Politique de confidentialité

Dernière mise à jour : septembre 2026.

1. Responsable de traitement

IMPACT-BOIS
12 rue de la Croisette, 88490 Provenchères-et-Colroy
[email protected] — 03 55 23 03 29

2. Données collectées

• Compte client : nom, email, mot de passe (hashé), téléphone éventuel, préférences (dont opt-in emails commerciaux).
• Adresses : livraisons et facturation.
• Commandes : articles, montants, mode de remise, suivi colis, historique.
• Comptes professionnels : SIRET, raison sociale, TVA, membres de l’organisation.
• Paiement : traité par Stripe ; IMPACT-BOIS ne stocke pas le numéro de carte.
• Devis, contact, favoris : contenus que vous nous adressez ou enregistrez.
• Avis produits : note (1 à 5), commentaire, date, lien éventuel à votre compte ; indication « achat vérifié » si la commande associée est payée. Lors de la publication, seul votre prénom est affiché publiquement (avec votre consentement explicite au moment de l’envoi de l’avis).
• Données techniques : logs serveur, adresse IP, cookies / stockages nécessaires au fonctionnement.
• Connexion Google : si vous choisissez « Continuer avec Google », le prestataire d’authentification nous transmet votre nom et email.

3. Finalités et bases légales

Finalité	Base légale
Création et gestion du compte	Exécution du contrat / mesures précontractuelles
Traitement des commandes, livraison, facturation	Exécution du contrat ; obligation légale
Relation client, SAV, devis, rappels (ex. retrait magasin)	Exécution du contrat / intérêt légitime
Invitation à laisser un avis produit après livraison ou retrait	Intérêt légitime (amélioration du service et information des autres clients)
Publication d’avis produits (note, commentaire, prénom)	Consentement (case cochée à l’envoi) ; intérêt légitime pour la modération
Comptes professionnels et remises	Exécution du contrat / intérêt légitime
Sécurité, prévention de la fraude	Intérêt légitime
Obligations comptables et fiscales	Obligation légale
Mesure d’audience / statistiques boutique (Matomo)	Consentement (bandeau cookies)
Emails commerciaux (codes promo, actualités boutique)	Consentement

4. Destinataires

Les données sont accessibles aux personnes habilitées d’IMPACT-BOIS et, uniquement pour les besoins du service, à :

• Stripe (paiement) ;
• transporteurs / Mondial Relay / Sendcloud / Paletiz selon le mode d’expédition choisi ;
• prestataire d’envoi d’emails (SMTP) pour les messages transactionnels et, le cas échéant, commerciaux ;
• hébergeur / prestataires techniques de la boutique ;
• autorités lorsque la loi l’exige.

Les avis produits approuvés sont visibles publiquement sur le site (et peuvent être repris dans les données structurées destinées aux moteurs de recherche). Aucune vente de données à des fins commerciales à des tiers.

5. Transferts hors UE

Certains prestataires (notamment Stripe, et éventuellement Google pour la connexion) peuvent traiter des données hors Union européenne. Des garanties appropriées (clauses contractuelles types, etc.) sont alors mises en place par ces prestataires.

6. Durées de conservation

• Compte : pendant la durée d’activité du compte, puis suppression ou anonymisation dans un délai raisonnable après demande ou inactivité prolongée, sous réserve des archives légales.
• Commandes / factures : délais légaux de conservation comptable et fiscale (en pratique jusqu’à 10 ans pour certaines pièces).
• Avis produits : conservés tant qu’ils restent publiés ou utiles à la modération ; un avis peut être retiré sur demande justifiée ou en cas de suppression de compte (sous réserve de l’anonymisation des archives).
• Logs techniques : durée limitée nécessaire à la sécurité.
• Prospects / devis non transformés : durée limitée à la relation commerciale.

7. Vos droits (RGPD)

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, et du droit de retirer votre consentement lorsque le traitement est fondé sur celui-ci.

Depuis votre espace client (/compte/profil) vous pouvez : modifier vos coordonnées, exporter vos données en JSON, et demander la suppression de votre compte. Vous pouvez aussi écrire à [email protected]. Une pièce d’identité peut être demandée en cas de doute. Vous pouvez introduire une réclamation auprès de la CNIL.

La suppression du compte entraîne la suppression du client Stripe associé lorsque c’est possible. Les pièces comptables (commandes, factures) sont conservées sous forme anonymisée selon les délais légaux.

8. Cookies et mesure d’audience

Un bandeau s’affiche lors de la première visite. Les cookies et stockages nécessaires au fonctionnement (session, panier, authentification, sécurité) sont toujours déposés. Ils ne requièrent pas de consentement au sens des recommandations CNIL.

La mesure d’audience et les statistiques e-commerce sont réalisées avec Matomo (matomo.g-loluweb.fr), sans cookie de suivi publicitaire et sans revente à des régies. Vous pouvez la refuser via le bandeau. La carte du magasin est affichée via OpenStreetMap (embed), sans iframe Google Maps. Un lien « Ouvrir dans Google Maps » n’est chargé que si vous cliquez dessus.

9. Emails

Transactionnels (compte, commande, facture, statut, rappel de retrait, invitation à laisser un avis après livraison ou retrait) : nécessaires au service, sans opt-in marketing.

Commerciaux (codes promo, actualités boutique) : uniquement si vous avez donné votre consentement (inscription ou profil). Désinscription via le lien en bas de chaque email promo, ou depuis votre profil.

10. Avis produits

Pour publier un avis, un compte client est requis. L’avis est soumis à modération avant publication. Vous acceptez explicitement l’affichage de votre prénom avec l’avis. Les notes et commentaires publiés peuvent apparaître sur la fiche produit et dans les informations structurées destinées aux moteurs de recherche (ex. AggregateRating).

Pour modifier ou retirer un avis publié, contactez [email protected].

11. Sécurité

IMPACT-BOIS met en œuvre des mesures techniques et organisationnelles raisonnables (HTTPS, mots de passe hashés, accès admin restreints) pour protéger vos données. Aucun système n’est infaillible ; signalez tout incident suspect à [email protected].