Registre des activités de traitement 

1. Site web et formulaire de contactGeneral
FinalitéRepondre aux demandes d’information, de contact ou de devis soumises par les visiteurs via les formulaires du site.
Base légaleInteret legitime (Art. 6(1)(f))
Données collectéesNom, adresse email, objet et contenu du message, adresse IP, date et heure d’envoi.
Personnes concernéesVisiteurs du site et utilisateurs du formulaire de contact.
ConservationDuree necessaire au traitement de la demande. Conservation 5 ans maximum a compter du dernier contact (prescription civile, Art. 2224 du Code civil).
Sous-traitantsLiveChat Inc.
Transferts hors UEAddToAny (US, CCT); Automattic Inc. (US, DPF); CookieYes Limited (US, CCT); Automattic Inc. (US, DPF); Stripe Inc. (US, DPF); Stripe Inc. (US, DPF); PayPal Inc. (US, DPF); LiveChat Inc. (US, DPF); Google LLC (YouTube) (US, DPF)
Sécurité (Art. 32)Chiffrement en transit (TLS), contrôle d’accès, sauvegardes, mises à jour de sécurité
2. Vente de produits ou servicesCommercial
FinalitéGerer les commandes, le paiement, la livraison des produits ou services, la facturation, le suivi de la relation client et le service apres-vente.
Base légaleExecution d’un contrat (Art. 6(1)(b))
Données collectéesNom, prenom, adresse postale, adresse email, numero de telephone, historique des commandes, adresse de livraison, donnees de facturation. Les donnees de paiement sont traitees par le prestataire de paiement et ne sont pas stockees sur le site.
Personnes concernéesClients et acheteurs.
Conservation5 ans (prescription commerciale, Art. L.110-4 du Code de commerce). Donnees comptables et factures : 10 ans (Art. L.123-22 du Code de commerce). Donnees de paiement : non stockees.
Sous-traitantsStripe Inc., PayPal Inc.
Transferts hors UEAddToAny (US, CCT); Automattic Inc. (US, DPF); CookieYes Limited (US, CCT); Automattic Inc. (US, DPF); Stripe Inc. (US, DPF); Stripe Inc. (US, DPF); PayPal Inc. (US, DPF); LiveChat Inc. (US, DPF); Google LLC (YouTube) (US, DPF)
Sécurité (Art. 32)Chiffrement en transit (TLS), contrôle d’accès, sauvegardes, mises à jour de sécurité
3. CommentairesGeneral
FinalitéPermettre aux visiteurs de publier des commentaires sur les contenus du site et de participer aux discussions.
Base légaleInteret legitime (Art. 6(1)(f))
Données collectéesNom ou pseudonyme, adresse email, site web (facultatif), adresse IP, contenu du commentaire, date et heure.
Personnes concernéesVisiteurs du site publiant des commentaires.
ConservationDonnees d’identification (adresse IP) : 1 an minimum (obligation LCEN, Art. 6-II). Contenu du commentaire : duree de publication du contenu commente. Suppression du contenu sur demande.
Sous-traitantsAutomattic Inc.
Transferts hors UEAddToAny (US, CCT); Automattic Inc. (US, DPF); CookieYes Limited (US, CCT); Automattic Inc. (US, DPF); Stripe Inc. (US, DPF); Stripe Inc. (US, DPF); PayPal Inc. (US, DPF); LiveChat Inc. (US, DPF); Google LLC (YouTube) (US, DPF)
Sécurité (Art. 32)Chiffrement en transit (TLS), contrôle d’accès, sauvegardes, mises à jour de sécurité
4. Comptes utilisateursGeneral
FinalitéGestion des comptes utilisateurs, authentification et droits d’acces au site.
Base légaleExecution d’un contrat (Art. 6(1)(b))
Données collectéesNom, prenom, identifiant, adresse email, mot de passe (chiffre), role, date d’inscription.
Personnes concernéesUtilisateurs inscrits sur le site.
ConservationDuree de vie du compte. Apres cloture : archivage intermediaire 5 ans (prescription civile, Art. 2224 du Code civil), puis suppression definitive.
Sous-traitants
Transferts hors UEAddToAny (US, CCT); Automattic Inc. (US, DPF); CookieYes Limited (US, CCT); Automattic Inc. (US, DPF); Stripe Inc. (US, DPF); Stripe Inc. (US, DPF); PayPal Inc. (US, DPF); LiveChat Inc. (US, DPF); Google LLC (YouTube) (US, DPF)
Sécurité (Art. 32)Chiffrement en transit (TLS), contrôle d’accès, sauvegardes, mises à jour de sécurité
5. Statistiques et mesure d’audienceMarketing
FinalitéMesure d’audience aggregee, analyse de la frequentation et amelioration du contenu et de l’ergonomie du site.
Base légaleInteret legitime (Art. 6(1)(f))
Données collectéesAdresse IP (traitee quelques millisecondes avant anonymisation le cas echeant), pages visitees, duree de visite, source de trafic, type de navigateur et d’appareil.
Personnes concernéesEnsemble des visiteurs du site.
ConservationDonnees brutes : 25 mois maximum (recommandation CNIL). Donnees anonymisees : sans limite. Cookies : 13 mois maximum.
Sous-traitantsAutomattic Inc.
Transferts hors UEAddToAny (US, CCT); Automattic Inc. (US, DPF); CookieYes Limited (US, CCT); Automattic Inc. (US, DPF); Stripe Inc. (US, DPF); Stripe Inc. (US, DPF); PayPal Inc. (US, DPF); LiveChat Inc. (US, DPF); Google LLC (YouTube) (US, DPF)
Sécurité (Art. 32)Chiffrement en transit (TLS), contrôle d’accès, sauvegardes, mises à jour de sécurité
6. Cookies et traceursInformatique
FinalitéAssurer le fonctionnement technique du site (cookies strictement necessaires) et, le cas echeant, mesurer l’audience et personnaliser les contenus.
Base légaleConsentement (Art. 6(1)(a))
Données collectéesIdentifiants de cookies, preferences de navigation, donnees de session.
Personnes concernéesEnsemble des visiteurs du site.
Conservation13 mois maximum pour la duree de vie des cookies (recommandation CNIL). Le consentement peut etre retire a tout moment.
Sous-traitants
Transferts hors UEAddToAny (US, CCT); Automattic Inc. (US, DPF); CookieYes Limited (US, CCT); Automattic Inc. (US, DPF); Stripe Inc. (US, DPF); Stripe Inc. (US, DPF); PayPal Inc. (US, DPF); LiveChat Inc. (US, DPF); Google LLC (YouTube) (US, DPF)
Sécurité (Art. 32)Chiffrement en transit (TLS), contrôle d’accès, sauvegardes, mises à jour de sécurité
7. Detection d’attaques et securiteInformatique
FinalitéDetection d’attaques informatiques, protection contre les intrusions et les acces non autorises, journalisation des evenements de securite.
Base légaleInteret legitime (Art. 6(1)(f))
Données collectéesJournaux d’acces, adresse IP, indicateurs d’attaque, tentatives de connexion, user agent, horodatage.
Personnes concernéesEnsemble des visiteurs et utilisateurs du site.
Conservation12 mois (LCEN, Decret n°2011-219). En cas d’incident de securite identifie, les donnees relatives a l’incident peuvent etre conservees pour la duree de la procedure (jusqu’a 6 ans, prescription penale).
Sous-traitants
Transferts hors UEAddToAny (US, CCT); Automattic Inc. (US, DPF); CookieYes Limited (US, CCT); Automattic Inc. (US, DPF); Stripe Inc. (US, DPF); Stripe Inc. (US, DPF); PayPal Inc. (US, DPF); LiveChat Inc. (US, DPF); Google LLC (YouTube) (US, DPF)
Sécurité (Art. 32)Chiffrement en transit (TLS), contrôle d’accès, sauvegardes, mises à jour de sécurité
8. Journaux du serveur (logs)Informatique
FinalitéAssurer le bon fonctionnement technique du site, diagnostiquer les erreurs et contribuer a la securite du systeme d’information.
Base légaleInteret legitime (Art. 6(1)(f))
Données collectéesAdresse IP, date et heure de la requete, URL demandee, code de reponse HTTP, user agent, volume de donnees.
Personnes concernéesEnsemble des visiteurs du site.
Conservation12 mois (LCEN, Decret n°2011-219).
Sous-traitants
Transferts hors UEAddToAny (US, CCT); Automattic Inc. (US, DPF); CookieYes Limited (US, CCT); Automattic Inc. (US, DPF); Stripe Inc. (US, DPF); Stripe Inc. (US, DPF); PayPal Inc. (US, DPF); LiveChat Inc. (US, DPF); Google LLC (YouTube) (US, DPF)
Sécurité (Art. 32)Chiffrement en transit (TLS), contrôle d’accès, sauvegardes, mises à jour de sécurité
9. CDN et performanceInformatique
FinalitéDistribution du contenu vers des regions geographiques proches de l’utilisateur pour accelerer le chargement du site et en assurer la disponibilite.
Base légaleInteret legitime (Art. 6(1)(f))
Données collectéesAdresse IP, en-tetes HTTP (user agent, referrer).
Personnes concernéesEnsemble des visiteurs du site.
ConservationJournaux CDN : 24 a 72 heures selon le prestataire. Se referer a la politique du fournisseur CDN.
Sous-traitants
Transferts hors UEAddToAny (US, CCT); Automattic Inc. (US, DPF); CookieYes Limited (US, CCT); Automattic Inc. (US, DPF); Stripe Inc. (US, DPF); Stripe Inc. (US, DPF); PayPal Inc. (US, DPF); LiveChat Inc. (US, DPF); Google LLC (YouTube) (US, DPF)
Sécurité (Art. 32)Chiffrement en transit (TLS), contrôle d’accès, sauvegardes, mises à jour de sécurité
10. Gestion des demandes de droits RGPDJuridique
FinalitéGestion des demandes de droit d’acces, de rectification, d’effacement et autres droits issus du RGPD.
Base légaleObligation legale (Art. 6(1)(c))
Données collectéesIdentite du demandeur, nature de la demande, correspondances. Justificatif d’identite le cas echeant (supprime apres verification).
Personnes concernéesPersonnes exercant leurs droits au titre du RGPD.
ConservationJustificatif d’identite : supprime des verification. Dossier de la demande et correspondances : 5 ans a compter de la cloture (prescription civile, Art. 2224 du Code civil).
Sous-traitants
Transferts hors UEAddToAny (US, CCT); Automattic Inc. (US, DPF); CookieYes Limited (US, CCT); Automattic Inc. (US, DPF); Stripe Inc. (US, DPF); Stripe Inc. (US, DPF); PayPal Inc. (US, DPF); LiveChat Inc. (US, DPF); Google LLC (YouTube) (US, DPF)
Sécurité (Art. 32)Chiffrement en transit (TLS), contrôle d’accès, sauvegardes, mises à jour de sécurité
11. Reseaux sociaux et contenus embarquesMarketing
FinalitéPermettre le partage de contenus sur les reseaux sociaux et l’integration de contenus tiers (videos, publications) dans les pages du site.
Base légaleConsentement (Art. 6(1)(a))
Données collectéesAdresse IP, donnees de navigation transmises aux plateformes tierces, identifiants de cookies tiers.
Personnes concernéesVisiteurs du site consultant des pages contenant des elements de reseaux sociaux.
ConservationSelon la politique de chaque plateforme tierce. Cookies : 13 mois maximum.
Sous-traitantsAddToAny
Transferts hors UEAddToAny (US, CCT); Automattic Inc. (US, DPF); CookieYes Limited (US, CCT); Automattic Inc. (US, DPF); Stripe Inc. (US, DPF); Stripe Inc. (US, DPF); PayPal Inc. (US, DPF); LiveChat Inc. (US, DPF); Google LLC (YouTube) (US, DPF)
Sécurité (Art. 32)Chiffrement en transit (TLS), contrôle d’accès, sauvegardes, mises à jour de sécurité

Registre généré le 25/06/2026. 11 traitement(s) actif(s).

Panier
Boutique de bijoux