Politique de confidentialité
Dernière mise à jour : 15 juin 2026
Didine Créa accorde une grande importance à la protection de vos données personnelles. La présente politique de confidentialité a pour objet de vous informer, de manière claire et transparente, sur la façon dont vos données sont collectées, utilisées et protégées lorsque vous naviguez sur le site didinecrea.fr, créez un compte, passez commande ou nous contactez. Elle est établie dans le respect du Règlement général sur la protection des données (RGPD – Règlement UE 2016/679) et de la loi « Informatique et Libertés » du 6 janvier 1978 modifiée.
Responsable du traitement
Le responsable du traitement des données collectées sur le site est :
Didine Créa, micro-entreprise
SIRET : 941 908 899 00011 – RCS de Pontoise
Siège social : 3, allée de l’Euro, 95460 Ezanville, France
E-mail : didinecrea.pro@gmail.com
Compte tenu de la taille de la structure et de la nature des traitements réalisés, Didine Créa n’est pas tenue de désigner un délégué à la protection des données (DPO). C’est la propriétaire de Didine Créa qui assure le rôle de référent pour toute question relative à vos données personnelles, à l’adresse e-mail indiquée ci-dessus.
Données collectées et finalités
Nous collectons uniquement les données nécessaires aux finalités décrites ci-dessous. Aucune collecte n’est réalisée à votre insu.
Création de compte et commandes (boutique en ligne)
Lors de la création d’un compte client ou de la passation d’une commande via la boutique WooCommerce, nous collectons : vos nom et prénom, votre adresse e-mail, votre adresse postale de livraison et de facturation, votre numéro de téléphone le cas échéant, ainsi que l’historique de vos commandes. Ces données servent à gérer votre compte, traiter et expédier vos commandes, établir les factures et assurer le service après-vente.
Formulaire de contact
Lorsque vous utilisez le formulaire de contact, nous collectons les informations que vous y renseignez (nom, adresse e-mail, contenu de votre message) dans le seul but de répondre à votre demande.
Newsletter (Brevo)
Si vous vous y inscrivez, votre adresse e-mail (et éventuellement votre prénom) est traitée pour vous adresser nos actualités, nouveautés et offres. La gestion des envois est assurée via la plateforme Brevo. Vous pouvez vous désinscrire à tout moment grâce au lien présent en bas de chaque e-mail ou en nous écrivant.
Mesure d’audience (Burst Statistics)
Le site utilise l’outil de mesure d’audience Burst Statistics, qui est auto-hébergé : les statistiques de fréquentation sont stockées directement sur le serveur du site, sous forme anonymisée, et ne sont partagées avec aucun tiers (ni Google, ni un réseau publicitaire). Cet outil est configuré conformément aux recommandations de la CNIL afin de pouvoir bénéficier de l’exemption de consentement applicable aux solutions de mesure d’audience anonymisées.
Paiement en ligne
Les paiements sont traités par nos prestataires Stripe et PayPal. Vos données bancaires (numéro de carte, etc.) sont saisies directement sur les interfaces sécurisées de ces prestataires : elles ne sont jamais collectées ni conservées par Didine Créa.
Bases légales des traitements
Chaque traitement repose sur une base légale prévue par le RGPD : l’exécution du contrat pour la gestion de votre compte et de vos commandes ; le respect d’une obligation légale pour la facturation et la conservation comptable ; votre consentement pour l’inscription à la newsletter ; et notre intérêt légitime pour le traitement des demandes de contact, la mesure d’audience anonymisée et la sécurité du site.
Destinataires et sous-traitants
Vos données sont destinées exclusivement à Didine Créa et, le cas échéant, aux prestataires strictement nécessaires au fonctionnement du service, à savoir : Brevo (envoi des e-mails et de la newsletter), Stripe et PayPal (traitement des paiements), La Poste (livraison des commandes) et LaNetCie (hébergement du site, en France). Didine Créa s’engage à ne jamais vendre, louer ni céder vos données personnelles à des tiers à des fins commerciales.
Transferts de données hors Union européenne
L’hébergement (LaNetCie) et l’envoi des e-mails (Brevo) sont assurés au sein de l’Union européenne. Les prestataires de paiement Stripe et PayPal peuvent être amenés à traiter certaines données en dehors de l’Union européenne ; dans ce cas, ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou cadre de protection des données UE–États-Unis).
Durées de conservation
Les données liées aux commandes et à la facturation sont conservées 10 ans au titre des obligations comptables et fiscales. Les données de votre compte client sont conservées tant que celui-ci reste actif, puis supprimées à votre demande ou après une période d’inactivité raisonnable. Les données issues du formulaire de contact sont conservées le temps de traiter votre demande, puis jusqu’à 3 ans à des fins de suivi. Les données de prospection (newsletter) sont conservées jusqu’à votre désinscription. Les statistiques de fréquentation sont anonymisées.
Cookies et traceurs
Le site utilise des cookies strictement nécessaires à son fonctionnement (gestion du panier, de la session et de votre compte), qui ne requièrent pas votre consentement. La mesure d’audience est réalisée via Burst Statistics, configuré de façon anonymisée et conforme à l’exemption de consentement de la CNIL. Des cookies techniques peuvent également être déposés par Stripe et PayPal lors d’un paiement, pour des besoins de sécurité et de prévention de la fraude. Le site n’utilise aucun cookie publicitaire ou de suivi marketing : il n’y a ni Google Analytics, ni pixel Meta (Facebook/Instagram), ni pixel TikTok.
Sécurité
Didine Créa met en œuvre des mesures techniques et organisationnelles appropriées (hébergement sécurisé, accès restreint, connexions chiffrées via HTTPS) afin de protéger vos données contre la perte, l’accès non autorisé ou la divulgation.
Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données : droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition, de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, il vous suffit d’écrire à : didinecrea.pro@gmail.com. Une réponse vous sera apportée dans un délai d’un mois. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés – 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr).
Modification de la politique de confidentialité
La présente politique peut être amenée à évoluer, notamment pour tenir compte de modifications légales ou des services proposés. La version applicable est celle publiée sur le site au moment de votre navigation.
Contact
Pour toute question relative à la présente politique ou au traitement de vos données, vous pouvez nous contacter à l’adresse : didinecrea.pro@gmail.com.