Aller au contenu
Nuage de Vanille Nuage de Vanille Douceur naturelle

Politique de confidentialité

Cette politique de confidentialité explique quelles données Nuage de Vanille recueille sur ce site, pourquoi, qui les reçoit, combien de temps elles sont gardées, et comment exercer vos droits. Elle s’applique à tout le site, de la boutique au Club Vanille. Nous ne vendons ni ne louons vos données, et nous ne faisons aucun profilage publicitaire.

Qui est responsable de vos données

Le responsable du traitement est Rémy Ramanitriniaina, entrepreneur individuel (EI) exerçant sous le nom commercial Nuage de Vanille, 6 Rue de la Préfecture, 58000 Nevers, SIRET 891 412 546 00022, RCS de Nevers 891 412 546. Pour toute question sur vos données : contact@nuagedevanille.fr.

Les données que nous traitons, et pourquoi

Chaque traitement a un but précis, une base légale et une durée de conservation. Les champs marqués d’un astérisque dans nos formulaires sont nécessaires : sans eux, nous ne pouvons pas traiter la demande.

  • Commandes : nom, adresses de livraison et de facturation, e-mail, téléphone, contenu de la commande. Pour préparer, livrer et facturer (exécution du contrat). Conservées trois ans après votre dernier achat ; les factures, dix ans, comme l’exige le code de commerce.
  • Abonnements au Club Vanille : les mêmes données, plus la référence du mandat de prélèvement. Vos coordonnées bancaires sont détenues par GoCardless, jamais par nous. Pour gérer les livraisons et les échéances (exécution du contrat), pendant l’abonnement puis trois ans.
  • Compte client et espace professionnel : identifiants, raison sociale et SIRET pour les professionnels. Pour vous donner accès à vos commandes et à vos tarifs (exécution du contrat), jusqu’à la suppression du compte ou trois ans sans connexion.
  • Rendez-vous téléphoniques : nom, téléphone, créneau et sujet choisis dans votre espace. Pour vous rappeler à l’heure dite (mesures précontractuelles), trois ans après le dernier contact.
  • Formulaire de contact : nom, e-mail, téléphone facultatif, profil et message. Pour vous répondre (intérêt légitime). Le message arrive par e-mail et n’est pas enregistré sur le site ; il est gardé trois ans après le dernier échange.
  • Lettre mensuelle : votre e-mail. Pour vous l’envoyer (consentement, retirable à tout moment par le lien présent dans chaque envoi), jusqu’à votre désinscription.
  • Parrainage : le code du parrain, retenu le temps d’appliquer la réduction que vous avez demandée (exécution de l’offre).
  • Avis clients : nom affiché, note et texte, pour aider les autres clients à choisir (consentement), tant que l’avis reste publié.
  • Mesure d’audience et suivi marketing : pages vues, parcours, origine d’une commande. Uniquement avec votre accord donné dans le bandeau cookies (consentement), dans les limites décrites plus bas.

Qui reçoit vos données

Vos données ne sont accessibles qu’à Nuage de Vanille et aux prestataires strictement nécessaires, qui les traitent pour notre compte et selon nos instructions :

  • Hostinger International Ltd (Chypre) : hébergement du site.
  • Automattic (WooPayments) et Stripe : paiement par carte. Votre numéro de carte ne passe jamais par nos serveurs.
  • GoCardless : prélèvements SEPA des abonnements.
  • La Poste (Colissimo) : livraison, pour la seule adresse du colis.
  • Brevo (France) : envoi des e-mails du site (confirmations de commande, réponses).
  • Intuit Mailchimp : envoi de la lettre mensuelle. L’extension Mailchimp pour WooCommerce y synchronise aussi les commandes ; cela ne vous inscrit pas à la lettre.
  • Google : mesure d’audience (Google Analytics), seulement si vous l’avez acceptée.

Transferts hors de l’Union européenne

Certains de ces prestataires sont établis aux États-Unis ou y font traiter des données : Google, Intuit Mailchimp, Stripe et Automattic. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne du 10 juillet 2023 (EU-US Data Privacy Framework), à laquelle ces sociétés ont adhéré, et, à défaut, par les clauses contractuelles types de la Commission européenne.

Cookies : ce que cette politique de confidentialité couvre

Un cookie est un petit fichier déposé par le site dans votre navigateur. Les cookies indispensables au fonctionnement du site sont déposés sans votre accord, comme la loi le permet. Les autres ne le sont qu’après votre accord, donné ou refusé dans le bandeau affiché à votre première visite. Refuser est aussi simple qu’accepter, et ne change rien à vos achats.

Indispensables, toujours actifs :

  • ndv_consentement : mémorise votre choix sur les cookies, six mois.
  • woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_* : panier et session de commande, jusqu’à deux jours.
  • wordpress_logged_in_*, wordpress_sec_* : connexion à votre compte, le temps de la session.
  • __stripe_mid, __stripe_sid, __ssid : sécurité du paiement et lutte contre la fraude (WooPayments et Stripe), déposés sur la page de commande, jusqu’à un an.
  • ndv_parrain : code de parrainage, si vous arrivez par un lien de parrainage, trente jours.

Mesure d’audience, seulement avec votre accord :

  • _ga, _ga_* : Google Analytics, pour compter les visites et comprendre ce qui vous intéresse. Treize mois au plus. Aucune personnalisation publicitaire.

Suivi marketing, seulement avec votre accord :

  • sbjs_* : WooCommerce, pour savoir d’où vient une commande (moteur de recherche, lettre, réseau social).
  • mailchimp_*, mc_* : Mailchimp, pour mesurer l’effet de nos envois.

Vous pouvez modifier votre choix à tout moment : gérer mes cookies, ou par le lien « Cookies » en bas de chaque page. Retirer un accord efface aussitôt les cookies concernés.

Vos droits au titre de cette politique de confidentialité

Vous disposez d’un droit d’accès à vos données, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause ce qui a été fait avant. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@nuagedevanille.fr. Nous répondons dans un délai d’un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.

Aucune décision n’est prise à votre sujet de façon entièrement automatisée.

Sécurité

Le site est entièrement servi en HTTPS. L’accès à l’administration est limité et protégé, et les données de paiement ne sont jamais conservées sur nos serveurs : elles restent chez les prestataires de paiement, soumis à leurs propres obligations de sécurité.

Mises à jour de la politique de confidentialité

Toute modification de cette politique de confidentialité est publiée sur cette page, avec sa date. Version en vigueur depuis le 1er octobre 2026. Elle complète nos mentions légales et nos conditions générales de vente.