Politique de confidentialité

Dernière mise à jour : 17 septembre 2026

La présente politique explique quelles données personnelles nous collectons lorsque vous visitez veranelle.com, passez commande ou nous écrivez, pourquoi nous les utilisons, avec qui nous les partageons et comment exercer vos droits.

1. Responsable du traitement

Les données sont traitées par Lucas Blin, entrepreneur individuel, exerçant sous le nom commercial Veranelle (SIRET 982 341 570 00025), 7 impasse des Cyprès, 69210 Savigny, France.

Contact pour toute question relative à vos données : contact@veranelle.com.

2. Données que nous collectons

  • Identité et coordonnées : nom, prénom, adresse de livraison et de facturation, adresse e-mail, numéro de téléphone.
  • Commande : produits achetés, montant, date, historique des commandes, retours et remboursements.
  • Paiement : moyen de paiement utilisé et statut de la transaction. Les numéros de carte bancaire sont traités directement par les prestataires de paiement ; nous n’y avons pas accès et ne les conservons pas.
  • Compte client, si vous en créez un : identifiants et préférences.
  • Échanges avec nous : contenu de vos messages envoyés par e-mail ou via le formulaire de contact.
  • Newsletter, si vous vous y inscrivez : adresse e-mail et historique d’inscription ou de désinscription.
  • Navigation : adresse IP, type d’appareil et de navigateur, pages consultées, produits vus ou ajoutés au panier, provenance de la visite (par exemple un clic sur une publicité), identifiants de cookies.

3. Pourquoi nous les utilisons et sur quelle base légale

  • Traiter et livrer votre commande, gérer les retours et le service client — exécution du contrat.
  • Tenir notre comptabilité et répondre à nos obligations légales (facturation, garanties légales) — obligation légale.
  • Sécuriser le site et prévenir la fraude — intérêt légitime.
  • Répondre à vos messages — intérêt légitime ou mesures précontractuelles.
  • Vous envoyer notre newsletter — consentement. Si vous êtes déjà client, nous pouvons vous écrire au sujet de produits analogues à ceux achetés, sauf opposition de votre part. Chaque e-mail contient un lien de désinscription.
  • Mesurer l’efficacité de nos publicités et vous montrer des publicités Veranelle sur les plateformes Meta — consentement, recueilli par le bandeau cookies (voir section 5).

4. Destinataires de vos données

Nous ne vendons pas vos données. Elles sont accessibles à Veranelle et, pour ce qui les concerne, aux prestataires suivants :

  • Shopify (Shopify International Ltd., Dublin, Irlande), qui héberge la boutique et traite les commandes pour notre compte. Pour certaines fonctionnalités propres, notamment Shopify Network Intelligence qui combine des données issues de plusieurs boutiques pour améliorer ses services, le ciblage publicitaire et la personnalisation, Shopify agit comme responsable de traitement distinct : voir la politique de confidentialité de Shopify et son portail de confidentialité.
  • Prestataires de paiement, pour encaisser et sécuriser les paiements.
  • Transporteurs, qui reçoivent les informations nécessaires à la livraison.
  • Meta Platforms Ireland Limited, pour la mesure et la diffusion de nos publicités, uniquement si vous l’avez accepté (voir section 5).
  • Autorités administratives ou judiciaires, lorsque la loi l’exige.

5. Cookies, Pixel Meta et API Conversions

Lors de votre première visite, un bandeau vous permet d’accepter, de refuser ou de paramétrer les cookies. Les cookies strictement nécessaires au fonctionnement de la boutique (panier, sécurité, paiement, mémorisation de votre choix) sont déposés sans consentement. Les cookies de mesure d’audience et de publicité ne sont utilisés qu’avec votre accord. Vous pouvez modifier votre choix à tout moment depuis le lien de gestion des préférences cookies du site ; le retrait de votre consentement ne remet pas en cause les traitements déjà effectués.

Nous diffusons des publicités sur Facebook et utilisons pour cela l’application officielle « Facebook & Instagram » de Meta connectée à notre boutique, qui met en œuvre le Pixel Meta (dans votre navigateur) et l’API Conversions (transmission directe depuis la boutique vers Meta). Ces outils ne sont activés que si vous avez accepté les cookies publicitaires.

Données transmises à Meta :

  • les actions effectuées sur le site : pages et produits consultés, ajout au panier, début de paiement, achat (produits, montant, devise) ;
  • des données techniques : adresse IP, navigateur, appareil, identifiants des cookies Meta (par exemple _fbp, _fbc) et identifiant de clic publicitaire ;
  • lorsque vous les avez renseignées, certaines coordonnées (adresse e-mail, téléphone, nom, prénom, ville, code postal, pays) sous forme chiffrée par hachage avant leur envoi, afin que Meta puisse rapprocher un achat d’une publicité vue sur ses plateformes (« correspondance avancée »).

Finalités : mesurer les résultats de nos publicités, en optimiser la diffusion et, le cas échéant, montrer nos publicités à des personnes ayant déjà visité le site ou à des profils similaires.

Responsabilité conjointe : Veranelle et Meta Platforms Ireland Limited sont responsables conjoints de la collecte de ces données sur notre site et de leur transmission à Meta, dans les conditions de l’avenant de Meta sur le responsable conjoint du traitement. Meta est seul responsable des traitements qu’il effectue ensuite, décrits dans la politique de confidentialité de Meta. Vous pouvez exercer vos droits auprès de nous comme auprès de Meta.

Pour limiter l’usage publicitaire de vos données par Meta, en plus du refus des cookies sur notre site : préférences publicitaires Facebook et activité en dehors des technologies Meta.

Les cookies soumis à consentement ont une durée de vie maximale de 13 mois ; le cookie _fbp de Meta expire au bout de 90 jours.

6. Durées de conservation

  • Données de commande et de client : pendant la relation commerciale, puis 3 ans après votre dernier achat ou dernier contact à des fins de prospection ; au-delà, conservation limitée à ce que la loi impose.
  • Factures et pièces comptables : 10 ans (article L. 123-22 du code de commerce).
  • Données nécessaires à la gestion d’un litige ou d’une garantie : jusqu’à l’expiration des délais de prescription applicables.
  • Newsletter : jusqu’à votre désinscription, ou 3 ans sans interaction de votre part.
  • Messages envoyés via le formulaire de contact : le temps de traiter la demande, puis 3 ans maximum.
  • Choix exprimé sur le bandeau cookies : 12 mois maximum, après quoi votre choix vous est redemandé.

7. Transferts hors de l’Union européenne

Certains prestataires, dont Shopify et Meta, peuvent traiter des données hors de l’Espace économique européen, notamment aux États-Unis. Ces transferts s’appuient sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les entreprises certifiées, ou sur les clauses contractuelles types de la Commission européenne.

8. Sécurité

Nous mettons en œuvre des mesures raisonnables pour protéger vos données : connexion chiffrée (HTTPS), accès restreint aux comptes d’administration, paiements traités par des prestataires certifiés. Aucune transmission sur internet n’étant totalement sûre, nous vous invitons à ne pas nous envoyer d’informations sensibles par des canaux non sécurisés.

9. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants : accès, rectification, effacement, limitation du traitement, portabilité, opposition (notamment à la prospection, à tout moment et sans justification), retrait de votre consentement à tout moment, et définition de directives relatives au sort de vos données après votre décès.

Pour les exercer, écrivez à contact@veranelle.com ou au 7 impasse des Cyprès, 69210 Savigny, France. Nous pouvons vous demander de justifier de votre identité en cas de doute raisonnable. Nous répondons dans un délai d’un mois, prolongeable de deux mois si la demande est complexe.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

10. Mineurs

La boutique s’adresse aux adultes. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans. Si vous pensez qu’un mineur nous a transmis des données, contactez-nous pour que nous les supprimions.

11. Modifications

Nous pouvons modifier cette politique pour tenir compte de l’évolution de nos pratiques ou de la réglementation. La date de dernière mise à jour figure en haut de la page.