1. Responsable du traitement
Oscar Lescot — Étudiant BUT 2 Informatique, IUT d'Amiens
Contact : contact@pepite.fr
2. Données collectées
2.1 Lors d'une commande
- Nom, prénom, adresse e-mail, numéro de téléphone
- Adresse de livraison et de facturation
- Détail et historique des commandes
Les données de paiement (numéro de carte, CVV) sont traitées directement par notre prestataire de paiement certifié PCI-DSS. Pépite n'y a pas accès.
2.2 Lors de la navigation
- Adresse IP, type de navigateur, système d'exploitation
- Pages visitées, durée de session
- Données de cookies techniques et analytiques (voir section 5)
2.3 Via le formulaire de contact
- Nom, adresse e-mail, contenu du message
3. Finalités et bases légales du traitement
- Exécution des commandes (base : contrat) — traitement, expédition, facturation
- Gestion de la relation client (base : contrat) — suivi des réclamations, SAV
- Obligations légales (base : obligation légale) — conservation des factures 10 ans
- Newsletter (base : consentement) — envoi d'offres et nouveautés, uniquement si vous y avez consenti
- Analyse d'audience (base : intérêt légitime) — amélioration du site via des statistiques anonymisées
4. Destinataires des données
Vos données peuvent être transmises aux sous-traitants suivants, dans le strict cadre de leur mission :
- OVH — hébergement
- Crédit Agricole / e-Transactions — paiement sécurisé
- Colissimo (La Poste) — livraison
- Brevo (Sendinblue) — e-mails transactionnels et newsletter
Aucune donnée n'est transmise hors Union Européenne sans garanties appropriées.
5. Cookies
Nous utilisons trois catégories de cookies :
- Cookies strictement nécessaires : session, panier, CSRF — ne peuvent pas être refusés.
- Cookies analytiques : statistiques d'audience anonymisées. Refusables via la bannière.
- Cookies de préférence : langue, devise. Facultatifs.
Durée de conservation des cookies : 13 mois maximum.
6. Durée de conservation
- Données de compte client : 3 ans après le dernier achat
- Données de commande : 10 ans (obligation comptable)
- Logs de connexion : 12 mois
- Consentements newsletter : jusqu'au désabonnement + 3 ans
7. Vos droits
Conformément au RGPD (Règlement UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données
- Rectification : corriger des données inexactes
- Effacement : demander la suppression de vos données
- Opposition : vous opposer à certains traitements
- Portabilité : recevoir vos données dans un format lisible par machine
- Limitation : restreindre un traitement contesté
Pour exercer ces droits : contact@pepite.fr. Nous répondons dans les 30 jours.
Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
8. Sécurité
Pépite met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement HTTPS, accès restreint, journaux d'accès, sauvegardes chiffrées. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé dans les meilleurs délais.