Politique de confidentialité

Le responsable du traitement de vos données est l’exploitant de la boutique Il était une nuit : [À compléter : nom et prénom de l’exploitant, suivis de la mention « EI »], [À compléter : adresse de l’entreprise ou de domiciliation]. Nous ne collectons que ce dont nous avons besoin, et nous ne vendons jamais vos données.

• Votre compte : adresse e-mail, prénom, nom, téléphone si vous le donnez, adresses de livraison.
• Vos commandes : produits achetés, montants, adresse de livraison, suivi du colis, échanges avec le service client.
• Le paiement : il est traité par Stripe. Nous ne voyons ni ne conservons votre numéro de carte.
• La lettre du soir : votre adresse e-mail, la date de votre inscription, le texte que vous avez accepté et votre adresse IP, qui servent de preuve de consentement.
• Le formulaire de contact : votre nom, votre e-mail, votre message et, s’il y a lieu, votre numéro de commande.
• Votre navigation : le contenu de votre panier et vos choix de cookies, conservés dans votre navigateur et non sur nos serveurs.

• Traiter et livrer vos commandes, gérer votre compte, les retours et le service client : exécution du contrat.
• Tenir notre comptabilité et conserver les factures : obligation légale.
• Vous envoyer la lettre du soir et nos offres : votre consentement, que vous pouvez retirer à tout moment par le lien de désinscription.
• Prévenir la fraude au paiement et sécuriser le site : intérêt légitime.
• Mesurer l’audience du site (Google Analytics) et l’efficacité de nos publicités (Google Ads, Meta Pixel, TikTok Pixel) : votre consentement, recueilli par le bandeau cookies et retirable à tout moment.

Vos données ne sont accessibles qu’à nous et aux prestataires strictement nécessaires :

• Supabase : hébergement de la base de données (Irlande) ;
• Vercel : hébergement du site ;
• Stripe : paiement en ligne ;
• notre fournisseur logistique, CJdropshipping, et les transporteurs : nom, adresse et téléphone de livraison, pour expédier votre colis ;
• Brevo : envoi des e-mails et de la lettre du soir ;
• avec votre accord seulement : Google (Google Analytics, Google Ads), Meta (Meta Pixel) et TikTok (TikTok Pixel), qui reçoivent les pages vues, les produits consultés ou ajoutés au panier et le montant des achats, avec un identifiant technique de commande, jamais votre nom ni votre adresse postale ;
• avec ce même accord, TikTok et Meta reçoivent aussi l’achat depuis notre serveur (API Événements de TikTok, API Conversions de Meta), pour ne pas le perdre quand le navigateur bloque leur pixel : montant, produits, adresse IP, navigateur, identifiants TikTok et Meta du navigateur, et votre e-mail et votre téléphone sous forme hachée (SHA-256, illisible en clair). Sans votre accord à la publicité, rien de tout cela ne part.

• Compte client : tant qu’il est actif, puis supprimé après trois ans sans connexion ni commande.
• Commandes et factures : dix ans, comme l’impose le Code de commerce.
• Lettre du soir : jusqu’à votre désinscription, puis trois ans pour la preuve du consentement.
• Messages de contact : trois ans après le dernier échange.
• Panier et choix de cookies : six mois au plus, dans votre navigateur.

Nos kits sont expédiés depuis l’entrepôt de notre fournisseur, en Chine. Pour livrer votre commande, nous lui transmettons votre nom, votre adresse et votre téléphone de livraison. Ce transfert est nécessaire à l’exécution de votre commande (article 49 du RGPD) et se limite à ces seules données.

Vercel, Stripe, Google et Meta sont des sociétés américaines, et TikTok peut traiter des données hors de l’Union européenne. Ces transferts sont encadrés par le cadre de protection des données UE-États-Unis ou par les clauses contractuelles types de la Commission européenne.

Vous pouvez à tout moment accéder à vos données, les rectifier, les faire effacer, en limiter le traitement, vous opposer à leur utilisation, en recevoir une copie dans un format lisible, et définir ce qu’il en adviendra après votre décès. Une partie se fait directement dans votre espace client ; pour le reste, écrivez-nous. Nous répondons sous un mois.

Les cookies et traceurs utilisés sur le site sont détaillés sur la page Cookies, où vous pouvez aussi modifier vos choix.

Pour exercer vos droits ou pour toute question, écrivez-nous depuis la page contact ou à [À compléter : adresse e-mail de la boutique]. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).