Politique de confidentialité
Politique de confidentialité
Plateforme Craie & Fée — Version 1.0 — Juin 2026
www.craieetfee.fr
La protection de vos données personnelles est une priorité pour Craie & Fée. La présente politique de confidentialité vous informe, de manière transparente, sur la nature des données collectées, les finalités de leur traitement, leur durée de conservation et vos droits, conformément au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (loi Informatique et Libertés).
1. Identité du responsable de traitement
Le responsable du traitement des données collectées via la plateforme est :
Syslibre
Jean-Charles Hoarau, autoentrepreneur — SIRET 49870396600024
6, Impasse Edouard Branly, 37300 Joué-Lès-Tours
Email : info@syslibre.fr
Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse : info+rgpd@syslibre.fr
2. Données collectées
2.1 Données collectées directement auprès de vous
Selon votre utilisation de la plateforme, nous pouvons collecter les données suivantes :
Lors de la création d'un compte visiteur ou acheteur :
- Nom et prénom
- Adresse email
- Mot de passe (stocké sous forme chiffrée)
- Adresse postale de livraison
Lors d'une commande :
- Coordonnées de livraison et de facturation
- Historique des commandes passées
- Échanges avec les artisans via la messagerie de la plateforme
Lors de l'inscription en tant qu'artisan :
- Nom, prénom et nom de la boutique
- Coordonnées professionnelles (adresse, email, téléphone)
- Numéro SIRET ou statut professionnel
- Informations bancaires nécessaires aux virements (via prestataire de paiement sécurisé)
- Contenus publiés (photos, descriptions, tarifs)
2.2 Données collectées automatiquement
Lors de votre navigation sur la plateforme, certaines données techniques sont collectées automatiquement :
- Adresse IP
- Type et version de navigateur
- Système d'exploitation
- Pages visitées et durée de visite
- Date et heure de connexion
- Données de cookies (voir article 7)
3. Finalités et bases légales des traitements
| Finalité | Base légale |
|---|---|
| Création et gestion de votre compte | Exécution d'un contrat |
| Traitement et suivi des commandes | Exécution d'un contrat |
| Transmission des données aux artisans pour l'exécution des commandes | Exécution d'un contrat |
| Envoi de confirmations et notifications transactionnelles | Exécution d'un contrat |
| Gestion du service client et des litiges | Intérêt légitime |
| Amélioration du service et analyses statistiques anonymisées | Intérêt légitime |
| Sécurité de la plateforme et prévention des fraudes | Intérêt légitime / Obligation légale |
| Envoi de newsletters et communications commerciales | Consentement |
| Respect des obligations légales (comptabilité, conservation des données de commandes) | Obligation légale |
4. Destinataires des données
Vos données personnelles sont destinées à :
- L'équipe Craie & Fée, dans le cadre de la gestion de la plateforme et du service client ;
- Les artisans vendeurs concernés par vos commandes, uniquement dans la mesure nécessaire à leur exécution (nom, adresse de livraison, contenu de la commande) ;
- Nos prestataires techniques, dans le cadre de l'hébergement, de la gestion des paiements et de l'envoi d'emails transactionnels, liés par des engagements contractuels de confidentialité conformes au RGPD ;
- Les autorités compétentes, sur réquisition judiciaire ou en cas d'obligation légale.
Vos données ne sont jamais vendues à des tiers à des fins commerciales.
5. Transferts hors Union européenne
Dans la mesure du possible, vos données sont hébergées et traitées au sein de l'Union européenne. Si un prestataire technique implique un transfert vers un pays tiers, ce transfert est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne, décision d'adéquation, etc.).
6. Durées de conservation
| Type de données | Durée de conservation |
|---|---|
| Données de compte actif | Durée de vie du compte |
| Données de compte inactif | 3 ans après la dernière connexion, puis suppression ou anonymisation |
| Données de commandes | 10 ans (obligation comptable légale) |
| Données de navigation et logs techniques | 12 mois |
| Données de consentement aux communications commerciales | Jusqu'au retrait du consentement |
| Données relatives aux litiges | Durée de prescription légale applicable (5 ans en matière civile) |
À l'issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
7. Cookies
7.1 Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de votre visite sur la plateforme. Il permet de mémoriser des informations relatives à votre navigation.
7.2 Cookies utilisés
Cookies strictement nécessaires (pas de consentement requis)
- Maintien de la session utilisateur
- Panier d'achat
- Préférences de langue et d'affichage
- Sécurité (protection CSRF)
Cookies analytiques (consentement requis)
- Mesure d'audience et statistiques de navigation anonymisées
- Amélioration des performances de la plateforme
Cookies de personnalisation (consentement requis)
- Mémorisation de vos préférences de navigation
7.3 Gestion de vos préférences
Vous pouvez accepter, refuser ou paramétrer les cookies non essentiels via le bandeau de consentement affiché lors de votre première visite, ou à tout moment depuis les paramètres de votre navigateur.
Le refus des cookies analytiques et de personnalisation n'affecte pas votre accès à la plateforme ni la possibilité de passer commande.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès — obtenir une copie des données vous concernant ;
- Droit de rectification — faire corriger des données inexactes ou incomplètes ;
- Droit à l'effacement — demander la suppression de vos données (« droit à l'oubli »), sous réserve des obligations légales de conservation ;
- Droit à la limitation du traitement — demander la suspension temporaire d'un traitement ;
- Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine ;
- Droit d'opposition — vous opposer à un traitement fondé sur l'intérêt légitime ou à des fins de prospection commerciale ;
- Droit de retirer votre consentement — à tout moment, pour les traitements reposant sur votre consentement, sans que cela ne remette en cause la licéité des traitements antérieurs ;
- Droit de définir des directives post-mortem — sur le sort de vos données après votre décès.
Comment exercer vos droits ?
Adressez votre demande par email à info+rgpd@syslibre.fr, en précisant votre identité et l'objet de votre demande. Une pièce justificative d'identité pourra vous être demandée. Nous nous engageons à répondre dans un délai d'un mois à compter de la réception de votre demande.
En cas de réponse insatisfaisante ou d'absence de réponse, vous pouvez introduire une réclamation auprès de la CNIL :
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
www.cnil.fr
9. Sécurité des données
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, accès non autorisé, divulgation ou altération, notamment :
- Chiffrement des communications (HTTPS/TLS) ;
- Chiffrement des mots de passe en base de données ;
- Accès aux données limité aux personnes habilitées ;
- Hébergement sur infrastructure sécurisée avec sauvegardes régulières ;
- Journalisation des accès et surveillance des anomalies.
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans les délais réglementaires (72 heures) et à vous en informer si le risque est élevé.
10. Responsabilité des artisans vendeurs
Chaque artisan vendeur inscrit sur la plateforme agit en qualité de responsable de traitement indépendant pour les données personnelles de ses clients qu'il collecte dans le cadre de ses ventes. Il lui appartient de respecter les obligations RGPD qui lui incombent et d'informer ses clients de ses propres pratiques en matière de données.
Craie & Fée ne saurait être tenu responsable des traitements effectués directement par les artisans.
11. Liens vers des sites tiers
La plateforme peut contenir des liens vers des sites externes. Craie & Fée n'est pas responsable des pratiques de confidentialité de ces sites et vous invite à consulter leurs propres politiques de confidentialité.
12. Modification de la présente politique
La présente politique de confidentialité peut être mise à jour pour refléter les évolutions légales ou fonctionnelles du service. Toute modification substantielle sera signalée sur la plateforme et, le cas échéant, notifiée par email aux utilisateurs disposant d'un compte.
La version en vigueur est accessible à tout moment à l'adresse www.craieetfee.fr/confidentialite.
Craie & Fée — www.craieetfee.fr — Politique de confidentialité version 1.0 — Juin 2026
Syslibre — Jean-Charles Hoarau, autoentrepreneur — SIRET 49870396600024 — info@syslibre.fr