Politique de confidentialité
Mise à jour : 15 novembre 2026. Les coordonnées marquées « À compléter » restent à fournir par le vendeur avant l’ouverture des ventes.
Responsable du traitement
Poupée du cœur — [À compléter]. Contact : poupeesducoeur@gmail.com.
Formulaire de contact
Le nom, l’adresse e-mail, le sujet, le message et la date d’envoi sont enregistrés dans Lovable Cloud pour répondre aux demandes. Les messages ne sont pas publics : seuls les administrateurs autorisés peuvent les consulter et les supprimer. Ce traitement sert à répondre à une demande précontractuelle ou, pour les autres demandes, à notre intérêt légitime à gérer les échanges. Il n’inscrit pas à la newsletter. La durée de conservation doit être définie par le responsable selon la demande et les obligations applicables ; aucune suppression automatique n’est activée. Aucune notification par e-mail n’est actuellement envoyée au vendeur par ce formulaire.
Données collectées
Newsletter : adresse e-mail et date d’inscription enregistrées dans Lovable Cloud. Panier et code promotionnel : articles, quantités et réduction conservés dans ton navigateur. Livraison : nom, e-mail, adresse et téléphone facultatif saisis dans le formulaire ; le paiement étant désactivé, ce formulaire ne transmet pas encore de commande. Si une session de connexion existe, les jetons nécessaires sont conservés dans le navigateur pour maintenir cette session.
Finalités et bases légales
Traiter et livrer ta commande (exécution du contrat), respecter nos obligations comptables (obligation légale), t'envoyer la newsletter (ton consentement).
Conservation et limitation
Les justificatifs comptables des commandes effectivement conclues devront être archivés pendant dix ans. Les autres données de commande seront limitées aux besoins du suivi et aux délais légaux applicables. La durée retenue pour la newsletter doit être confirmée par le responsable du traitement ; une suppression à la désinscription et une révision au plus tard après trois ans sans contact sont à organiser. Aucun mécanisme de purge automatique n’est actuellement activé. Le panier et le code promotionnel restent enregistrés jusqu’à leur suppression ou à l’effacement du stockage du navigateur.
Destinataires
Les inscriptions sont stockées dans Lovable Cloud ; leur consultation et suppression sont réservées aux administrateurs autorisés. Lovable et ses prestataires assurent l’hébergement et les services techniques. Aucun service d’envoi de newsletter ni paiement opérationnel n’est encore raccordé. Les prestataires de paiement et de livraison seront identifiés avant leur activation. Les données ne sont pas vendues.
Mesure de fréquentation
Sur le site publié, Lovable mesure les pages visitées, la provenance des visites, le pays, le navigateur, le système d’exploitation, le type d’appareil, le temps passé, la vitesse de chargement, les erreurs et les clics sur les liens et boutons. Aucun événement métier supplémentaire n’est envoyé par la boutique. Cette mesure n’utilise pas de cookies, ne stocke rien sur ton appareil, ne conserve pas les adresses IP et ne permet pas d’identifier les visiteurs ni de reconnaître une personne qui revient.
Quand cette mesure intervient
En l’absence de bannière reliée à un choix de mesure d’audience, les clics sont enregistrés pour chaque visiteur. Les pages visitées, le temps passé, la vitesse de chargement et les erreurs sont également mesurés pour chaque visiteur, sans cookies et sans identifier quiconque. L’aperçu de l’éditeur n’est pas comptabilisé. Les données détaillées sont conservées 90 jours et les résumés quotidiens pendant un an.
Prestataire de mesure
Lovable collecte ces données pour nous. Sa politique de confidentialité explique comment il les traite : https://lovable.dev/privacy. La base légale retenue pour cette mesure est l’intérêt légitime à comprendre la fréquentation et à améliorer la fiabilité du site, sous réserve de sa validation par le responsable du traitement.
Polices et ressources externes
Les polices sont chargées depuis Google Fonts (fonts.googleapis.com et fonts.gstatic.com). Le navigateur contacte donc Google pour obtenir ces fichiers, en transmettant les informations techniques nécessaires à la requête, dont l’adresse IP. Google reçoit ces informations selon sa politique : https://policies.google.com/privacy. Les photos sont servies par l’infrastructure de fichiers de Lovable. Aucun lecteur vidéo externe, pixel publicitaire ou outil de profilage publicitaire n’est intégré actuellement.
Transferts hors de l’EEE
Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Le responsable du traitement doit vérifier les pays, contrats de sous-traitance et garanties réellement applicables, notamment une décision d’adéquation ou les clauses contractuelles types lorsqu’elles sont nécessaires. Les garanties propres à la boutique ne sont pas encore documentées ; elles ne peuvent pas être présumées.
Tes droits et demande
Selon les conditions légales : accès, rectification, effacement, limitation, opposition, portabilité et retrait du consentement, sans remettre en cause les traitements licites antérieurs. Contact : poupeesducoeur@gmail.com. Une réponse intervient en principe dans un mois ; une prolongation de deux mois peut être nécessaire pour une demande complexe, avec information dans le premier mois. Une preuve d’identité proportionnée peut être demandée en cas de doute. L’effacement ne supprime pas les justificatifs dont la conservation est légalement obligatoire. Réclamation possible auprès de la CNIL : https://www.cnil.fr/fr/plaintes.
Newsletter et retrait du consentement
L’inscription est facultative et distincte de l’achat. Le consentement ne doit jamais être précoché. Tu peux demander le retrait de ton consentement à poupeesducoeur@gmail.com. Un lien simple de désinscription devra aussi figurer dans chaque futur envoi. Aucun envoi de newsletter n’est actuellement automatisé.
Enfants et décisions automatisées
La boutique s’adresse aux adultes achetant pour les enfants et ne demande pas de données personnelles d’enfants. Aucune décision produisant un effet juridique, aucun profilage individuel et aucun assistant IA destiné aux visiteurs ne sont actuellement mis en œuvre.
Sécurité et incidents
Les accès aux inscriptions sont restreints et les transmissions passent par HTTPS. Ces mesures ne garantissent pas l’absence de risque. En cas de violation de données présentant un risque, le responsable doit documenter l’incident et notifier l’autorité compétente dans les 72 heures après en avoir pris connaissance lorsque le RGPD l’exige ; les personnes sont informées en cas de risque élevé.