Politique de Confidentialité
En vigueur au 17/04/2026
1. Responsable du traitement
Le responsable du traitement des données personnelles est :
Anges, Dragon et Cie — Krystelle Dumay
SIRET : 988 029 856 00016
E-mail : contact@krystelledumay.fr
Téléphone : 06 14 08 88 16
2. Données collectées
Nous collectons les données personnelles suivantes dans le cadre de notre activité :
Lors d’une commande : nom, prénom, adresse postale, adresse e-mail, numéro de téléphone, adresse de livraison. Ces données sont nécessaires au traitement et à l’expédition de votre commande.
Lors d’un contact via le formulaire : nom, adresse e-mail, sujet et contenu du message. Ces données sont nécessaires pour répondre à votre demande.
Lors de la navigation : données de connexion (adresse IP, type de navigateur) et cookies techniques nécessaires au fonctionnement du site et du panier d’achat.
3. Finalités du traitement
Vos données personnelles sont utilisées pour : le traitement et le suivi de vos commandes, la gestion de la relation client, la réponse à vos demandes de contact, l’envoi de confirmations de commande et de suivi de livraison, la protection du site contre les tentatives d’envoi automatisé de messages (spam), et le respect de nos obligations légales et comptables.
4. Base légale
Le traitement de vos données repose sur : l’exécution du contrat de vente (article 6.1.b du RGPD) pour les données liées à vos commandes, votre consentement (article 6.1.a du RGPD) pour les données collectées via le formulaire de contact, l’intérêt légitime (article 6.1.f du RGPD) pour la protection du site contre le spam, et nos obligations légales (article 6.1.c du RGPD) pour les données comptables.
5. Destinataires des données
Vos données personnelles sont destinées uniquement à Anges, Dragon et Cie. Elles ne sont jamais vendues ni cédées à des tiers à des fins commerciales. Seuls les prestataires indispensables au fonctionnement du site et au traitement des commandes peuvent y accéder : l’hébergeur du site (Hostinger), le prestataire de paiement (PayPal/Stripe), le transporteur (La Poste), et Google (via le service reCAPTCHA de protection anti-spam des formulaires).
6. Durée de conservation
Les données liées à une commande sont conservées pendant la durée nécessaire à l’exécution du contrat, puis archivées pendant 5 ans conformément aux obligations comptables. Les données du formulaire de contact sont conservées pendant 3 ans à compter du dernier contact. Les données de navigation (cookies) sont conservées pour une durée maximale de 13 mois. Les données traitées par Google reCAPTCHA sont conservées selon la politique de Google.
7. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :
Droit d’accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
Droit de rectification : demander la correction de données inexactes ou incomplètes.
Droit de suppression : demander l’effacement de vos données dans les conditions prévues par la loi.
Droit d’opposition : vous opposer au traitement de vos données pour des motifs légitimes.
Droit à la portabilité : recevoir vos données dans un format structuré et lisible.
Droit à la limitation : demander la limitation du traitement dans certains cas.
Pour exercer ces droits, contactez-nous à : contact@krystelledumay.fr
Nous nous engageons à vous répondre dans un délai d’un mois. En cas de désaccord, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr.
8. Cookies et services tiers
Le site utilise des cookies strictement nécessaires à son fonctionnement (gestion du panier, session utilisateur WooCommerce). Ces cookies ne nécessitent pas votre consentement car ils sont indispensables au service. Des cookies tiers peuvent être déposés par les services de paiement intégrés (PayPal, Stripe). Vous pouvez configurer votre navigateur pour bloquer les cookies, mais certaines fonctionnalités du site pourraient ne plus être disponibles.
8.1. Google reCAPTCHA
Ce site utilise le service Google reCAPTCHA v3 pour protéger ses formulaires contre les envois automatisés (spam). Ce service est fourni par Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande).
Lorsque vous accédez à une page comportant un formulaire, Google reCAPTCHA analyse automatiquement votre interaction avec la page (mouvements de souris, temps passé, caractéristiques du navigateur) afin d’évaluer si vous êtes un utilisateur humain ou un robot. Ce traitement implique la collecte de votre adresse IP et d’autres données techniques, qui peuvent être transmises aux serveurs de Google, y compris aux États-Unis. Aucune information saisie dans les formulaires n’est envoyée à Google.
La base légale de ce traitement est l’intérêt légitime du responsable du traitement (article 6.1.f du RGPD) à protéger son site contre les utilisations frauduleuses et abusives. L’utilisation de reCAPTCHA est soumise aux conditions suivantes :
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte ou destruction. Le site est sécurisé par un certificat SSL (HTTPS). Les accès administrateurs sont protégés par authentification renforcée et par un dispositif de limitation des tentatives de connexion. Les formulaires sont protégés contre le spam par Google reCAPTCHA v3. Des sauvegardes régulières de la base de données et des fichiers sont effectuées.
10. Modification de la politique
Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec la date de mise à jour.