Informations légales

Politique de confidentialité

Cette page explique quelles données personnelles le site cecileducommun.com recueille, pourquoi, combien de temps elles sont gardées et comment vous pouvez agir sur elles. Elle répond aux obligations du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés.

Le site ne propose ni compte client, ni commentaires, ni avis sur les créations. Les seules données recueillies sont celles décrites ci-dessous.

Qui est responsable de vos données ?

La responsable du traitement est :

Cécile Ducommun, céramiste
Entrepreneure individuelle (micro-entreprise)
221 rue de la Poterne
69210 Bully
France

SIRET : 527 522 650 00052
E-mail : cecileducommun@gmail.com
Téléphone : 07 50 22 42 15

C’est elle que vous pouvez contacter pour toute question sur vos données. L’atelier n’a pas désigné de délégué à la protection des données, ce qui n’est pas obligatoire pour son activité.

Ce que le site recueille et pourquoi

Vos commandes

Pour vous vendre une création, l’atelier a besoin de savoir qui vous êtes, où livrer et comment vous joindre. Vous commandez sans créer de compte.

Données recueillies : vos nom et prénom, vos adresses de facturation et de livraison, votre e-mail, votre téléphone si vous le donnez, la note éventuelle jointe à la commande, les créations achetées, le montant, le mode de livraison et le mode de paiement. Le site enregistre aussi, avec la commande, l’adresse IP et le navigateur utilisés.
Pourquoi : préparer, livrer et suivre votre commande, puis traiter une éventuelle demande de rétractation ou de garantie. Ces données servent aussi à la comptabilité de l’atelier.
Sur quelle base : l’exécution du contrat de vente qui nous lie, puis les obligations comptables et fiscales de l’atelier.
Combien de temps : 10 ans à compter de la commande, durée légale de conservation des pièces comptables (article L123-22 du Code de commerce).

Vous pouvez aujourd’hui payer par virement bancaire ou par chèque. Le paiement passe alors par votre banque et celle de l’atelier : le site ne reçoit ni ne conserve aucune donnée bancaire.

À remplir : si le paiement par carte bancaire, PayPal ou Wero annoncé dans les conditions générales de vente est mis en place, nommer le prestataire de paiement et ce qu’il reçoit.

La lettre d’information

Vous pouvez vous inscrire à la lettre de l’atelier, envoyée à chaque sortie de four, depuis le formulaire en bas de page ou en cochant la case prévue lors d’une commande.

Données recueillies : votre adresse e-mail, seule. Pour garder la preuve de votre accord, l’outil d’envoi note aussi la date et l’adresse IP de votre inscription puis de votre confirmation.
Pourquoi : vous envoyer les nouvelles de l’atelier.
Sur quelle base : votre consentement. Après l’inscription, vous recevez un e-mail de confirmation : tant que vous n’avez pas cliqué sur son lien, aucune lettre ne vous est envoyée.
Combien de temps : jusqu’à votre désinscription, ou 3 ans après votre dernière interaction avec les lettres (ouverture, clic ou réponse).

Chaque lettre contient un lien de désinscription, qui prend effet immédiatement. Vous pouvez aussi demander votre désinscription par e-mail.

Les lettres sont envoyées avec MailPoet, une extension installée sur le site : vos données sont stockées chez l’hébergeur du site, pas chez un service de newsletter extérieur. Si vous avez commandé sans cocher la case d’inscription, votre adresse est connue de MailPoet comme cliente, mais elle ne reçoit pas la lettre.

Par défaut, MailPoet mesure l’ouverture des lettres et les clics sur leurs liens (voir la partie sur les cookies).

Vos messages et les inscriptions aux ateliers

Quand vous écrivez à l’atelier ou que vous l’appelez, par exemple pour inscrire un enfant aux ateliers, vos échanges sont conservés pour y donner suite.

Données recueillies : celles que vous choisissez de transmettre, en général votre nom, votre e-mail ou votre téléphone et l’objet de votre demande.
Pourquoi : vous répondre et organiser si besoin une inscription ou un retrait à l’atelier.
Sur quelle base : les démarches que vous engagez avant une inscription ou un achat, puis l’intérêt légitime de l’atelier à suivre ses échanges.
Combien de temps : 3 ans après votre dernier contact. Si l’échange aboutit à une vente ou à une inscription, les pièces comptables suivent la durée de 10 ans indiquée plus haut.

Pour inscrire un enfant aux ateliers, l’atelier vous demande le prénom et l’âge de l’enfant (les ateliers sont ouverts dès 6 ans) ainsi que les coordonnées d’un parent à joindre. Ces informations servent à organiser les séances et à vous prévenir en cas de changement. Elles sont conservées le temps de la saison d’ateliers, puis supprimées, sauf les pièces comptables liées au paiement (10 ans).

La sécurité du site

Pour éviter qu’un robot n’utilise le formulaire de la lettre pour envoyer des e-mails en série, le site compte les inscriptions venant d’une même connexion. L’adresse IP n’y est pas stockée en clair, mais sous une forme brouillée (une empreinte), effacée au bout d’une heure. Ce traitement repose sur l’intérêt légitime de l’atelier à protéger le site et les personnes dont l’adresse pourrait être utilisée à leur insu.

Comme tout hébergeur, OVH conserve les journaux de connexion au serveur (adresse IP, date et heure, page demandée) pendant un an, durée imposée par la loi aux hébergeurs.

Qui a accès à vos données ?

Vos données ne sont ni vendues ni louées. Seule Cécile Ducommun y a accès, ainsi que les prestataires qui l’aident à faire fonctionner le site et la boutique, chacun pour ce qui le concerne :

OVH (OVH SAS, Roubaix, France), l’hébergeur du site, qui stocke l’ensemble des données décrites ici dans l’Union européenne.
Les e-mails du site (confirmations de commande, lettre d’information) partent du serveur d’OVH : aucun service d’envoi extérieur ne reçoit vos données.
Google, qui fournit la messagerie Gmail de l’atelier : vos e-mails y sont reçus et conservés.
La Poste (Colissimo), qui reçoit votre nom, votre adresse de livraison et, si besoin, votre téléphone ou votre e-mail pour acheminer un colis. Rien ne lui est transmis si vous choisissez le retrait à l’atelier.
Votre banque et celle de l’atelier, pour un paiement par virement ou par chèque.

Les autorités (administration fiscale ou justice) peuvent aussi y accéder lorsque la loi l’impose.

Vos données quittent-elles l’Union européenne ?

La messagerie Gmail est fournie par Google, qui peut traiter des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE-États-Unis (« Data Privacy Framework ») et par les clauses contractuelles types de la Commission européenne.

Le site lui-même et ses e-mails restent dans l’Union européenne, chez OVH. La messagerie Gmail est donc le seul transfert hors de l’Union.

Cookies

Un cookie est un petit fichier déposé sur votre appareil par le site que vous visitez. Le site de l’atelier n’utilise aucun outil de mesure d’audience comme Google Analytics, aucune publicité ni aucun bouton de réseau social. Ses polices de caractères sont hébergées sur le site lui-même. Les liens vers Instagram ou Google Maps ne chargent rien tant que vous ne cliquez pas dessus.

Les cookies nécessaires au fonctionnement du site

Ces cookies servent uniquement à faire fonctionner le site et la boutique. La loi les dispense de votre accord.

PHPSESSID : maintient votre visite d’une page à l’autre. Il est supprimé à la fermeture du navigateur.
woocommerce_items_in_cart et woocommerce_cart_hash : indiquent que votre panier contient des articles et suivent ses changements. Ils sont supprimés à la fermeture du navigateur.
wp_woocommerce_session_ (suivi d’une suite de caractères) : garde le contenu de votre panier pendant 2 jours.

D’autres cookies servent à la connexion à l’administration du site. Ils ne concernent que l’éditrice.

Les cookies de mesure

Deux fonctions des extensions de la boutique déposent aussi des cookies, qui ne sont pas indispensables au fonctionnement du site.

sbjs_ (sbjs_session, sbjs_first, sbjs_current et apparentés) : WooCommerce note d’où vient la visite qui mène à une commande (accès direct, moteur de recherche ou lien depuis un autre site), le type d’appareil et le nombre de pages vues. Ces informations sont enregistrées avec la commande. Durée : 30 minutes au plus.
mailpoet_subscriber et mailpoet_page_view : déposés quand vous cliquez sur un lien d’une lettre, ils permettent à MailPoet de vous reconnaître et de noter votre dernière visite. Durée : 10 ans. mailpoet_revenue_tracking relie un éventuel achat à la lettre qui l’a précédé. Durée : 14 jours.

À remplir : avant publication, soit désactiver ces deux fonctions (attribution des commandes dans les réglages de WooCommerce, suivi réglé sur « Basique » dans MailPoet) et retirer cette partie, soit mettre en place un bandeau qui recueille votre accord avant leur dépôt. Dans le premier cas, la phrase suivante remplace cette partie : « Le site ne dépose que des cookies nécessaires à son fonctionnement : c’est pourquoi il n’affiche pas de bandeau de consentement. »

Vous pouvez à tout moment supprimer les cookies ou les bloquer depuis les réglages de votre navigateur. Sans les cookies nécessaires, le panier ne fonctionnera plus.

Vos droits

Vous disposez à tout moment des droits suivants sur vos données :

l’accès : savoir quelles données l’atelier détient sur vous et en obtenir une copie ;
la rectification : faire corriger une donnée inexacte ou incomplète ;
l’effacement : faire supprimer vos données, sauf celles que la loi oblige à conserver, comme les factures ;
la limitation : demander le gel de l’utilisation de vos données le temps d’examiner une contestation ;
l’opposition : refuser un traitement fondé sur l’intérêt légitime de l’atelier ou, à tout moment, la prospection ;
la portabilité : recevoir les données que vous avez fournies dans un format lisible par une machine, pour les confier à quelqu’un d’autre ;
le retrait de votre consentement, par exemple en vous désinscrivant de la lettre, sans remettre en cause ce qui a été fait auparavant ;
des directives sur le sort de vos données après votre décès, conformément à l’article 85 de la loi Informatique et Libertés.

Comment les exercer

Écrivez à cecileducommun@gmail.com ou par courrier au 221 rue de la Poterne, 69210 Bully. Une réponse vous est apportée dans un délai d’un mois. En cas de doute raisonnable sur votre identité, une pièce justificative pourra vous être demandée.

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.

Mise à jour

Cette politique peut évoluer, notamment si le site propose de nouveaux services. La version en vigueur est toujours celle publiée sur cette page.

Dernière mise à jour : 4 octobre 2026.