4. Base légale

Le traitement des données repose sur :

• L’exécution du contrat (commande)
  
• Le consentement (newsletter)
  
• Les obligations légales (facturation)
  
• L’intérêt légitime (amélioration du site)
  

5. Destinataires des données

Les données peuvent être transmises uniquement aux prestataires nécessaires au fonctionnement du site :

• Shopify (hébergement du site)
  
• Mollie / PayPal (paiement sécurisé)
  
• Sendcloud (gestion des expéditions)
  
• Brevo (gestion des emails et newsletter)
  
• Google (Analytics, Google Ads, Merchant Center le cas échéant)
  

Ces prestataires s’engagent à respecter la confidentialité des données.

6. Durée de conservation

Les données sont conservées :

• Données clients : pendant la durée de la relation commerciale
  
• Données de facturation : 10 ans (obligation légale)
  
• Données marketing : jusqu’au retrait du consentement
  

7. Sécurité

Little Ernestine met en œuvre toutes les mesures raisonnables pour assurer la sécurité des données personnelles.

Les transactions sont sécurisées via des protocoles de chiffrement SSL.

8. Droits des utilisateurs

Conformément au RGPD, vous disposez des droits suivants :

• Droit d’accès
  
• Droit de rectification
  
• Droit à l’effacement
  
• Droit d’opposition
  
• Droit à la limitation
  
• Droit à la portabilité
  

Toute demande peut être adressée à :

atelierernestine2b@gmail.com

9. Cookies

Le site utilise des cookies pour :

• Assurer son bon fonctionnement
  
• Mesurer l’audience
  
• Améliorer l’expérience utilisateur
  

Un bandeau de gestion des cookies permet d’accepter ou refuser les cookies non essentiels.

10. Transfert hors Union Européenne

Certains prestataires (ex : Shopify, Google) peuvent héberger des données en dehors de l’Union Européenne.

Ces transferts sont encadrés par des garanties conformes au RGPD.

11. Réclamation

En cas de litige, vous pouvez introduire une réclamation auprès de la CNIL :

www.cnil.fr