Politique de confidentialité

Cette politique explique comment Le Cheval Qui Crie traite les données personnelles conformément au RGPD et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement est Joris Mermillod Baron, entrepreneur individuel (micro-entreprise), 1180 Route du Chainet, 74540 Viuz-la-Chiésaz, France. Contact vie privée : lechevalquicrie@gmail.com. Délégué à la protection des données, si désigné : Non désigné — la taille de l'activité ne rend pas cette désignation obligatoire ; le responsable du traitement assure directement ce rôle.

2. Données traitées

• identité et coordonnées : nom, prénom, email, téléphone, adresses de facturation et livraison ;
• commande : produit, taille, quantité, prix, prénom de personnalisation et aperçu associé ;
• paiement : statut, identifiant de transaction et informations antifraude ; les données complètes de carte sont traitées par Stripe ;
• service client : demandes, échanges, réclamations et justificatifs ;
• navigation et sécurité : adresse IP, journaux techniques, appareil, navigateur et cookies ;
• préférences marketing, uniquement lorsque ces fonctions sont proposées.

Le site ne demande pas de données sensibles au sens du RGPD.

3. Finalités et bases légales

• Exécution du contrat : panier, commande, personnalisation, paiement, fabrication, livraison, retours et service client ;
• Obligation légale : facturation, comptabilité, fiscalité, garanties et gestion des droits ;
• Intérêt légitime : sécurité, prévention de la fraude, défense des droits, amélioration raisonnable du service et mesure d'audience strictement nécessaire ;
• Consentement : prospection électronique et cookies non essentiels. Le consentement peut être retiré à tout moment.

4. Caractère obligatoire

Les champs signalés comme obligatoires sont nécessaires pour exécuter la commande. Sans eux, le vendeur ne peut pas fabriquer, encaisser ou livrer le produit. Les autres informations sont facultatives.

5. Destinataires et sous-traitants

Les données sont accessibles aux personnes habilitées du vendeur et, dans la limite nécessaire, aux prestataires suivants :

• Stripe pour le paiement sécurisé ;
• Printify et/ou le prestataire d'impression sélectionné pour la fabrication et la personnalisation ;
• transporteurs pour la livraison ;
• hébergeur et Cloudflare pour l'infrastructure, la sécurité et la diffusion du site ;
• prestataires comptables, juridiques ou techniques soumis à confidentialité ;
• autorités compétentes lorsque la loi l'exige.

Aucune donnée n'est vendue.

6. Transferts hors de l'Espace économique européen

Certains prestataires peuvent traiter des données hors de l'EEE. Ces transferts sont encadrés, selon le cas, par une décision d'adéquation, le cadre de protection applicable ou les clauses contractuelles types de la Commission européenne, complétées par des mesures appropriées. Les informations peuvent être demandées au contact vie privée.

7. Durées de conservation

• commandes, factures et pièces comptables : 10 ans lorsque la réglementation l'impose ;
• données nécessaires à la gestion du contrat et des réclamations : durée de la relation puis durée de prescription applicable, généralement 5 ans ;
• prospects : 3 ans après le dernier contact actif ;
• clients à des fins de prospection pour des produits analogues : jusqu'à 3 ans après la fin de la relation, avec opposition possible à tout moment ;
• journaux de sécurité : durée proportionnée, en pratique jusqu'à 12 mois ;
• cookies et traceurs : durée limitée à leur finalité ; le choix de consentement ou de refus peut être conservé 6 mois, conformément à la bonne pratique de la CNIL.

Les données peuvent être conservées plus longtemps lorsqu'une obligation légale ou un contentieux le justifie, puis supprimées ou anonymisées.

8. Cookies

Les cookies strictement nécessaires au panier, à la sécurité et au paiement peuvent être déposés sans consentement lorsqu'ils remplissent les conditions légales. Les cookies de mesure d'audience non exemptés, publicitaires ou de réseaux sociaux ne sont déposés qu'après un consentement libre, spécifique et révocable. Le refus doit être aussi simple que l'acceptation. Un module de gestion des préférences doit être affiché si de tels traceurs sont activés.

Cookies effectivement utilisés et durées : à ce jour, le site ne dépose aucun cookie. Il utilise uniquement le stockage local du navigateur (« localStorage »), sous la clé « lq-premium-cart », pour mémoriser le contenu du panier d'un client sur son propre appareil ; cette donnée reste stockée localement, n'est jamais transmise au vendeur ni à un tiers avant la commande, et disparaît si le client vide les données de son navigateur. Cette section sera mise à jour si un outil de mesure d'audience ou un module publicitaire est ajouté ultérieurement..

9. Vos droits

Selon votre situation, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, de retrait du consentement et du droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits : lechevalquicrie@gmail.com, ou par courrier à Joris Mermillod Baron — Le Cheval Qui Crie, 1180 Route du Chainet, 74540 Viuz-la-Chiésaz, France. La demande doit permettre de vérifier raisonnablement l'identité du demandeur ; un justificatif n'est demandé qu'en cas de doute justifié. Une réponse est apportée en principe sous un mois.

Vous pouvez introduire une réclamation auprès de la CNIL.

10. Sécurité

Des mesures techniques et organisationnelles proportionnées sont mises en œuvre : connexions chiffrées, contrôle des accès, secrets conservés côté serveur, sauvegardes et limitation des destinataires. Aucun système n'offrant une sécurité absolue, tout incident présentant un risque est traité selon les obligations du RGPD.

11. Mineurs

La boutique ne cible pas spécifiquement les mineurs. Toute commande suppose la capacité juridique de contracter ou l'autorisation du représentant légal.

12. Mise à jour

Cette politique peut évoluer pour refléter les traitements et la réglementation. Les modifications importantes seront signalées par un moyen approprié.

Dernière mise à jour : 31 août 2026.