Politique de confidentialité

Conformément au règlement UE 2016/679 du 27 avril 2016 (RGPD) et à la loi française n°78-17 du 6 janvier 1978, la présente politique de confidentialité a pour but de vous informer sur les modalités de collecte, de traitement et de protection des données personnelles.

Dernière mise à jour : 29/06/2026

Identité du responsable de traitement

Le responsable du traitement de données est :

Manon CHEDOTAL, responsable de l’entreprise individuelle “Feuille de Laine”

N° SIRET : 105 148 787 000 10

22 rue Corentin Carré, 35 000 Rennes

e-mail : contact@feuille-de-laine.fr

Données collectées

Selon votre utilisation du site, les données suivantes peuvent etre collectées :

Nom et Prénom
Adresse e-mail
Adresse de facturation
Elements de la facture
Adresse de livraison
Identifiant de compte
Mot de passe stocké sous forme chiffrée et sécurisée
Historique des échanges liés au SAV
Historique de commande
Données relatives au panier
Le mode de paiement
Données de navigation (clics, temps de session, pages vues…)
Adresse IP
Journaux de connexion
Journaux techniques d’erreur d’accès et de requêtes suspectes
Données liées aux actions suspectes telles que nombre de tentatives de connexion
Données de mesure d’audience, lorsque vous avez consenti à leur collecte
Données techniques telles que le type d’appareil, le navigateur ou le système d’exploitation
Données géographiques approximatives, telles que le pays ou la région
Source de trafic, par exemple réseau social ou moteur de recherche

Finalités et bases légales

Nous enregistrons des données pour les finalités suivantes :

La création et la gestion du compte

Base légale : exécution d’un contrat

Lors de la création de votre compte, certaines données vous seront demandées :

Nom et Prénom
Adresse mail
Mot de passe

Certaines informations seront collectées afin d’alimenter et de gérer votre compte client :

historique des commandes
identifiant du compte créé
adresse de facturation
adresse de livraison

Le traitement des commandes

Base légale : exécution d’un contrat, obligation légale et intérêt légitime

Lors de votre passage de commandes, nous pouvons vous demander des informations suivantes :

Nom et Prénom, demandé lors de la création du compte
Adresse mail, demandé lors de la création du compte
Adresse de facturation
Adresse de livraison

Nous gardons les informations suivantes :

Produits commandés : nom du produit, quantité, prix, caractéristiques (couleur…)
Mode de paiement
Historique de commande
Identifiant de compte
N° de facture et date
Montant total
Identifiant de session
Identifiant du panier

Les informations relatives aux paiements ne sont pas sauvegardées.

La gestion du panier d’achat

Base légale : intérêt légitime

Afin de vous permettre de conserver votre panier, nous enregistrons certaines données comme:

Identifiant de session
Produits du panier : nom, quantité, prix, caractéristiques (couleurs…)
Identifiant du panier

La gestion de la relation client

Base légale : intérêt légitime et exécution du contrat

Les données concernées peuvent inclure :

Nom et Prénom
Adresse e-mail
Préférences clients
Historique des commandes
Historique des échanges
Données nécessaires au service après vente, comme le remboursement, le litige…
Historique des factures

Ces données sont utilisées pour assurer le suivi de la relation client, répondre aux demandes et traiter les éventuelles réclamations.

La newsletter

Base légale : votre consentement

Feuille de laine peut vous proposer de vous inscrire à une newsletter, avec ou sans création de compte.

Les données collectées sont :

l’adresse e-mail
dates d’inscription et de validation à la newsletter

Un formulaire vous sera proposé pour fournir votre adresse e-mail.

Vous pouvez retirer votre consentement à tout moment :

en cliquant sur le lien de désinscription dans chaque e-mail
en vous connectant sur votre espace client si vous en disposez d’un
en écrivant à contact@feuille-de-laine.fr

E-mail transactionnel

Base légale : exécution d’un contrat et intérêt légitime

Nous utilisons des e-mails transactionnels pour vous informer à la suite d’une action spécifique réalisée sur notre site comme :

la confirmation de la création du compte
la confirmation de la commande
l’email de réinitialisation de mot de passe
l’email de validation de la newsletter
l’email de procédure liée au SAV
les évolutions majeures de notre politique de confidentialité ou de nos conditions générales de vente

Aucun contenu marketing n’apparaît dans ces e-mails. Ils sont automatiquement envoyés suite à une action du client du site ou pour une évolution de nos politiques.

Les données collectées sont :

Nom et Prénom
Adresse mail
Détail de la commande
Numéro de la commande
Information de facturation

Mesure d’audience et statistiques

Base légale : intérêt légitime et consentement si utilisation de traceurs

Les données collectées peuvent être :

les pages consultées
clics
défilements
durée de session
type d’appareil
Pays ou région approximative
Source de trafic

Ces données sont collectées et traitées via Worpress Stats.

Lorsqu’il utilise des traceurs, votre consentement est requis avant leur dépôt.

Ces données nous permettent d’analyser le fonctionnement du site et d’améliorer votre expérience client.

Contenus embarqués

Base légale : votre consentement

Certains contenus embarqués sont intégrés dans le site et proviennent donc de plateformes extérieures (vidéos youtube, lecteurs audio, formulaires externes…).

L’affichage de ces contenus peut entrainer la collecte des données telles que :

Adresse IP
Données de navigation
Données techniques
Cookies
Interactions avec le contenu

Votre consentement est demandé avant le chargement de ces contenus

Les traitements réalisés par ces plateformes sont soumis à leur propre politique de confidentialité que nous vous invitons à consulter.

La sécurité du site

Base légale : notre intérêt légitime

Les données collectées sont :

adresse IP
journaux de connexion
Journaux techniques d’erreurs
Données relatives aux tentatives d’accès suspectes
Données relatives aux tentatives de connexion répétées

La sécurité de vos données est un fondement légal (art. 32 RGPD) et un devoir pour notre entreprise. Ainsi, ces traitements permettent de prévenir les attaques, garantir la disponibilité de nos services et la sécurité de vos données.

Les destinataires des données

Les données collectées sont destinées à l’usage de l’entreprise individuelle Feuille de Laine.

Certains sous-traitants ou destinataires peuvent avoir accès certaines de vos données, notamment :

WordPress Stat pour les analyses statistiques (sous-traitant)
L’hébergeur O2switch (sous-traitant)
MailPoet pour la gestion de la newsletter (sous-traitant)
Les prestataires de paiement Paypal, Woo (sous-traitant et destinataire)

Les données peuvent également être transmises à des organismes publics lorsque la loi l’exige.

Certains sous-traitants sont situés hors de l’Union européenne. Dans ce cas, les transferts sont encadrés par des clauses contractuelles types de la commission Européenne.

Durée de conservation

La création et la gestion du compte

Vos données sont conservées pendant toute la durée d’activité du compte.

Vos données seront supprimées automatiquement après 2 ans de non activité sur la plateforme.

Le traitement des commandes

Vos données relatives à la commande sont conservées 5 ans pour les preuves contractuelles et 10 ans pour la facturation afin de respecter les obligations légales en matière comptable et fiscale

La gestion du panier d’achat

Les données liées à la gestion du panier d’achat sont conservées 1 jour pour les visiteurs non connectés et pendant 7 jours pour un compte client.

La gestion de la relation client

Les données liées à la relation client sont conservées 2 ans à compter du dernier contact (inactivité du site, échange mail, demandes de support, interaction hors commandes)

Les factures sont conservées 10 ans pour respecter nos obligations légales

La newsletter

En cas de désinscription, vos données liées à la newsletter sont supprimées dans un délai raisonnable, hors nécessité légale.

Si vous n’ouvrez pas vos mails durant une période de 2 ans, vos données personnelles seront également supprimées ainsi que l’accès à la newsletter.

E-mail transactionnel

Les données sont conservées aussi longtemps que celles relatives au traitement de la commande.

Les analyses statistiques

Les données de mesure d’audience anonymisées sont conservées pour une durée maximale de 12 mois.

La sécurité du site

Les données liées à la sécurité du site sont conservées 12 mois, sauf nécessité liée à un incident de sécurité ou à une obligation légale.

Cookies

Nous utilisons différents types de cookies sur notre site :

Cookies strictement nécessaires au fonctionnement du site

Des cookies sont indispensables au bon fonctionnement du site comme :

Les cookies liés au maintien de la session client une fois la connexion faite
Les cookies liés à la gestion du panier d’achat
Les cookies liés à la sécurité du site
Les cookies liés au recueil de votre consentement

Le consentement n’est pas sollicité pour ces cookies qui sont strictement nécessaires au fonctionnement du site

Cookies liés au panier et au compte

woocommerce_cart_hash : permet de savoir si le contenu du panier a changé
woocommerce_item_in_cart : enregistre si le panier contient des articles
wp_woocommerce_session_XXXX : identifiant pour retrouver le panier d’un utilisateur
paypal-session_id est utilisé

Cookies liés à la sécurité

Les cookies utilisés sont :

wfwaf-authcookie
wf_loginalerted_XXXX

Cookies d’analyse

sbjs_* : cookies de suivi de la source de trafic

Cookies liés à la newsletter

popup_form_*: Newsletter subscription

Droits des utilisateurs

Conformément à la réglementation, vous disposez des droits suivants :

droits d’accès : vous pouvez accéder à l’ensemble de vos données personnelles
droits de rectification : vous avez le droit de rectifier des données inexactes incomplètes ou obsolètes
droit d’effacement : vous avez le droit de demander leur effacement
droit d’opposition : vous avez le droit de vous opposer au traitement de vos données. Toutefois, il ne nous sera pas possible de vous offrir certains services suite à cette opposition (légal ou contractuel notamment)
droit de d’introduire une réclamation : vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle comme la CNIL, si vous estimez que le traitement de vos données ne respecte pas la réglementation en vigueur
droit de retirer le consentement : pour les finalités fondées sur le consentement, vous pouvez le retirer à tout moment
droit à la portabilité : vous avez le droit de recevoir les données personnelles que vous nous avez fournies dans un format lisible

Vous pouvez exercer vos droits en nous contactant à : contact@feuille-de-laine.fr

Afin de faciliter le traitement de votre demande, nous pouvons vous demander votre Nom, prénom, adresse e-mail et numéro client.

Nous nous engageons à vous répondre dans un délai maximum d’un mois à compter de la réception de votre demande..

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL ou saisir la juridiction compétente (Tribunal de Rennes).

Sécurité

Afin d’assurer la sécurité du site et de prévenir toute activité malveillante, nous collectons des données techniques à des fins de :

prévention et de détection des tentatives d’intrusion
d’intégrité et disponibilité du site
sécurisation des accès

Notre site est sous https.

Nous mettons régulièrement à jour notre site et conservons des sauvegardes. Nous avons également un pare-feu et un anti-spam.

Enfin, nous vous accompagnons afin de choisir un mot de passe résistant.

En cas de fuite de vos données à caractère personnelle, nous :

notifions à la CNIL sous 72h toute fuite présentant un risque
vous informons si le risque est élevé via le mail fourni lors de la création du compte
documentons l’incident dans nos registres internes
mettons en place des mesures correctives

Notre documentation interne est conservée 12 mois, les échanges avec la CNIL 5 ans et les preuves techniques sont conservées durant le temps nécessaire à leur analyse.

Modification de la politique

Nous pouvons modifier à tout moment la politique de confidentialité en totalité ou en partie. Ces modifications rentrent en vigueur à partir de leur publication sur notre site. Toute modification substantielle sera portée à votre connaissance par un moyen approprié (e-mail notamment).