Version du 5 août 2026
Qui traite vos données
Le responsable du traitement est la société Maison Garance et Isatis, ZA Les Jeannettes, 14 rue Robert Surcouf, 22430 Erquy, représentée par sa gérante Myriam Blin.
Pour toute question relative à vos données : contact@garance-et-isatis.fr ou 02 96 63 61 85.
Quelles données et pourquoi
| Situation | Données collectées | Pourquoi | Conservation |
| Commande | Nom, prénom, adresses de facturation et de livraison, téléphone, courriel, détail de la commande | Exécuter la vente, livrer, établir la facture, assurer le service après-vente | 10 ans, obligation comptable |
| Compte client | Identifiant, courriel, mot de passe chiffré, historique des commandes | Permettre le suivi des commandes et éviter de ressaisir vos coordonnées | Jusqu’à suppression du compte, puis 3 ans |
| Formulaire de contact | Nom, courriel, message | Répondre à votre demande | 3 ans après le dernier contact |
| Lettre d’information | Courriel | Vous envoyer nos actualités et conseils décoration, avec votre consentement préalable | Jusqu’au désabonnement |
| Commentaires du blog | Pseudonyme, courriel, contenu du commentaire, adresse IP | Publier et modérer les commentaires, lutter contre les indésirables | Durée de vie de l’article |
| Navigation | Pages consultées, provenance, données de fréquentation | Mesurer l’audience et améliorer le site | 13 mois maximum |
Sur quelle base légale
- Exécution du contrat, pour tout ce qui concerne la commande, la livraison et le service après-vente.
- Obligation légale, pour la conservation des factures et pièces comptables.
- Consentement, pour la lettre d’information et pour les traceurs de mesure d’audience non strictement nécessaires.
- Intérêt légitime, pour la sécurité du site et la prévention de la fraude.
Qui d’autre y a accès
Vos données ne sont ni vendues ni louées. Elles sont transmises uniquement aux prestataires nécessaires au fonctionnement du service :
- Stripe, traitement sécurisé des paiements par carte bancaire.
- o2switch, hébergement du site et des données, sur des serveurs situés en France.
- Le transporteur chargé d’acheminer votre commande, destinataire de vos coordonnées de livraison.
- MailPoet, envoi de la lettre d’information.
- Google Analytics, mesure de l’audience du site.
Certains de ces prestataires peuvent traiter des données en dehors de l’Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par les mécanismes prévus par le Règlement général sur la protection des données, notamment les clauses contractuelles types de la Commission européenne et le cadre de protection des données entre l’Union européenne et les États-Unis.
Traceurs de navigation
Le site utilise des traceurs strictement nécessaires à son fonctionnement, notamment pour maintenir votre panier et votre session. Ceux-là ne requièrent pas votre consentement.
Il utilise également des traceurs de mesure d’audience, déposés uniquement après votre accord. Vous pouvez accepter, refuser ou modifier votre choix à tout moment depuis le bandeau de consentement, ou en configurant votre navigateur. Le refus des traceurs de mesure d’audience n’empêche en rien la navigation ni la passation d’une commande.
Sécurité
Le site est intégralement servi en HTTPS : les échanges entre votre navigateur et nos serveurs sont chiffrés. Les mots de passe sont stockés sous forme chiffrée. Les accès à l’administration du site sont restreints, protégés par authentification à deux facteurs et surveillés par un dispositif de sécurité dédié.
Vos droits
Conformément au Règlement général sur la protection des données et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données : droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition, et droit à la portabilité. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.
Pour les exercer, écrivez à contact@garance-et-isatis.fr ou à Maison Garance et Isatis, ZA Les Jeannettes, 14 rue Robert Surcouf, 22430 Erquy. Une réponse vous sera apportée dans un délai d’un mois. Une preuve d’identité pourra vous être demandée en cas de doute raisonnable.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés, CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr
Évolution de cette politique
Cette politique peut être modifiée pour tenir compte d’évolutions légales ou techniques. La version applicable est celle publiée sur cette page, dont la date figure en tête.
