Protection des données personnelles — RGPD & Loi Informatique et Libertés

La présente Politique de confidentialité informe les utilisateurs du site krafounanou.com sur la collecte, le traitement, la conservation et la protection de leurs données personnelles, conformément au RGPD (UE) 2016/679 et à la loi n° 78-17 du 6 janvier 1978 modifiée.

1. Responsable du traitement

  • Krafoù Nanou, des fils et des chiffons (microentreprise)
  • Adresse : 8 Rostual, 29120 Tréméoc, Finistère
  • Représentant légal : Fanny Poincloux
  • SIRET : 888 590 254 00015
  • Courriel : contact@krafounanou.com

2. Délégué à la protection des données (DPO)

Krafoù Nanou n’est pas soumise à l’obligation de désigner un DPO (article 37 du RGPD). Toute question peut être adressée à contact@krafounanou.com.

3. Données personnelles collectées

3.1 — Identification et contact

  • Civilité, nom, prénom
  • Adresse postale (livraison et/ou facturation)
  • Adresse de courriel
  • Numéro de téléphone (facultatif)

3.2 — Commandes

  • Historique des commandes, Produits commandés, montants, dates
  • Mesures et spécifications pour les commandes sur-mesure

3.3 — Paiement

Montant et date de la transaction, référence de commande. Les données bancaires complètes ne sont jamais collectées ni stockées par Krafoù Nanou : elles transitent exclusivement via le prestataire de paiement sécurisé (Stripe).

3.4 — Connexion et navigation

  • Adresse IP, navigateur, système d’exploitation
  • Pages consultées, dates et durées de consultation
  • Cookies (voir Politique de cookies)

3.5 — Compte client

  • Identifiant et mot de passe (stocké sous forme chiffrée irréversible)
  • Date de création du compte, date de dernière connexion

3.6 — Communications

  • Contenu des courriels et formulaires de contact

4. Finalités et bases légales

4.1 — Gestion des commandes

Base légale : exécution du contrat (art. 6.1.b du RGPD) et obligations légales (art. 6.1.c).

4.2 — Gestion du compte client

Base légale : exécution du contrat (art. 6.1.b).

Base légale : consentement exprès (art. 6.1.a), révocable à tout moment via le lien de désabonnement ou par courriel à contact@krafounanou.com.

4.4 — Obligations comptables et fiscales

Base légale : obligation légale (art. 6.1.c) — conservation 10 ans (article L.123-22 du Code de commerce).

4.5 — Amélioration du site et mesure d’audience

Base légale : intérêt légitime (art. 6.1.f) pour les statistiques anonymes ; consentement (art. 6.1.a) pour les cookies non strictement nécessaires.

4.6 — Prévention de la fraude et sécurité

Base légale : intérêt légitime (art. 6.1.f).

4.7 — Gestion des litiges

Base légale : intérêt légitime (art. 6.1.f).

5. Destinataires des données

Les données peuvent être communiquées :

  • Au personnel habilité de Krafoù Nanou ;
  • Aux autorités légalement habilitées.

Krafoù Nanou ne revend ni ne loue les données personnelles. Chaque sous-traitant a signé un contrat conforme à l’article 28 du RGPD.

6. Transferts hors Union européenne

Krafoù Nanou privilégie des sous-traitants au sein de l’UE. Tout transfert hors UE est encadré par les garanties appropriées (décision d’adéquation, clauses contractuelles types — articles 44 à 49 du RGPD).

7. Durée de conservation des données

  • Compte client : durée d’activité + 3 ans d’archivage ;
  • Commandes et facturation : 10 ans (article L.123-22 du Code de commerce) ;
  • Prospection : 3 ans à compter du dernier contact ;
  • Connexion / journaux de sécurité : 1 an maximum ;
  • Cookies : 13 mois maximum (recommandations CNIL).

8. Droits des personnes concernées

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité, d’opposition et de retrait du consentement.

Pour exercer ces droits : contact@krafounanou.com ou 8 Rostual, 29120 Tréméoc. Réponse sous un (1) mois.

Réclamation auprès de la CNIL : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr/fr/plaintes

9. Sécurité des données

Mesures techniques et organisationnelles (article 32 du RGPD) : chiffrement HTTPS, hachage irréversible des mots de passe, sauvegardes régulières, contrôle des accès, mises à jour WordPress/WooCommerce, contrats RGPD avec les prestataires.

10. Violation de données personnelles

Notification CNIL sous 72h en cas de violation à risque (article 33 du RGPD). Information des personnes concernées si risque élevé (article 34 du RGPD).

11. Cookies

Les modalités d’utilisation des cookies sont détaillées dans la Politique de cookies, accessible depuis le pied de page du site.

12. Modifications de la présente politique

Toute modification substantielle sera portée à la connaissance des utilisateurs par un moyen approprié.

Version en vigueur depuis le : 12 mai 2026 — Version 1.0