Politique de confidentialité

Ma boutique vend ses produits en ligne. Cette page explique, simplement, quelles informations sur vous nous recueillons quand vous visitez le site ou que vous commandez, ce que nous en faisons, combien de temps nous les gardons et comment vous pouvez agir dessus.

Dernière mise à jour : 8 novembre 2026.

Qui est responsable de vos données ?

Le responsable du traitement est Ma boutique, .
Pour toute question sur vos données : .

Ce que nous faisons de vos données

Commander et recevoir votre commande

Données : nom, prénom, adresses de facturation et de livraison, e-mail, téléphone, contenu de la commande, mode de livraison et point relais choisi. Pour une carte cadeau envoyée par e-mail : le nom, l’e-mail et le message du destinataire.
Pourquoi : traiter votre commande, la livrer, vous répondre, émettre la facture et respecter nos obligations légales (comptabilité).
Combien de temps : la commande est gardée 5 ans, puis anonymisée (nom, adresses, e-mail, téléphone et adresse IP effacés). Les montants, les lignes de commande et les taxes restent sans votre nom : la loi impose de garder les pièces comptables 10 ans.
Ville proposée d’après le code postal : quand vous saisissez un code postal français complet sur la page de commande, votre navigateur demande au service public geo.api.gouv.fr (service de l’État) les communes de ce code postal, pour vous proposer la ville. Seul le code postal est transmis, sans cookie ni adresse de la page ; comme pour tout site consulté, ce service voit l’adresse IP de votre connexion. Notre site n’en reçoit rien de plus.
Carte des points relais : quand vous ouvrez la liste des points relais, votre navigateur affiche une carte dont les images viennent d’OpenStreetMap (fondation OpenStreetMap). Seule la zone affichée est demandée, sans cookie ; comme pour tout site consulté, ce service voit l’adresse IP de votre connexion. Notre site n’en reçoit rien de plus.

Votre compte et vos points de fidélité

Données : identité, adresses, e-mail, mot de passe (enregistré sous une forme chiffrée, que personne ne peut relire), historique de vos commandes, points de fidélité et leurs mouvements, choix de recevoir ou non la lettre.
Pourquoi : vous éviter de tout ressaisir, suivre vos commandes et vous faire profiter du programme de fidélité. Le compte est facultatif.
Combien de temps : un compte est supprimé 3 ans après votre dernier achat (sans achat, 3 ans après votre dernière activité), avec ses points de fidélité. Un compte lié à une commande en cours n’est jamais supprimé.

Payer

Le paiement par carte, quand il est proposé, se fait dans le formulaire sécurisé de notre prestataire de paiement : le numéro de votre carte part directement chez ce prestataire ; notre site ne le reçoit pas et nous ne le connaissons pas. Pour un virement ou un chèque, nous gardons seulement le fait que le règlement est arrivé. Ces prestataires reçoivent le montant, la référence de la commande et les informations nécessaires à la sécurité du paiement (par exemple la vérification 3-D Secure).

Livrer

Pour livrer et suivre le colis, votre nom, votre adresse de livraison (ou le point relais choisi), votre téléphone et votre e-mail sont transmis au transporteur de votre choix (Chronopost, Mondial Relay ou UPS).

Le rappel de panier

Ce qui se passe : dès que vous saisissez votre adresse e-mail sur la page de commande (ou si vous êtes connecté), nous notons le contenu de votre panier. Si votre commande n’est pas validée un peu plus tard, nous vous envoyons un seul e-mail avec un lien qui remet votre panier tel quel. Chaque e-mail contient un lien « Ne plus me relancer ».
Données : e-mail, prénom si vous l’avez saisi, produits et total du panier.
Base : notre intérêt légitime à vous aider à finaliser une commande commencée. Vous pouvez vous y opposer à tout moment.
Combien de temps : un panier noté est effacé au bout de 30 jours. Si vous refusez les rappels, nous gardons seulement une empreinte de votre adresse, impossible à relire, pour ne plus jamais vous en envoyer.

La demande d’avis après l’expédition

Ce qui se passe : 7 jours après l’expédition de votre commande (10 jours pour un point relais), nous vous envoyons un seul e-mail qui vous invite à donner votre avis sur les produits reçus. Jamais pour une commande annulée ou remboursée. Chaque e-mail contient un lien « Ne plus recevoir ces demandes ».
Données : e-mail, prénom, numéro et produits de la commande.
Base : notre intérêt légitime à recueillir l’avis de nos clients. Vous pouvez vous y opposer à tout moment.
Combien de temps : la demande est effacée au bout de 90 jours. Si vous refusez ces demandes, votre adresse est gardée dans la liste des refus, pour ne plus jamais vous en envoyer.

La lettre d’information

Ce qui se passe : avec votre accord (case cochée sur le formulaire du site, à la commande ou dans votre compte), nous vous envoyons nos nouveaux arrivages et nos ventes privées, une à deux fois par mois. Si une offre de bienvenue est proposée, votre adresse sert aussi à vous envoyer votre code personnel.
Données : votre e-mail, la date et le formulaire d’inscription. Les e-mails partent par notre outil d’envoi.
Combien de temps : jusqu’à votre désinscription, possible en un clic dans chaque e-mail ou depuis votre compte. Nous gardons alors une empreinte illisible de votre adresse, pour ne jamais vous réinscrire par erreur.

Les alertes « Prévenez-moi » et vos demandes

Alerte de retour en stock : vous laissez votre e-mail sur la fiche d’un produit épuisé, nous vous écrivons quand il revient. Cet e-mail ne sert qu’à cela.
Contact et demande de devis de livraison : les informations que vous saisissez (nom, e-mail, téléphone, message, adresse ou panier pour un devis) ne servent qu’à répondre à votre demande et à en assurer le suivi. Elles ne sont gardées que le temps utile.

La mesure d’audience et la publicité, seulement si vous l’acceptez

Au premier passage, un bandeau vous demande si vous acceptez des cookies pour deux usages : mesurer l’audience du site et la publicité Google. « Accepter » et « Refuser » sont à égalité, et refuser ne change rien à votre visite. Tant que vous n’avez pas accepté, aucun outil de mesure ni de publicité ne se charge et aucun cookie de mesure ou de publicité n’est déposé.

Mesure d’audience : nous chargeons Google Tag Manager, qui lance Google Analytics 4 et Microsoft Clarity. Ils comptent les pages vues, les produits consultés, les ajouts au panier et les commandes, et Clarity enregistre de façon anonyme la navigation (clics, défilement) pour repérer ce qui gêne les visiteurs. Rien de tout cela n’est relié à votre nom ni à votre compte.
Publicité Google (Google Ads) : savoir si une visite ou une commande vient d’une de nos annonces (pour mesurer leur efficacité), et pouvoir vous montrer nos produits dans des annonces sur d’autres sites (remarketing). Google peut rapprocher ces informations de votre compte Google si vous y êtes connecté, selon vos propres réglages chez Google (myadcenter.google.com).
Vos coordonnées, sous forme d’empreintes, pour Google Ads : si vous avez accepté, quand vous passez une commande ou créez votre compte, votre e-mail, votre téléphone, vos prénom et nom et votre rue sont transmis à Google Ads sous forme d’empreintes (hachage SHA-256), jamais en clair, avec votre ville, votre code postal et votre pays. Google les compare à ses propres comptes pour savoir si la commande fait suite à l’une de nos annonces (« conversions améliorées »), même quand le cookie du clic a disparu. Sans votre accord, rien de tout cela n’est transmis.
Venu d’une annonce : si vous arrivez en cliquant sur une de nos annonces, l’identifiant de ce clic (par exemple « gclid ») reste dans l’adresse des pages suivantes tant que vous n’avez pas choisi, sans cookie, pour que la commande puisse être rattachée à l’annonce si vous acceptez ensuite.
Base : votre consentement. Votre choix est gardé 6 mois, puis le bandeau vous le redemande ; il vous est aussi redemandé si ce que nous vous demandons change.
Changer d’avis : à tout moment, avec le lien « Gérer mes cookies » en bas de chaque page. Si vous retirez votre accord, les cookies de mesure et de publicité du site sont effacés et plus rien n’est chargé. Les outils sont réglés pour une durée de conservation limitée.

Ce qui ne se charge qu’à votre clic

Traduction : le traducteur de Google ne se charge que si vous choisissez une langue ; la page est alors envoyée à Google pour être traduite, et votre choix de langue est retenu 30 jours.
Vidéos : une vidéo YouTube ne se charge qu’au clic, dans le lecteur qui ne dépose pas de cookie ; si vous avez refusé les cookies, nous vous demandons confirmation avant de la lire.

Les cookies du site

Indispensables (sans accord) : votre panier et votre session de commande (cookies « woocommerce_… » et « wp_woocommerce_session_… »), votre connexion si vous avez un compte (« wordpress_… »), et la mémorisation de votre choix sur les cookies (« df_consent », 6 mois). Ils servent uniquement au fonctionnement du site.
Mesure d’audience et publicité (avec votre accord) : ceux de Google Analytics (« _ga… »), de Google Ads (« _gcl_… ») et de Microsoft Clarity (« _clck », « _clsk »), déposés seulement après « Accepter ».
Au clic : ceux de Google (traduction, cookie « googtrans »), déposés seulement si vous utilisez ce service.

Nous ne déposons aucun cookie publicitaire ni cookie de suivi de provenance avant votre accord. Vous pouvez aussi supprimer ou bloquer les cookies depuis les réglages de votre navigateur ; le site restera utilisable, mais votre panier ne sera plus conservé.

Qui reçoit vos données ?

Seule notre équipe y accède, dans la limite de ce dont elle a besoin. Nous faisons appel à des prestataires qui n’agissent que pour nous : hébergement du site, paiement, livraison (les transporteurs Chronopost, Mondial Relay, UPS) et, avec votre accord ou à votre clic, Google et Microsoft. Le nom de chacun de ces prestataires, hébergeur compris, vous est donné sur simple demande. Nous ne vendons ni ne louons vos données.

Certains prestataires (Google et Microsoft) peuvent traiter des données hors de l’Union européenne ; ils le font avec les garanties prévues par le règlement général sur la protection des données (clauses contractuelles types ou décision d’adéquation).

Vos droits

Vous pouvez à tout moment :

demander l’accès aux données que nous avons sur vous, et en recevoir une copie ;
les faire corriger, ou les faire effacer (hors ce que la loi nous oblige à garder, comme les pièces comptables) ;
limiter leur utilisation, ou vous y opposer, notamment pour le rappel de panier ;
récupérer vos données dans un format réutilisable ;
retirer votre consentement (mesure d’audience, publicité, lettre d’information) sans que cela remette en cause ce qui a été fait avant ;
donner des instructions sur le sort de vos données après votre décès.

Pour cela, écrivez-nous à en précisant l’adresse e-mail de votre commande ou de votre compte : nous répondons dans un délai d’un mois. Nous pouvons vous demander un justificatif d’identité en cas de doute. Votre compte vous permet aussi de modifier vos informations et de vous désinscrire de la lettre.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL) : www.cnil.fr/fr/plaintes.

Sécurité et mineurs

Le site est servi en connexion chiffrée, les mots de passe sont enregistrés sous forme chiffrée et l’accès à l’administration est réservé à l’équipe. Nous ne recueillons pas sciemment de données sur des mineurs.

Modifications

Nous mettons cette page à jour quand nos pratiques changent ; la date en haut de page indique la dernière version.