Politique de confidentialité
Dernière mise à jour : 13 octobre 2026
Prendre soin de vous, c’est aussi prendre soin de vos données. Cette page vous explique, simplement, quelles informations nous recueillons lorsque vous visitez sundricocoon.com ou passez commande, pourquoi, et comment vous gardez la main sur elles.
1. Qui est responsable de vos données ?
Le responsable du traitement est l’association Artiste de ma Vie, association loi 1901, 80 chemin Borcher, 97423 Le Guillaume – La Réunion (N° RNA : W9R4001848).
Pour toute question relative à vos données : contact@sundricocoon.com ou 06 93 47 86 26.
2. Quelles données collectons-nous ?
Nous collectons uniquement les données nécessaires, que vous nous transmettez directement :
- Données d’identité et de contact : nom, prénom, adresse e-mail, téléphone, adresses de facturation et de livraison ;
- Données de commande : produits achetés, montants, mode de livraison et de paiement choisis, historique des commandes ;
- Données de compte client, si vous en créez un : identifiant et mot de passe (chiffré) ;
- Vos messages, lorsque vous nous contactez par e-mail ou par formulaire ;
- Données de navigation (adresse IP, pages consultées, type de navigateur), via les cookies, dans les conditions décrites à l’article 8.
Nous ne collectons jamais vos coordonnées bancaires : elles sont saisies directement auprès de nos prestataires de paiement (article 7).
3. Pourquoi utilisons-nous vos données ?
- Traiter et livrer vos commandes, gérer les paiements, les retours et le service client – base : exécution du contrat ;
- Tenir notre comptabilité et conserver les factures – base : obligation légale ;
- Répondre à vos messages et prévenir la fraude – base : intérêt légitime ;
- Vous informer de nos nouveautés : si vous êtes client, sur des produits similaires à ceux achetés (vous pouvez vous y opposer à tout moment) ; sinon, uniquement avec votre accord – base : intérêt légitime ou consentement ;
- Mesurer l’audience du site et l’améliorer – base : consentement.
4. Combien de temps les conservons-nous ?
- Commandes et factures : 10 ans, durée imposée par les règles comptables ;
- Données clients : pendant toute la relation commerciale, puis 3 ans après votre dernière commande ;
- Compte client : jusqu’à sa suppression, ou après 3 ans d’inactivité ;
- Messages et demandes de contact : le temps nécessaire pour y répondre, puis 3 ans au plus ;
- Cookies : 13 mois au maximum ; votre choix concernant les cookies est conservé 6 mois.
À l’issue de ces durées, les données sont supprimées ou anonymisées.
5. Qui a accès à vos données ?
Vos données sont destinées uniquement aux membres de l’association chargés de la boutique. Elles ne sont jamais vendues ni louées.
Elles sont transmises, pour ce qui est strictement nécessaire, à nos prestataires :
- Hostinger – hébergement du site (serveurs situés dans l’Union européenne) ;
- Stripe et PayPal – paiement sécurisé ;
- La Poste (Colissimo) et Chronopost – livraison de vos colis ;
- le cas échéant, notre expert-comptable et, sur demande, les autorités légalement habilitées (douanes, administration fiscale).
6. Transferts hors de l'Union européenne
Certains de nos prestataires (notamment Stripe et PayPal) peuvent traiter des données en dehors de l’Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d’adéquation de la Commission européenne (Data Privacy Framework) ou clauses contractuelles types.
7. Paiement sécurisé
Les paiements par carte bancaire sont traités par Stripe, et les paiements PayPal par PayPal, sur des pages chiffrées et certifiées selon la norme de sécurité PCI-DSS. L’association n’a jamais accès à votre numéro de carte.
8. Cookies
Un cookie est un petit fichier déposé sur votre appareil lorsque vous visitez le site. Nous utilisons :
- des cookies fonctionnels, indispensables au site (panier, connexion, sécurité, mémorisation de vos choix) : ils ne nécessitent pas votre accord ;
- des cookies de préférences, de statistiques ou de marketing : ils ne sont déposés qu’avec votre accord.
Lors de votre première visite, un bandeau vous permet d’accepter, de refuser ou de choisir les cookies. Refuser n’a aucune conséquence sur votre possibilité de commander. Vous pouvez modifier vos choix et consulter la liste détaillée des cookies à tout moment grâce au lien « Gérer le consentement » en bas de chaque page.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : connexion chiffrée (HTTPS), mots de passe chiffrés, accès limité aux seules personnes habilitées, mises à jour régulières du site.
10. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :
- droit d’accès et de rectification ;
- droit à l’effacement ;
- droit à la limitation du traitement ;
- droit à la portabilité ;
- droit d’opposition, notamment à recevoir nos actualités ;
- droit de retirer votre consentement à tout moment ;
- droit de définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez-nous à contact@sundricocoon.com ou par courrier à l’adresse de l’association. Nous vous répondrons dans un délai d’un mois. Un justificatif d’identité pourra vous être demandé en cas de doute raisonnable sur votre identité.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
11. Modification de cette politique
Cette politique peut être mise à jour, notamment en cas d’évolution du site ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.
Who we are
Suggested text: Our website address is: http://sundricocoon.com.
Comments
Suggested text: When visitors leave comments on the site we collect the data shown in the comments form, and also the visitor’s IP address and browser user agent string to help spam detection.
An anonymized string created from your email address (also called a hash) may be provided to the Gravatar service to see if you are using it. The Gravatar service privacy policy is available here: https://automattic.com/privacy/. After approval of your comment, your profile picture is visible to the public in the context of your comment.
Media
Suggested text: If you upload images to the website, you should avoid uploading images with embedded location data (EXIF GPS) included. Visitors to the website can download and extract any location data from images on the website.
Cookies
Suggested text: If you leave a comment on our site you may opt-in to saving your name, email address and website in cookies. These are for your convenience so that you do not have to fill in your details again when you leave another comment. These cookies will last for one year.
If you visit our login page, we will set a temporary cookie to determine if your browser accepts cookies. This cookie contains no personal data and is discarded when you close your browser.
When you log in, we will also set up several cookies to save your login information and your screen display choices. Login cookies last for two days, and screen options cookies last for a year. If you select "Remember Me", your login will persist for two weeks. If you log out of your account, the login cookies will be removed.
If you edit or publish an article, an additional cookie will be saved in your browser. This cookie includes no personal data and simply indicates the post ID of the article you just edited. It expires after 1 day.
Embedded content from other websites
Suggested text: Articles on this site may include embedded content (e.g. videos, images, articles, etc.). Embedded content from other websites behaves in the exact same way as if the visitor has visited the other website.
These websites may collect data about you, use cookies, embed additional third-party tracking, and monitor your interaction with that embedded content, including tracking your interaction with the embedded content if you have an account and are logged in to that website.
Who we share your data with
Suggested text: If you request a password reset, your IP address will be included in the reset email.
How long we retain your data
Suggested text: If you leave a comment, the comment and its metadata are retained indefinitely. This is so we can recognize and approve any follow-up comments automatically instead of holding them in a moderation queue.
For users that register on our website (if any), we also store the personal information they provide in their user profile. All users can see, edit, or delete their personal information at any time (except they cannot change their username). Website administrators can also see and edit that information.
What rights you have over your data
Suggested text: If you have an account on this site, or have left comments, you can request to receive an exported file of the personal data we hold about you, including any data you have provided to us. You can also request that we erase any personal data we hold about you. This does not include any data we are obliged to keep for administrative, legal, or security purposes.
Where your data is sent
Suggested text: Visitor comments may be checked through an automated spam detection service.