Vos données
Ce que nous savons de vous, pourquoi nous le savons, combien de temps nous le gardons — et comment le faire effacer. Coco Passion est un atelier, pas une régie publicitaire.
Coco Passion collecte peu de données, et pour trois raisons seulement : vous répondre quand vous écrivez, préparer et livrer vos commandes, et savoir combien de personnes visitent ce site. Vos données ne sont ni vendues, ni échangées, ni cédées à qui que ce soit — en dehors des prestataires nommés plus bas, sans lesquels une commande ne pourrait ni être payée ni être livrée.
Le responsable du traitement est :
EI Coco Passion — Corinne Romeder
34 rue des Taille-Vent, 97434 Saint-Gilles-les-Bains, La Réunion
SIRET : 812 790 913 00014
C'est aussi elle qu'on joint pour toute question sur ce document ou pour exercer ses droits :
cocopassion.oi@gmail.com · +262 692 673 840
L'atelier n'a pas désigné de délégué à la protection des données : sa taille et la nature de ses traitements ne l'imposent pas.
Nous ne demandons jamais votre date de naissance, votre situation familiale, vos revenus, ni aucune donnée dite sensible. Et nous ne voyons jamais votre numéro de carte bancaire : il ne transite pas par ce site.
Le RGPD demande qu'un traitement ait une finalité précise et une base légale. Voici les nôtres :
| Ce que nous en faisons | À quel titre | Combien de temps |
|---|---|---|
| Répondre à un message | Votre consentement | 3 ans après le dernier échange |
| Préparer, livrer et facturer une commande | Exécution du contrat | 3 ans ; 10 ans pour les pièces comptables |
| Traiter une rétractation, un retour, une réclamation | Obligation légale | 3 ans |
| Tenir votre compte client | Exécution du contrat | Jusqu'à sa suppression, ou 3 ans sans commande |
| Envoyer la lettre d'information | Votre consentement | Jusqu'à votre désinscription |
| Mesurer l'audience du site | Votre consentement | 13 mois |
| Assurer la sécurité du serveur | Intérêt légitime | 12 mois |
Passé ces délais, les données sont effacées ou anonymisées. Les factures, elles, sont conservées dix ans : le Code de commerce l'impose, et cela ne dépend pas de nous.
Vos données ne sont ni vendues, ni louées, ni échangées. Elles sont vues par Corinne et par les personnes de l'atelier qui préparent les commandes, et transmises aux seuls prestataires sans lesquels le site ne fonctionnerait pas :
Ces prestataires n'ont le droit d'utiliser vos données que pour la tâche que nous leur confions. S'y ajoutent, le cas échéant, les autorités administratives ou judiciaires qui seraient fondées à les demander.
Le paiement par carte bancaire est traité par Mollie, prestataire agréé, et le paiement PayPal par PayPal. La saisie de votre carte se fait chez eux, sur une page chiffrée : aucun numéro de carte n'est transmis à ce site ni conservé par lui.
Coco Passion reçoit uniquement le résultat de l'opération — acceptée ou refusée — et le numéro de transaction qui permet de rattacher un paiement à une commande.
La politique de confidentialité de Mollie et celle de PayPal s'appliquent à cette partie du parcours.
Un bandeau s'affiche à votre première visite. Rien de ce qui sert à mesurer l'audience ne se déclenche avant que vous y ayez consenti, et le refus est aussi simple que l'acceptation.
Ils ne demandent pas de consentement, parce que sans eux le site ne marche pas : le contenu du panier, la session d'un client connecté, et la mémoire de votre choix sur ce même bandeau. Ils disparaissent à la fermeture du navigateur ou au bout de quelques jours.
Google Analytics nous dit combien de personnes visitent le site, par quelles pages elles arrivent et lesquelles sont consultées. Nous n'en tirons aucun profil individuel, et nous n'utilisons ces chiffres ni pour de la publicité ni pour du ciblage. Ces cookies expirent au bout de treize mois.
À tout moment, depuis le lien de gestion des cookies présent en bas de chaque page, ou en effaçant les cookies du site dans les réglages de votre navigateur. Le détail figure dans notre politique de cookies.
Le site est servi intégralement en HTTPS : tout ce que vous y saisissez circule chiffré. L'accès à l'administration est réservé à des comptes nommés, et les sauvegardes sont automatiques.
Aucune mesure n'est absolue, et nous préférons l'écrire que de promettre l'inviolable. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous informons la CNIL dans les 72 heures et, si le risque est élevé, nous vous prévenons directement — c'est ce que le RGPD impose, et c'est ce que nous ferons.
Sur les données qui vous concernent, vous disposez :
Pour les exercer, écrivez à cocopassion.oi@gmail.com ou à Coco Passion, 34 rue des Taille-Vent, 97434 Saint-Gilles-les-Bains. Nous répondons dans un délai d'un mois. Si un doute sérieux subsiste sur votre identité, nous pourrons vous demander un justificatif — et rien de plus que ce qui est nécessaire à lever ce doute.
Pour la lettre d'information, le plus rapide reste le lien de désinscription placé au bas de chaque envoi.
Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité de contrôle :
Commission nationale de l'informatique et des libertés (CNIL)
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
cnil.fr/fr/plaintes
La saisine est gratuite, et ne suppose pas de nous avoir écrit au préalable — même si, dans les faits, un message à Corinne règle la plupart des situations plus vite.
Ce document peut évoluer, si le site change ou si la réglementation l'impose. La date de mise à jour figure en tête de page : c'est elle qui fait foi.
Un changement qui toucherait à la nature des données collectées ou à leur destination vous sera signalé, et non glissé discrètement dans un paragraphe.
Vos droits
Rétractation, conditions de vente, données personnelles : tout est là, et rien n'oblige à passer par le formulaire.