaire de contact nous parvient par e-mail et laisse une trace sur le site — votre nom, votre adresse e-mail, votre téléphone si vous l'indiquez, le sujet choisi et votre message — pour la seule raison qu'un e-mail peut se perdre ou se ranger en indésirables, et qu'une demande sans réponse est une demande perdue. Cette trace ne sert qu'à vous répondre : elle n'alimente ni la lettre d'information, ni aucune prospection.
• Lettre d'information : votre adresse e-mail est conservée pour vous envoyer les nouvelles de l'atelier. Si vous êtes client·e — commande ou connexion à l'espace client — la case est proposée pré-cochée et se décoche d'un geste (base légale : prospection pour des produits et services analogues, art. L34-5 du CPCE). Depuis le formulaire du site, l'inscription n'a lieu qu'après un e-mail de confirmation (base légale : consentement). Chaque e-mail contient un lien de désinscription immédiate ; une adresse désinscrite n'est jamais réinscrite automatiquement, même en cas de nouvelle commande.
• Alerte de retour d'un tissu : si vous demandez à être prévenu·e du réapprovisionnement d'un tissu épuisé, votre adresse e-mail n'est conservée que pour cet envoi unique, puis supprimée aussitôt l'alerte partie (base légale : consentement).

Les données de paiement et de livraison sont traitées par Stripe (prestataire de paiement) et communiquées au transporteur choisi (Mondial Relay, Chronopost ou La Poste/Colissimo) pour l'acheminement du colis et sa notification (dont votre numéro de téléphone). Stripe peut transférer des données hors de l'Union européenne dans le cadre des clauses contractuelles types de la Commission européenne. Aucune donnée n'est vendue ni transmise à des tiers à des fins publicitaires.

Vos mensurations ne figurent dans aucun de ces échanges : ni Stripe ni le transporteur ne les reçoivent. Elles ne quittent pas l'outil de gestion de l'atelier, où elles ne sont consultées que pour couper et monter votre pièce.

• Factures et pièces comptables : 10 ans (obligation légale).
• Données de commande et de livraison : 3 ans après le dernier contact.
• Mensurations : 2 ans après votre dernière commande — au-delà, un relevé n'est plus fiable et mieux vaut le refaire. Elles sont effacées à cette échéance, ou plus tôt si vous le demandez, sans que cela touche à vos factures.
• E-mails de contact : le temps du traitement de la demande. Les messages envoyés depuis le formulaire du site sont effacés automatiquement au bout de 90 jours — la conversation, elle, reste dans nos boîtes e-mail comme n'importe quel échange.
• Lettre d'information : jusqu'à votre désinscription (votre adresse est alors conservée uniquement comme preuve du retrait).

Le site n'utilise aucun traceur publicitaire. Sa fréquentation est mesurée par Matomo, auto-hébergé en France par l'atelier, configuré sans cookies et avec anonymisation des adresses IP : aucune donnée personnelle n'est collectée et rien n'est transmis à des tiers — cette configuration est exemptée de consentement (lignes directrices CNIL). Pour le reste, seuls des stockages strictement nécessaires au fonctionnement sont utilisés — eux aussi exemptés (délibération CNIL n° 2020-091) :

• thailleuse_cart_v1 (localStorage) : contenu de votre panier, conservé sur votre appareil jusqu'à sa suppression.
• compte_session (cookie) : votre session « Mon compte » après connexion par lien e-mail — technique, httpOnly, 30 jours, supprimé à la déconnexion.
• Un cookie de session technique réservé à l'espace privé de l'atelier (inactif pour les visiteurs).
• Lors du paiement, Stripe dépose ses propres cookies de sécurité et de prévention de la fraude sur son domaine (politique cookies de Stripe).

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Si vous avez déjà commandé, vous pouvez rectifier vous-même vos nom, téléphone et adresse depuis votre espace client (rubrique « Mes informations ») ; pour le reste — dont votre adresse e-mail et vos mensurations — écrivez à contact@thailleuse.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).