Politique de confidentialité
Cette page décrit les traitements de données à caractère personnel réalisés sur la boutique Lonewolf, conformément aux articles 13 et 14 du Règlement général sur la protection des données (RGPD).
1. Responsable de traitement
Morgann Riu, entrepreneur individuel, éditeur du site — coordonnées complètes en mentions légales. Contact pour toute question relative aux données : [email protected].
2. Finalités et bases légales
| Finalité | Données | Base légale | Conservation |
|---|---|---|---|
| Traitement et livraison des commandes | Identité, adresse, e-mail, téléphone | Exécution du contrat (art. 6.1.b) | 3 ans après la dernière commande |
| Espace client (connexion par lien envoyé par e-mail) | E-mail, dates de création et de dernière connexion, adresse IP de la demande | Exécution du contrat (art. 6.1.b) | 3 ans après la dernière connexion, ou jusqu'à la suppression depuis « Mes données » ; demandes de lien : 30 jours au plus (prévention des abus) |
| Facturation et obligations comptables | Identité, adresse, montants | Obligation légale (art. 6.1.c) | 10 ans (art. L123-22 C. com.) |
| Réponse aux demandes de contact | E-mail, message | Intérêt légitime (art. 6.1.f) | 1 an |
| Newsletter, alertes de réassort | Consentement (art. 6.1.a) | Jusqu'au retrait du consentement | |
| Mesure d'audience | Identifiant technique, pages vues | Consentement (art. 6.1.a) | 13 mois |
| Provenance des commandes | Source du lien, campagne et page d'arrivée, sans URL complète ni identifiant de clic | Consentement à la mesure d'audience (art. 6.1.a) | 13 mois |
| Provenance déclarée : question facultative « Comment nous avez-vous connus ? » sur la page de confirmation de commande | Réponse choisie (ChatGPT, Google, Instagram, Pinterest, TikTok, bouche-à-oreille, autre) et, pour « autre », précision libre de 80 caractères au plus, liées à la commande | Consentement (art. 6.1.a) : réponse facultative | 13 mois après la commande |
| Sécurité et bon fonctionnement du site (journaux techniques du serveur) | Adresse IP, date et heure, page demandée, page de provenance, navigateur (User-Agent) ; pour un envoi refusé par l'anti-robot : adresse IP et e-mail partiellement masqué | Intérêt légitime (art. 6.1.f) : sécurité du site, détection des abus et des pannes | Journaux de connexion : 31 jours au plus ; journal d'erreurs : 8 semaines au plus, puis suppression automatique |
| Relance de panier non finalisé : un seul courriel, 2 heures après, sans code de remise, aucun une fois la commande passée | E-mail d'un inscrit à la newsletter ayant confirmé son adresse, articles du panier et montant | Consentement (art. 6.1.a) ; désinscription par le lien de chaque courriel | 90 jours après l'abandon du panier |
| Séquence de bienvenue : trois courriels (le jour de la confirmation, 3 jours et 7 jours après), chacun envoyé une seule fois | E-mail d'un inscrit à la newsletter ayant confirmé son adresse, date de confirmation, messages déjà reçus | Consentement (art. 6.1.a) ; désinscription par le lien de chaque courriel | Jusqu'au retrait du consentement ; trace des messages reçus conservée pour ne jamais en renvoyer un |
| Demande d'avis après livraison : un courriel par commande, 3 jours après la livraison | E-mail, référence et articles de la commande | Intérêt légitime (art. 6.1.f) ; opposition par le lien de désinscription | Celle des données de commande (3 ans) |
| Courriel de retour avec code de remise, quand des codes sont proposés : client sans commande depuis 60 à 90 jours, un courriel tous les 6 mois au plus | E-mail, date de la dernière commande, code envoyé | Intérêt légitime (art. 6.1.f) ; opposition par le lien de désinscription | Trace de l'envoi : 6 mois |
| Publication des avis clients, après modération | Nom choisi, note, titre, texte et date de l'avis, mention « achat vérifié » ; l'e-mail et l'adresse IP sont conservés sans être publiés | Consentement (art. 6.1.a) : dépôt volontaire de l'avis | Tant que l'avis est en ligne ; suppression depuis « Mes données » |
| Liste d'attente du lancement : un seul courriel, le jour de l'ouverture de la boutique | E-mail, langue, article ou panier à l'origine de l'inscription, adresse IP et navigateur | Consentement (art. 6.1.a) | 12 mois après l'inscription |
| Rétractation et service après-vente | E-mail, référence de commande | Obligation légale (art. 6.1.c) | 3 ans |
3. Destinataires
Vos données ne sont ni vendues ni louées. Elles sont transmises aux seuls prestataires nécessaires au fonctionnement du site et à l'exécution de votre commande :
- Stripe Payments Europe Ltd (Irlande) — traitement du paiement. Nous ne stockons aucune donnée bancaire.
- Printify Inc. et ses imprimeurs partenaires — fabrication et expédition. Vos nom et adresse de livraison leur sont transmis.
- OVH SAS (France) — hébergement du site et des données.
- Cloudflare, Inc. — diffusion et protection du site. Lors d'une inscription à la newsletter, sa vérification anti-robot (Turnstile) traite l'adresse IP, l'en-tête User-Agent et l'empreinte TLS du navigateur, dans le seul but de détecter les robots (intérêt légitime, art. 6.1.f).
4. Transferts hors Union européenne
Une partie des produits (coussins, toiles) est imprimée aux États-Unis. Dans ce cas, votre nom et votre adresse de livraison sont transmis à un imprimeur situé hors de l'Union européenne, ce transfert étant nécessaire à l'exécution du contrat que vous avez conclu (art. 49.1.b du RGPD). Printify Inc. encadre par ailleurs ces transferts par les clauses contractuelles types de la Commission européenne.
5. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment pour les traitements qui en dépendent. La page mes données permet de télécharger vos données ou de les supprimer ; chacun de ces droits s'exerce aussi en écrivant à [email protected]. Réponse sous un mois.
Vous pouvez également introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
6. Cookies
Trois catégories sont distinguées : cookies strictement nécessaires, déposés sans consentement car indispensables au service ; mesure d'audience et marketing, déposés uniquement après votre accord explicite. Votre choix est conservé et révocable à tout moment ; tant qu'il n'est pas donné, aucun cookie non essentiel n'est déposé.
Sans consentement, nécessaires au service ou posés à la suite d'une action de votre part :
cookie_consent (12 mois) : mémorise votre choix sur le bandeau des cookies ;
csrf_token (2 heures) : protège les formulaires contre les envois forgés ;
__Secure-Customer (30 jours) : maintient la connexion à l'espace client, une fois connecté ;
lang (12 mois) : langue choisie ;
theme (12 mois) : thème clair ou sombre choisi ;
shipping_country (12 mois) : pays de livraison choisi dans le panier ;
lw_nl (12 mois) et newsletter_popup_seen (30 jours) : n'affichent plus l'invitation à la newsletter une fois remplie ou fermée.
Après votre accord à la mesure d'audience seulement :
_alx_sid (30 minutes) : regroupe les pages vues d'une même visite ;
ab_cta_produit_v1 (30 jours) : mémorise la version de la fiche produit qui vous est présentée (test A/B). Sans accord, la version de référence s'affiche sans cookie, et ce cookie est effacé si vous retirez votre accord.
La catégorie « marketing » ne dépose aucun cookie ; elle conditionne l'offre de notifications sur l'espace client. Le panier, les favoris et les produits vus récemment sont gardés dans le stockage local de votre navigateur, pas dans un cookie.
7. Sécurité
Le site est servi exclusivement en HTTPS. Les mots de passe éventuels sont stockés sous forme de condensats non réversibles. L'accès aux données de commande est restreint à l'éditeur.
Dernière mise à jour : 29/10/2026