1. Qui est responsable de vos données

Le site www.temps-dun-rasage.com est édité par :

ROMAIN FONTAINE – Temps d’un Rasage
Entreprise individuelle
SIRET : 822 042 396 00017
4 rue Nicolas Joseph Cugnot, 35800 Dinard, France
Courriel : contact@temps-dun-rasage.com

Romain Fontaine est le responsable du traitement de vos données personnelles au sens du Règlement général sur la protection des données (RGPD).

Compte tenu de la taille de l’entreprise et de la nature des traitements réalisés, aucun délégué à la protection des données (DPO) n’a été désigné. Pour toute question relative à vos données, écrivez à contact@temps-dun-rasage.com.

2. Quelles données nous collectons, pourquoi, et sur quelle base

Nous ne collectons que les données nécessaires au fonctionnement de la boutique. Aucune donnée n’est vendue à des tiers.

2.1. Commandes et livraison

Données : nom, prénom, adresse de facturation, adresse de livraison, adresse électronique, numéro de téléphone, détail des articles commandés, montant, historique de commandes.

Finalité : traiter votre commande, l’expédier, gérer la facturation, le service après-vente, les retours et les remboursements.

Base légale : l’exécution du contrat de vente (article 6.1.b du RGPD), et pour la conservation des factures, une obligation légale (article 6.1.c).

Destinataires : La Poste / Colissimo pour l’acheminement (nom, adresse, téléphone, courriel de suivi), et notre prestataire de paiement.

2.2. Paiement

Données : montant, date, statut de la transaction, quatre derniers chiffres de la carte.

Précision importante : votre numéro de carte bancaire complet n’est jamais enregistré sur nos serveurs. Le paiement est traité par WooPayments, service opéré par Automattic Inc. en partenariat avec Stripe, sur une page de paiement sécurisée. Ces prestataires sont responsables de leur propre traitement, encadré par les clauses contractuelles types de la Commission européenne pour les transferts hors Union européenne.

Base légale : exécution du contrat, et intérêt légitime pour la prévention de la fraude.

2.3. Compte client

Données : adresse électronique, mot de passe (stocké sous forme chiffrée, jamais en clair), adresses enregistrées, historique de commandes.

Finalité : vous éviter de ressaisir vos coordonnées et vous donner accès à vos commandes passées.

Base légale : exécution du contrat. La création d’un compte est facultative, la commande est possible en tant qu’invité.

2.4. Formulaire de contact

Données : nom, adresse électronique, contenu du message.

Finalité : répondre à votre demande.

Base légale : votre demande elle-même, soit une mesure précontractuelle ou notre intérêt légitime à répondre.

2.5. Commentaires

Données : nom, adresse électronique, contenu du commentaire, adresse IP, agent utilisateur du navigateur.

Finalité : publier votre commentaire et lutter contre les messages indésirables.

Base légale : votre consentement pour la publication, notre intérêt légitime pour la lutte anti-spam.

Destinataire : le service anti-spam Akismet, opéré par Automattic Inc. (États-Unis), reçoit le contenu du commentaire et l’adresse IP afin de déterminer s’il s’agit d’un message indésirable.

2.6. Mesure d’audience

Données : pages consultées, produits vus et achetés, source de la visite, type d’appareil, données de navigation associées à un identifiant technique.

Finalité : comprendre comment le site est utilisé et l’améliorer.

Base légale : votre consentement exclusivement. Aucun outil de mesure n’est chargé tant que vous n’avez pas accepté via le bandeau. Si vous refusez, aucune donnée n’est envoyée.

Outil : Google Analytics 4 (Google Ireland Limited). Les transferts vers les États-Unis sont encadrés par le Data Privacy Framework auquel Google adhère, complété par les clauses contractuelles types.

Nous utilisons également Google Search Console et PageSpeed Insights, qui ne suivent pas les visiteurs individuellement et ne déposent pas de cookie de mesure.

2.7. Réseaux sociaux

Données : données de navigation transmises à Meta lors du chargement du pixel, et à Instagram lors de l’affichage du flux sur la page d’accueil.

Finalité : mesurer l’efficacité de nos publications et afficher notre fil Instagram.

Base légale : votre consentement exclusivement. Ces éléments sont bloqués tant que vous n’avez pas accepté.

Destinataire : Meta Platforms Ireland Limited.

2.8. Gestion du consentement et sécurité du site

Un cookie technique enregistre votre choix concernant les cookies, afin de ne pas vous redemander à chaque page. Des données techniques (adresse IP, tentatives de connexion) sont traitées pour la sécurité du site et la prévention des attaques.

Base légale : obligation légale pour la conservation de la preuve du consentement, intérêt légitime pour la sécurité.

2.9. Communications commerciales

À ce jour, nous n’envoyons aucune newsletter et aucun message promotionnel. Votre adresse électronique n’est utilisée que pour les échanges liés à vos commandes et à vos demandes : confirmation, expédition, suivi, réponse au service client.

Si nous mettions en place une lettre d’information à l’avenir, elle reposerait sur votre inscription volontaire, avec un lien de désinscription dans chaque envoi, et la présente politique serait mise à jour au préalable.

3. Combien de temps nous conservons vos données

• Commandes et données client associées : 3 ans à compter de la dernière commande, pour la relation commerciale.
• Factures et pièces comptables : 10 ans, obligation légale (article L123-22 du code de commerce).
• Compte client inactif : 3 ans sans connexion, puis suppression après information préalable.
• Messages du formulaire de contact : 1 an après le dernier échange.
• Commentaires : conservés tant que l’article est en ligne, supprimables sur demande.
• Données de mesure d’audience : 14 mois maximum.
• Preuve du consentement aux cookies : 3 ans, recommandation de la CNIL.
• Durée de vie du choix « cookies » : 6 mois, au terme desquels le bandeau réapparaît.

4. Cookies

Le détail des cookies déposés, catégorie par catégorie, figure dans notre Politique de cookies (UE).

Le principe appliqué est le suivant : aucun cookie non essentiel n’est déposé avant votre accord. Les cookies strictement nécessaires (panier, session, choix de consentement) sont exemptés de consentement conformément à la position de la CNIL.

Vous pouvez modifier ou retirer votre choix à tout moment via le lien de gestion des cookies présent en pied de page. Le retrait est aussi simple que l’acceptation.

5. Où sont hébergées vos données

Le site et sa base de données sont hébergés par Infomaniak Network SA, 26 avenue de la Praille, 1227 Carouge, Genève, Suisse.

La Suisse bénéficie d’une décision d’adéquation de la Commission européenne, ce qui signifie qu’elle offre un niveau de protection des données reconnu comme équivalent à celui de l’Union européenne. Aucune formalité supplémentaire n’est requise pour ce transfert.

Les transferts vers les États-Unis liés aux prestataires cités plus haut (paiement, mesure d’audience, réseaux sociaux, anti-spam) sont encadrés soit par le Data Privacy Framework, soit par les clauses contractuelles types de la Commission européenne.

6. Vos droits

Vous disposez des droits suivants sur vos données :

• Accès : obtenir une copie des données que nous détenons sur vous.
• Rectification : corriger une donnée inexacte ou incomplète.
• Effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation, notamment comptables.
• Limitation : demander le gel d’un traitement le temps d’une vérification.
• Opposition : vous opposer à un traitement fondé sur notre intérêt légitime.
• Portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Retrait du consentement : à tout moment, pour les traitements qui en dépendent, sans que cela remette en cause ce qui a été fait avant.
• Directives post-mortem : définir le sort de vos données après votre décès.

Comment les exercer : écrivez à contact@temps-dun-rasage.com. Nous répondons dans un délai d’un mois, prolongeable de deux mois en cas de demande complexe, auquel cas nous vous en informerons. Une preuve d’identité pourra vous être demandée en cas de doute raisonnable sur l’identité du demandeur.

Réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.

7. Sécurité

Le site est intégralement servi en HTTPS. Les mots de passe sont stockés sous forme chiffrée. Les accès d’administration sont restreints et les données de carte bancaire ne transitent jamais par nos serveurs.

Aucune décision automatisée produisant des effets juridiques, ni aucun profilage, n’est mis en œuvre à votre égard.

8. Mineurs

Les produits vendus sur ce site s’adressent à une clientèle adulte. Nous ne collectons pas sciemment de données concernant des personnes de moins de 15 ans. Si une telle collecte était portée à notre connaissance, les données seraient supprimées.

9. Modifications

Cette politique peut évoluer, notamment si de nouveaux outils sont ajoutés au site. La date de dernière mise à jour figure ci-dessous. En cas de changement substantiel affectant un traitement fondé sur votre consentement, votre accord sera à nouveau sollicité.

Dernière mise à jour : 30 juillet 2026.