Politique de confidentialité
Politique de confidentialité
Dernière mise à jour : 14/10/2026
1. Préambule
La présente Politique de confidentialité décrit la manière dont CISSE Cheikh Ibrahim (EI) (ci-après "nous", "notre" ou "le Vendeur") collecte, utilise et protège les données personnelles des utilisateurs (ci-après "vous" ou "l'Utilisateur") du site https://shop.essenceparfumerie.fr (ci-après "le Site").
Cette politique est conforme au Règlement Général sur la Protection des Données (Règlement UE 2016/679, dit "RGPD") et à la loi française n° 78-17 du 6 janvier 1978 modifiée, dite "Loi Informatique et Libertés".
2. Identification du responsable de traitement
Le responsable de traitement des données personnelles collectées sur le Site est :
CISSE Cheikh Ibrahim (EI) 1 A rue d'Auvergne, 54400 Longwy, France Email : ibrahim.cisse54@outlook.fr
Pour toute question relative au traitement de vos données, vous pouvez contacter CISSE Cheikh Ibrahim (EI) à cette adresse.
3. Sous-traitant technique
L'infrastructure technique du Site est fournie par SaaSimple (Ibrahim Cissé, Entreprise Individuelle, SIRET 910 866 144 00041, 35 Avenue de la Table de Pierre, 69340 Francheville).
SaaSimple agit en qualité de sous-traitant au sens de l'article 28 du RGPD. Un contrat de sous-traitance (Data Processing Agreement) encadre les obligations de SaaSimple en matière de protection des données.
SaaSimple ne traite vos données que sur instruction de CISSE Cheikh Ibrahim (EI), et conformément au RGPD.
4. Données collectées
4.1. Données collectées à la création de compte
Lors de la création de votre compte client sur le Site, nous collectons :
- Votre prénom et nom
- Votre adresse email
- Un mot de passe (stocké sous forme d'empreinte cryptographique sécurisée, par hachage, jamais en clair)
4.2. Données collectées lors d'une commande
Lors du passage d'une commande, nous collectons :
- Votre adresse de livraison complète (rue, code postal, ville)
- Votre numéro de téléphone
- Vos données de commande (produits, quantités, prix)
- Votre mode de paiement choisi (carte bancaire, PayPal, espèces)
Important — moyens de paiement :
- Si vous payez par carte bancaire, vos données bancaires sont collectées et traitées directement par Stripe (https://stripe.com/fr/privacy), notre prestataire de paiement. CISSE Cheikh Ibrahim (EI) ne stocke jamais vos numéros de carte.
- Si vous payez via PayPal, vos données sont traitées par PayPal Holdings, Inc. (https://www.paypal.com/fr/legalhub/privacy-full).
- Si vous payez en espèces (au retrait en boutique ou à la livraison), aucune donnée bancaire n'est collectée.
4.3. Données techniques de navigation
Le Site utilise uniquement des cookies essentiels au fonctionnement du service :
- Un cookie de session pour maintenir votre connexion
- Un cookie d'authentification (token JWT) si vous êtes connecté
- Un cookie de panier pour conserver vos articles entre les visites
Ces cookies ne contiennent aucune donnée permettant de vous identifier individuellement à des fins publicitaires ou statistiques. Conformément à la délibération CNIL n° 2020-091, ils ne nécessitent pas votre consentement préalable.
Le Site n'utilise pas de cookies de mesure d'audience (type Google Analytics), de publicité (type Meta Pixel) ou de réseaux sociaux.
5. Finalités du traitement et bases légales
Vos données sont collectées et traitées pour les finalités suivantes :
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Gestion de votre compte client | Exécution du contrat (art. 6.1.b) |
| Traitement et suivi de vos commandes | Exécution du contrat (art. 6.1.b) |
| Facturation et obligations comptables | Obligation légale (art. 6.1.c) |
| Envoi de SMS et emails de suivi de commande | Exécution du contrat (art. 6.1.b) |
| Réponse à vos demandes au service client | Intérêt légitime (art. 6.1.f) |
| Conservation pour preuve en cas de litige | Intérêt légitime (art. 6.1.f) |
6. Destinataires des données
Vos données ne sont jamais vendues à des tiers.
Vos données peuvent être communiquées aux destinataires suivants, uniquement pour les besoins du service :
| Destinataire | Qualité | Type de données | Finalité |
|---|---|---|---|
| SaaSimple | Sous-traitant (art. 28 RGPD) | Toutes les données | Hébergement, fonctionnement du Site |
| Stripe | Responsable de traitement autonome pour ses propres finalités (paiement, lutte contre la fraude, obligations légales) | Données de paiement carte | Traitement du paiement |
| PayPal | Responsable de traitement autonome | Données de paiement PayPal | Traitement du paiement |
| Twilio | Sous-traitant ultérieur (via SaaSimple) | Téléphone, prénom | Envoi de SMS de notification |
| SendGrid | Sous-traitant ultérieur (via SaaSimple) | Email, prénom | Envoi des emails transactionnels |
| Cloudflare (stockage R2) | Sous-traitant ultérieur (via SaaSimple) | Fichiers et archives (dont archives du livre de recettes) | Stockage des fichiers de la boutique |
| Anthropic (si l'assistant d'aide en ligne est activé) | Sous-traitant ultérieur (via SaaSimple) | Messages saisis dans l'assistant | Génération des réponses de l'assistant d'aide en ligne |
| Sendcloud (si applicable) | Sous-traitant ultérieur (via SaaSimple) | Adresse de livraison, prénom, nom | Création d'étiquettes d'expédition |
| Transporteurs (si applicable) | Responsables de traitement autonomes | Adresse de livraison, nom, téléphone | Acheminement du colis |
| SUPER G SAS (Super PDP), plateforme agréée de facturation électronique (lorsque le service est activé) | Sous-traitant ultérieur (via SaaSimple) | Factures, données de transaction et de paiement | Facturation électronique et transmission réglementaire |
| Administration fiscale | Destinataire légal | Données de facturation, de transaction et de paiement requises par la réglementation | Respect des obligations fiscales, notamment facturation électronique et e-reporting, et contrôle fiscal le cas échéant (art. L102 B du LPF) |
Les prestataires qualifiés de sous-traitants sont liés par un contrat conforme à l'article 28 du RGPD. Les prestataires qualifiés de responsables de traitement autonomes traitent vos données pour leurs propres finalités et sous leur propre responsabilité, conformément à leur politique de confidentialité.
7. Transferts hors Union Européenne
Certains de nos sous-traitants (notamment Twilio, SendGrid, Cloudflare et, si l'assistant d'aide en ligne est activé, Anthropic) peuvent être amenés à traiter vos données hors de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés conformément au chapitre V du RGPD, notamment par une décision d'adéquation, des clauses contractuelles types approuvées par la Commission européenne ou tout autre mécanisme de transfert reconnu applicable.
Stripe et PayPal, responsables de traitement autonomes, encadrent eux-mêmes les transferts qu'ils réalisent, dans les conditions décrites dans leur propre politique de confidentialité.
8. Durée de conservation des données
Vos données sont conservées pour les durées suivantes :
| Type de donnée | Durée de conservation |
|---|---|
| Compte client actif | Tant que le compte est actif + 3 ans après dernière activité |
| Données de commande (factures, livre de recettes) | 10 ans (art. L123-22 Code de commerce, art. 286-I-3°bis CGI) |
| Données de prospection commerciale (si applicable) | 3 ans à compter du dernier contact |
| Cookies essentiels | Durée de la session (cookies de session) ou 13 mois maximum |
| Données de paiement | Conservation par Stripe / PayPal selon leur propre politique |
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants concernant vos données :
- Droit d'accès (art. 15) : obtenir une copie de vos données
- Droit de rectification (art. 16) : corriger des données inexactes
- Droit à l'effacement (art. 17) : supprimer vos données (sauf obligation légale de conservation)
- Droit à la limitation (art. 18) : restreindre le traitement de vos données
- Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré
- Droit d'opposition (art. 21) : vous opposer à un traitement
- Droit de définir des directives post-mortem (loi Informatique et Libertés art. 85)
Pour exercer ces droits, contactez CISSE Cheikh Ibrahim (EI) :
- Par email : ibrahim.cisse54@outlook.fr
- Par courrier postal : CISSE Cheikh Ibrahim (EI), 1 A rue d'Auvergne, 54400 Longwy
Nous répondrons à votre demande dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe (art. 12 RGPD).
Pièce d'identité : pour des raisons de sécurité, nous pouvons être amenés à vous demander un justificatif d'identité avant de traiter votre demande.
10. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits sur vos données ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- En ligne : https://www.cnil.fr/fr/plaintes
- Par courrier : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
11. Sécurité des données
CISSE Cheikh Ibrahim (EI) et son sous-traitant SaaSimple mettent en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données :
- Chiffrement TLS/HTTPS de toutes les communications (certificats Let's Encrypt)
- Hachage sécurisé des mots de passe (bcrypt ou algorithme équivalent adapté au stockage des mots de passe)
- Authentification renforcée par double facteur (MFA) pour les comptes administrateurs
- Sauvegardes régulières des bases de données
- Hébergement en France (OVH, Roubaix)
- Accès aux données limité au personnel autorisé sur la base du "besoin d'en connaître"
12. Modification de la présente Politique
La présente Politique de confidentialité peut être modifiée à tout moment pour refléter les évolutions légales, réglementaires ou organisationnelles. Les modifications prennent effet à compter de leur publication sur le Site.
Vous serez informé(e) par email des modifications substantielles avant leur entrée en vigueur.
13. Contact
Pour toute question relative à la présente Politique de confidentialité ou au traitement de vos données :
CISSE Cheikh Ibrahim (EI) 1 A rue d'Auvergne, 54400 Longwy Email : ibrahim.cisse54@outlook.fr
Document généré et hébergé sur la plateforme SaaSimple.