Politique de confidentialité

Dernière mise à jour : 30 juillet 2026

1 — Responsable du traitement

Le responsable des traitements de données personnelles réalisés sur le site est :

Frédéric Silve, entrepreneur individuel (EI), exerçant sous le nom commercial Les Roses De Lola.

Adresse : 18 rue Edward Durst, 22650 Beaussais-sur-Mer, France
SIREN : 492 435 078
Adresse électronique : contact@lesrosesdelola.com
Téléphone : 07 56 85 56 29

2 — Objet de la politique

La présente politique explique comment Les Roses De Lola collecte, utilise, conserve et transmet les données personnelles des visiteurs, clients, destinataires des cadeaux et utilisateurs du Souvenir Connecté®.

Elle s’applique notamment lors :

de la consultation du site ;
de la création ou de l’utilisation d’un compte client ;
d’une commande ou d’un paiement ;
d’une demande adressée au service client ;
de l’inscription à une communication commerciale ;
de l’utilisation du Souvenir Connecté® ;
de l’enregistrement ou de l’écoute d’un message vocal.

3 — Données collectées

Selon l’utilisation du site et des services, les catégories de données suivantes peuvent être collectées :

Données d’identification et de contact

nom et prénom ;
adresse électronique ;
numéro de téléphone ;
adresse de facturation et de livraison ;
informations relatives au destinataire d’un cadeau.

Données relatives aux commandes

produits commandés ;
montant et date de la commande ;
numéro de commande ;
mode de livraison ;
suivi, retour, remboursement et réclamation ;
historique des échanges avec le service client.

Données relatives au paiement

Les informations nécessaires au paiement sont traitées par les prestataires de paiement proposés lors du passage en caisse.

Les Roses De Lola ne conserve pas les numéros complets de carte bancaire.

Données de navigation

adresse IP ;
type d’appareil et de navigateur ;
pages consultées ;
actions réalisées sur le site ;
identifiants techniques ;
données collectées par les cookies et technologies similaires.

Données liées au Souvenir Connecté®

adresse électronique utilisée pour transmettre le QR code ;
identifiant du QR code et de la page associée ;
fichier vocal ou autre contenu enregistré ;
date de création ou de modification du contenu ;
informations techniques nécessaires au fonctionnement et à la sécurité du service ;
demandes de modification, d’assistance ou de suppression.

4 — Particularités du Souvenir Connecté®

Le Souvenir Connecté® permet d’accéder à une page associée à un QR code personnel afin d’y enregistrer ou d’y écouter un message.

La page n’est pas destinée à être publiquement indexée. Toute personne disposant du QR code ou de son lien peut néanmoins accéder à son contenu. L’acheteur et le destinataire doivent donc éviter de le diffuser publiquement.

La personne qui enregistre un contenu garantit qu’elle dispose des droits et autorisations nécessaires. Lorsqu’un message contient la voix ou des informations concernant une autre personne, son accord doit être obtenu lorsque cela est nécessaire.

Les contenus sont traités uniquement pour créer, héberger, sécuriser et maintenir le Souvenir Connecté® ainsi que pour répondre aux demandes d’assistance.

L’acheteur ou la personne concernée peut demander l’accès, la rectification, la récupération ou la suppression d’un contenu en écrivant à contact@lesrosesdelola.com. Une vérification peut être demandée afin d’éviter une modification ou une suppression non autorisée.

5 — Sources des données

Les données peuvent être collectées :

directement auprès du client ou de l’utilisateur ;
auprès du destinataire lorsqu’il utilise le Souvenir Connecté® ;
automatiquement lors de la navigation sur le site ;
auprès des prestataires de paiement, de livraison ou de service ;
auprès de Shopify et des applications utilisées par la boutique ;
auprès de partenaires publicitaires, uniquement dans les conditions autorisées par la réglementation et les choix de l’utilisateur.

6 — Finalités et bases légales

Exécution du contrat

Les données sont utilisées pour :

traiter et confirmer les commandes ;
encaisser les paiements ;
préparer et suivre les livraisons ;
gérer les retours et remboursements ;
fournir et maintenir le Souvenir Connecté® ;
répondre aux demandes du client.

Ces traitements sont nécessaires à l’exécution du contrat conclu avec le client.

Obligations légales

Certaines données sont conservées afin de respecter les obligations comptables, fiscales, douanières, administratives et de protection des consommateurs.

Intérêt légitime

Les données peuvent être utilisées pour :

sécuriser le site et les services ;
prévenir la fraude ;
assurer la défense des droits du vendeur ;
améliorer le fonctionnement de la boutique ;
mesurer la performance du service lorsque la réglementation le permet.

Consentement

Le consentement est utilisé lorsque cela est nécessaire, notamment pour :

certains cookies de mesure d’audience ;
les cookies publicitaires ;
certaines communications commerciales ;
la personnalisation publicitaire ;
les technologies similaires déposées par des services tiers.

Le consentement peut être retiré à tout moment.

7 — Caractère obligatoire des informations

Les informations signalées comme obligatoires sont nécessaires pour traiter la commande ou fournir le service demandé.

En l’absence de ces informations, la commande, la livraison, le paiement ou l’accès au Souvenir Connecté® peut ne pas être possible.

Les autres informations sont facultatives.

8 — Destinataires et prestataires

Les données sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour assurer le fonctionnement du site et des services.

Elles peuvent notamment être transmises :

à Shopify, qui fournit la plateforme de commerce électronique ;
aux prestataires de paiement, notamment Shopify Payments, PayPal ou Alma selon le choix du client ;
aux fournisseurs, partenaires logistiques et transporteurs chargés de préparer ou livrer une commande ;
aux prestataires techniques chargés de l’hébergement et du fonctionnement du Souvenir Connecté® ;
aux services d’envoi d’e-mails et de communications ;
aux outils de gestion des avis clients ;
aux prestataires d’analyse d’audience, de sécurité et de prévention de la fraude ;
aux partenaires publicitaires, uniquement lorsque la réglementation et les choix de l’utilisateur le permettent ;
aux autorités administratives ou judiciaires lorsqu’une obligation légale l’impose.

Lorsqu’un fournisseur expédie directement un produit, seules les données nécessaires à la préparation et à la livraison de la commande lui sont transmises.

Les Roses De Lola ne vend pas les fichiers vocaux ni les contenus confiés au Souvenir Connecté®.

9 — Shopify

La boutique est hébergée et exploitée au moyen des services Shopify.

Les données saisies sur le site sont traitées par Shopify et peuvent être transmises à ses sous-traitants afin de fournir, sécuriser et améliorer les services de la boutique.

Shopify peut également agir comme responsable de certains traitements liés à ses propres services et fonctionnalités.

Pour plus d’informations : https://www.shopify.com/fr/legal/confidentialite

Le portail permettant d’exercer certains droits auprès de Shopify est accessible à l’adresse : https://privacy.shopify.com/fr

10 — Transferts internationaux

Certains prestataires, notamment Shopify et certains services techniques ou publicitaires, peuvent traiter des données en dehors de l’Espace économique européen.

Ces transferts sont encadrés par les mécanismes prévus par la réglementation, notamment :

une décision d’adéquation ;
les clauses contractuelles types de la Commission européenne ;
les règles d’entreprise contraignantes ;
toute autre garantie reconnue par le RGPD.

11 — Durées de conservation

Les données sont conservées uniquement pendant la durée nécessaire à leur finalité.

Les principales durées appliquées sont les suivantes :

données relatives aux commandes et à la relation client : pendant la relation contractuelle, puis pendant les délais nécessaires à la gestion des garanties et des éventuels litiges ;
factures et documents comptables : dix ans ;
données utilisées pour la prospection commerciale : pendant la relation commerciale, puis trois ans après son terme ou le dernier contact du client ;
données d’un prospect n’ayant pas commandé : trois ans à compter de leur collecte ou du dernier contact ;
compte client inactif : suppression ou anonymisation après une période raisonnable d’inactivité, généralement deux ans, sauf obligation contraire ;
demandes adressées au service client : pendant le traitement de la demande, puis pendant la durée nécessaire à la preuve et à la défense des droits ;
données de connexion et de sécurité : pendant la durée strictement nécessaire à la sécurité du service ;
choix relatifs aux cookies : généralement six mois.

Les fichiers vocaux et contenus du Souvenir Connecté® sont conservés pendant la durée d’activation du service, sans date d’expiration programmée, sauf demande de suppression, obligation légale, contenu illicite ou cessation définitive du service.

Certaines copies peuvent rester temporairement dans des sauvegardes techniques sécurisées avant leur suppression définitive.

12 — Cookies et technologies similaires

Le site utilise des cookies et technologies similaires pour :

assurer son fonctionnement ;
conserver le panier et les préférences ;
sécuriser les paiements et les comptes ;
mesurer l’audience ;
intégrer certains contenus externes ;
personnaliser les communications et publicités.

Les cookies strictement nécessaires peuvent être utilisés sans consentement.

Les cookies de mesure d’audience non exemptés, de publicité et de personnalisation ne sont déposés qu’après le recueil du consentement.

Le visiteur peut accepter, refuser ou personnaliser ses choix depuis le bandeau affiché lors de sa première visite.

Il peut modifier son choix à tout moment grâce au lien « Vos choix en matière de confidentialité » disponible dans le pied de page du site.

Le refus des cookies non essentiels n’empêche pas de passer une commande.

13 — Communications commerciales

Les Roses De Lola peut envoyer des communications relatives aux commandes et au fonctionnement des services sans consentement marketing particulier.

Les communications promotionnelles sont envoyées dans les conditions autorisées par la loi.

Le destinataire peut se désabonner à tout moment au moyen du lien présent dans chaque e-mail commercial ou en écrivant à contact@lesrosesdelola.com.

Le désabonnement n’empêche pas la réception des messages nécessaires au suivi d’une commande ou au fonctionnement du Souvenir Connecté®.

14 — Sécurité

Les Roses De Lola et ses prestataires mettent en œuvre des mesures techniques et organisationnelles adaptées afin de protéger les données contre :

l’accès non autorisé ;
la perte ;
l’altération ;
la divulgation ;
la destruction ;
l’utilisation illicite.

Aucun système ne peut toutefois garantir une sécurité absolue.

En cas de violation présentant un risque pour les personnes, Les Roses De Lola effectuera les notifications requises par la réglementation.

15 — Données concernant les mineurs

La boutique est destinée aux personnes disposant de la capacité juridique nécessaire pour effectuer un achat.

Lorsqu’un message enregistré dans le Souvenir Connecté® contient la voix ou les données d’un mineur, la personne qui transmet ce contenu doit disposer de l’autorité ou de l’autorisation nécessaire.

Un parent ou représentant légal peut demander la suppression des données d’un mineur en écrivant à contact@lesrosesdelola.com.

16 — Droits des personnes

Conformément au RGPD, toute personne concernée peut disposer des droits suivants :

droit d’accès ;
droit de rectification ;
droit à l’effacement ;
droit à la limitation du traitement ;
droit d’opposition ;
droit à la portabilité ;
droit de retirer son consentement ;
droit de définir des directives concernant le sort de ses données après son décès, lorsque la loi le permet.

Ces droits peuvent être exercés en écrivant à contact@lesrosesdelola.com.

La demande doit préciser le droit exercé et fournir les informations permettant d’identifier les données concernées. Un justificatif d’identité peut être demandé uniquement lorsque cela est nécessaire pour éviter une divulgation ou une suppression non autorisée.

Une réponse est apportée dans le délai prévu par la réglementation, généralement un mois.

17 — Réclamation auprès de la CNIL

Toute personne peut adresser une réclamation à l’autorité française de protection des données :

Commission nationale de l’informatique et des libertés
https://www.cnil.fr

Il est toutefois recommandé de contacter préalablement Les Roses De Lola afin de tenter de résoudre la demande.

18 — Liens et services tiers

Le site peut contenir des liens ou des contenus provenant de services tiers, notamment des plateformes de paiement, réseaux sociaux ou services vidéo.

Ces services disposent de leurs propres politiques de confidentialité. Les Roses De Lola ne contrôle pas les traitements réalisés directement par ces tiers après que l’utilisateur a quitté la boutique ou choisi d’utiliser leur service.