Politique de confidentialité

Qui est responsable de vos données ?

La société le comptoir du bois, SAS au capital de 6 000 €, située ZI Coste Chaude, 05110 Lardier-et-Valença, France, est responsable des traitements de données liés à la boutique lecomptoirdubois.net. Le contact désigné pour la protection des données est Ronald Lee Richeson. Vous pouvez le joindre à [email protected], en précisant « Données personnelles » dans l’objet de votre message, ou écrire à l’adresse du siège.

Cette politique explique les informations utilisées lorsque vous consultez le catalogue, créez un compte, passez une commande ou contactez la boutique. Elle distingue les données nécessaires au service des informations facultatives. Elle s’applique aux traitements réalisés sous la responsabilité de la société ; les services tiers auxquels vous accédez directement peuvent également publier leurs propres informations sur la protection des données.

Les catégories d’informations concernées

Pour gérer vos achats, nous utilisons notamment votre identité, votre adresse électronique, vos adresses de facturation et de livraison, les articles commandés, les quantités, les montants, les références de transaction et l’état de la commande. Si vous créez un compte, des informations de connexion permettent d’en sécuriser l’accès. Les données demandées dans le parcours sont limitées à celles nécessaires au service ou identifiées comme facultatives.

Lorsque vous contactez le service client, nous conservons le contenu de votre demande et les pièces utiles à sa résolution. Une photographie d’un produit abîmé peut aider à traiter une réclamation ; elle ne doit pas comporter de données sans rapport avec celle-ci. Des informations techniques, comme l’adresse IP, les journaux de connexion et les événements nécessaires à la sécurité, peuvent également être traitées pour assurer le fonctionnement et prévenir les abus.

Les informations complètes de carte bancaire sont saisies dans le parcours de paiement prévu à cet effet. N’envoyez jamais de cryptogramme, de code secret ou de photographie de carte au service client. Les références de règlement et les éléments utiles à la preuve du paiement peuvent être associés à la commande. Une donnée demandée pour sécuriser une opération n’est pas automatiquement réutilisable pour vous adresser de la publicité.

Pourquoi utilisons-nous ces données ?

La préparation, le paiement, la livraison et le suivi de votre achat reposent sur l’exécution du contrat ou sur les mesures prises à votre demande avant sa conclusion. Répondre à une question sur une offre ou sur une commande fait partie de ces finalités. Sans les données indispensables, certaines démarches ne peuvent pas aboutir : une adresse de livraison est, par exemple, nécessaire pour expédier les produits.

L’établissement et la conservation des pièces comptables, la gestion de certaines garanties et la réponse aux demandes légalement fondées reposent sur des obligations légales. La protection du site, la prévention de la fraude et la défense des droits de la société peuvent relever de son intérêt légitime, après prise en compte de vos droits et de la proportionnalité des mesures. Les données ne sont pas utilisées pour une finalité incompatible avec celle pour laquelle elles ont été recueillies.

Les communications commerciales électroniques sont adressées sur la base de votre consentement lorsqu’il est requis. Pour des produits similaires à ceux déjà achetés, les règles peuvent permettre une information commerciale avec un droit d’opposition simple. Vous pouvez toujours demander l’arrêt des sollicitations. Le refus de recevoir des offres promotionnelles ne vous empêche pas de commander ou de recevoir les messages nécessaires au suivi d’un achat.

Qui peut accéder aux informations ?

Les personnes habilitées au sein de la société accèdent aux informations utiles à leurs missions. Des prestataires interviennent pour le paiement, l’acheminement, la maintenance, les communications transactionnelles ou la tenue comptable. Ils reçoivent uniquement les données nécessaires au service confié et doivent respecter les exigences applicables de confidentialité, de sécurité et de protection des données.

Les coordonnées utiles à une expédition sont transmises au service de transport retenu. Les informations de paiement sont traitées par les intervenants du circuit bancaire. Des autorités compétentes peuvent obtenir des données lorsqu’une demande est fondée sur une obligation légale. Vos informations personnelles ne deviennent pas publiques du seul fait que vous passez une commande, et elles ne sont pas publiées sous forme d’avis sans une base et une information appropriées.

Combien de temps les données sont-elles conservées ?

Les données courantes du compte et du suivi commercial sont conservées pendant la relation active, puis seules les informations nécessaires restent archivées pour la durée justifiée par leur finalité. Les pièces comptables et factures sont conservées dix ans au titre des obligations applicables. Les documents utiles à la preuve d’un contrat ou à la défense d’un droit sont archivés pendant les délais de prescription correspondants, avec un accès limité.

Pour la prospection, les données des prospects sont conservées au plus trois ans après leur collecte ou le dernier contact actif de leur part. Les données des clients utilisées à cette fin peuvent être conservées pendant la relation commerciale, puis jusqu’à trois ans après sa fin ou le dernier contact actif pertinent. Une simple ouverture de message ne suffit pas à prolonger indéfiniment cette durée. Votre opposition met fin à l’utilisation commerciale concernée.

Les échanges de service client sont conservés le temps nécessaire au traitement et, lorsqu’un risque de contestation le justifie, pendant la période d’archivage adaptée. Les journaux techniques ne sont pas conservés sans limite ; leur durée dépend de leur utilité pour la sécurité et du cadre légal. Une demande d’effacement ne conduit pas à supprimer une facture qui doit encore être conservée, mais les données archivées ne doivent plus être utilisées comme un fichier commercial actif.

Cookies et fonctionnement de la boutique

Le panier, l’authentification et la sécurisation des opérations nécessitent certains traceurs techniques. Ceux qui sont strictement nécessaires au service demandé peuvent être utilisés sans consentement préalable dans les limites prévues par la réglementation. Ils ne doivent pas être détournés pour établir un profil publicitaire. Le navigateur peut effacer ou bloquer des cookies ; ce choix peut toutefois empêcher la connexion ou la conservation du panier.

Les traceurs facultatifs de publicité ou de mesure d’audience non exemptée ne doivent être déposés qu’après votre accord. Un éventuel choix doit pouvoir être refusé aussi facilement qu’accepté et être retiré ultérieurement. L’absence d’accord ne doit pas bloquer l’achat. Les modules publicitaires et de mesure d’audience facultative ne font pas partie du parcours nécessaire à votre commande. Vous pouvez demander des précisions sur les traceurs à [email protected].

Vos droits

Vous pouvez demander l’accès aux données vous concernant et obtenir des informations sur leur utilisation. Le droit de rectification permet de corriger des informations inexactes ; le droit à l’effacement s’exerce lorsque les conditions légales sont réunies. Vous pouvez également demander une limitation du traitement, vous opposer à certains usages fondés sur l’intérêt légitime et vous opposer à tout moment à la prospection commerciale.

Le droit à la portabilité concerne les données que vous avez fournies et qui sont traitées automatiquement sur la base de votre consentement ou du contrat, dans les conditions du RGPD. Vous pouvez retirer un consentement sans remettre en cause la licéité des traitements antérieurs. Des directives relatives au sort de vos données après votre décès peuvent également être communiquées conformément au droit applicable. Ces droits s’apprécient selon la finalité et les obligations de conservation concernées.

Comment exercer un droit ?

Écrivez à [email protected] en indiquant la nature de votre demande et les éléments permettant de retrouver votre dossier, par exemple l’adresse électronique du compte. Une pièce d’identité n’est pas exigée systématiquement. En cas de doute raisonnable, une information complémentaire proportionnée peut être demandée pour éviter de transmettre vos données à un tiers. N’envoyez pas de données bancaires pour justifier votre identité.

Une réponse vous est apportée en principe dans un délai d’un mois après réception de la demande. Ce délai peut être prolongé de deux mois si la complexité ou le nombre de demandes le justifie ; vous êtes alors informé des raisons dans le délai initial. Si une demande ne peut pas être satisfaite, les raisons et les voies de recours sont expliquées. Vous pouvez saisir la Commission nationale de l’informatique et des libertés, notamment sur www.cnil.fr.

Sécurité et transferts

La protection des informations repose sur des mesures adaptées : accès limités, protection des identifiants, chiffrement des échanges sensibles et précautions lors de la maintenance. Aucun système n’est totalement à l’abri d’un incident ; lorsqu’une violation présente les risques définis par le RGPD, les obligations d’information de l’autorité et, le cas échéant, des personnes concernées s’appliquent. De votre côté, utilisez un mot de passe propre à votre compte et protégez votre messagerie.

Si un prestataire doit traiter des informations hors de l’Espace économique européen, le transfert doit reposer sur un mécanisme reconnu, tel qu’une décision d’adéquation ou des garanties contractuelles appropriées, avec les vérifications nécessaires. Vous pouvez demander des précisions sur le cadre applicable au traitement de vos données. Cette politique, publiée le 27 septembre 2026, peut être actualisée ; une évolution importante vous est portée à connaissance par un moyen adapté.