Politique de confidentialité
Dernière mise à jour : 28 avril 2026
La présente politique décrit la manière dont Freïa (Aunai Flavie, entreprise individuelle, SIRET 934 252 109 00025) collecte, utilise et protège les données personnelles des utilisateurs du site freiaparis.com (ci-après « le Site »), conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
1. Responsable du traitement
Le responsable du traitement est Aunai Flavie, en qualité d'exploitante de l'entreprise individuelle Freïa.
- Adresse : 1071 Route de la Heurtaudière, Coulonces, 14500 Vire-Normandie, France
- Email : contact@freiaparis.com
2. Données collectées et finalités
Les données personnelles collectées sur le Site sont les suivantes :
a) Création de compte et authentification
- Données : prénom, nom, adresse email, mot de passe (chiffré).
- Finalité : gestion du compte client, authentification, vérification de l'adresse email.
- Base légale : exécution du contrat (article 6.1.b du RGPD).
b) Commandes et livraison
- Données : nom, prénom, email, téléphone, adresse de livraison, point relais choisi, contenu de la commande, montant.
- Finalité : traitement de la commande, préparation et expédition, communication relative à la commande, obligations comptables et fiscales.
- Base légale : exécution du contrat (article 6.1.b) et obligation légale (article 6.1.c).
c) Paiement
- Données : aucune donnée bancaire n'est collectée ni stockée par Freïa. Le paiement est traité directement par notre prestataire Stripe.
- Finalité : traitement sécurisé du paiement.
d) Avis produits
- Données : prénom, note, commentaire.
- Finalité : publication d'avis sur les fiches produits par les clients ayant effectué un achat.
- Base légale : intérêt légitime (article 6.1.f).
3. Sous-traitants
Freïa fait appel à des sous-traitants techniques pour assurer le bon fonctionnement du Site. Chacun est lié par un contrat conforme à l'article 28 du RGPD :
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Stripe Payments Europe Ltd | Traitement des paiements | Irlande (UE) |
| MongoDB Atlas (MongoDB Inc.) | Hébergement de la base de données | Paris, France (UE) |
| Hostinger International Ltd | Hébergement web | Larnaca, Chypre (UE) |
| Cloudinary Ltd | Hébergement et diffusion d'images | Israël (décision d'adéquation UE) |
| Mondial Relay (Société Mondial Relay SAS) | Livraison des commandes | France (UE) |
| Hostinger SMTP | Envoi d'emails transactionnels | Chypre (UE) |
4. Transferts hors Union européenne
Les données sont hébergées et traitées au sein de l'Union européenne. Seul le sous-traitant Cloudinary (hébergement et diffusion d'images) est situé en Israël, pays bénéficiant d'une décision d'adéquation de la Commission européenne garantissant un niveau de protection équivalent à celui prévu par le RGPD.
5. Durée de conservation
- Compte client : pendant toute la durée de vie du compte, puis 3 ans après la dernière connexion à des fins de prospection.
- Commandes et facturation : 10 ans à compter de la clôture de l'exercice (obligation comptable, article L.123-22 du Code de commerce).
- Avis produits : jusqu'à suppression par leur auteur ou par l'éditeur.
- Cookies : durées détaillées dans la politique de cookies.
6. Sécurité des données
Freïa met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des mots de passe (bcrypt), connexion HTTPS systématique, cookies de session sécurisés (httpOnly), accès aux bases de données restreint et journalisé, isolation des paiements sur les serveurs Stripe (PCI-DSS).
7. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :
- droit d'accès ;
- droit de rectification ;
- droit à l'effacement (« droit à l'oubli ») ;
- droit à la limitation du traitement ;
- droit à la portabilité ;
- droit d'opposition ;
- droit de retirer votre consentement à tout moment ;
- droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, adressez votre demande par email à contact@freiaparis.com en précisant votre nom, prénom et email associés au compte. Une réponse vous sera apportée dans un délai d'un mois.
8. Réclamation
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL(Commission Nationale de l'Informatique et des Libertés) :
- 3 Place de Fontenoy — TSA 80715, 75334 Paris Cedex 07
- Site : cnil.fr
9. Modifications de la politique
La présente politique peut être modifiée à tout moment pour refléter les évolutions légales ou les pratiques du Site. La date de dernière mise à jour figure en haut du document.