Politique de confidentialité
Dernière mise à jour : 06/10/2026. Conforme au RGPD et à la loi Informatique et Libertés.
Responsable du traitement
Oh Dé ! — [Prénom NOM], micro-entreprise, Savigny-sur-Orge. Contact : franck@elofran.fr.
Données collectées
- Identité et contact : nom, email, téléphone.
- Données de livraison : adresse, numéro de colis, point relais ou locker, créneau.
- Code de retrait du colis : donnée sensible, effacée automatiquement après livraison (sous 2 jours).
- Données de paiement : gérées directement par Stripe ; nous ne stockons jamais votre carte.
- Connexion : un lien temporaire envoyé par email (pas de mot de passe stocké).
Finalités et bases légales
- Traiter et livrer vos commandes — exécution du contrat.
- Gérer votre compte et vos abonnements — exécution du contrat.
- Respecter nos obligations comptables — obligation légale.
Destinataires
Vos données ne sont jamais vendues. Sous-traitants techniques : Stripe (paiement ; données possibles aux États-Unis, encadrées par clauses contractuelles types) et o2switch (hébergement, en France).
Durées de conservation
- Codes de retrait : effacés après livraison (max 2 jours).
- Compte et historique : anonymisés automatiquement après 3 ans sans commande (ou sur demande).
- Factures : 10 ans (obligation légale).
- Liens de connexion : supprimés à expiration (20 min).
Mesure d'audience
Pour comprendre la fréquentation du site (intérêt légitime), nous enregistrons des informations techniques de visite (adresse IP, pages vues, provenance, navigateur). Les robots sont exclus, et une géolocalisation approximative par IP est réalisée via le service ip-api.com. Ces données sont conservées au maximum 90 jours puis supprimées automatiquement. Aucun cookie de suivi publicitaire n'est utilisé.
Vos droits
Accès, rectification, effacement, limitation, opposition, portabilité : écrivez à franck@elofran.fr. Vous pouvez aussi réclamer auprès de la CNIL.
Cookies
Ce site n'utilise qu'un cookie technique de session, nécessaire à la connexion et à la sécurité. Aucun cookie publicitaire ni de mesure d'audience : aucun bandeau de consentement n'est requis.
Sécurité
HTTPS, connexion sans mot de passe à usage unique, données hébergées en France, accès admin restreint, effacement automatique des données sensibles.