Politique de confidentialité

Maison Cleon collecte et traite vos données pour gérer vos commandes, communiquer avec vous et améliorer ses services. Vos données sont traitées en conformité avec le RGPD ; vous disposez de droits d’accès, rectification, effacement et opposition. Pour en savoir plus sur les finalités, durées et prestataires, consultez la politique complète ci-dessous ou contactez-nous : contact@maisoncleon.com.

Responsable de traitement et contact

Responsable : Maison Cleon (Lucas CROSSOUARD)
Email pour les questions RGPD : contact@maisoncleon.com
DPO (délégué à la protection des données) : pas de DPO nommé, contactez l’email ci-dessus.

Données collectées

Nous collectons, selon les cas :

Données d’identification : nom, prénom, adresse, email, téléphone.
Données de commande : produits achetés, prix, facturation, adresses de livraison.
Données de paiement : token de paiement géré par Stripe (nous ne stockons pas les numéros de carte).
Données de connexion et navigation : adresse IP, type de navigateur, pages consultées, durée de visite (logs, cookies).
Données issues des formulaires : demandes de contact, demandes de customisation, newsletter.
Données marketing / tracking : si vous y consentez (Google Analytics, Poptin, pixels, etc).

Finalités + bases légales du traitement

Pour chaque finalité, la base légale correspondante :

Gérer les commandes et la facturation — exécution du contrat / obligation légale (conservation des factures).
Traitement des paiements (via Stripe) — exécution du contrat.
Contact client / SAV — exécution du contrat ou intérêt légitime pour les demandes pré-contractuelles.
Newsletters & prospection commerciale — consentement explicite (opt-in).
Analytics & optimisation du site — consentement (si cookies non essentiels).
Sécurité, prévention des fraudes — intérêt légitime (logs, sécurité).

Le consentement doit être libre, spécifique, éclairé et rétractable (rappels CNIL / service-public).

Destinataires des données (sous-traitants / prestataires)

Les données peuvent être communiquées aux destinataires suivants :

Prestataire de paiement : Stripe (tokens / gestion paiement).
Hébergement / infrastructure : o2switch (hébergement web).
Outils d’analyse & marketing : Google Analytics, Poptin, Complianz, Calendly (si utilisés).
Prestataires logistiques : Les données nécessaires à la livraison (nom, prénom, adresse postale, téléphone, email) peuvent être transmises aux transporteurs chargés de l’acheminement de vos commandes. Ces transporteurs incluent notamment La Poste / Colissimo, Chronopost, Mondial Relay, ou tout autre prestataire équivalent selon le choix proposé au client au moment de la commande.
Conseillers / comptable : Dans le cadre de nos obligations légales, certaines données de facturation et de paiement sont conservées et peuvent être transmises à nos conseillers ou prestataires comptables le cas échéant. En tant qu’auto-entreprise, Maison Cleon ne collecte pas la TVA actuellement, mais reste tenue de conserver ses factures et justificatifs comptables pendant 10 ans conformément à la législation française. Les données de paiement sont traitées et sécurisées par Stripe ; Maison Cleon n’a jamais accès aux numéros de cartes bancaires des clients.

Durées de conservation

Les données sont conservées uniquement le temps nécessaire aux finalités.

Données prospects / formulaires de contact (si pas client) : 3 ans à compter du dernier contact (conformément aux recommandations CNIL pour prospection).
Données clients / commandes / factures : 10 ans (obligation comptable et fiscale pour les pièces comptables).
Données de paiement : seules les informations nécessaires à la preuve/transaction sont conservées par les prestataires.
Cookies / logs techniques : 13 mois si anonymisation ou selon consentement.
Données marketing : 3 ans après le dernier contact/consentement, sauf opt-out antérieur.

Sécurité et mesures techniques/organisationnelles

Nous mettons en œuvre des mesures adaptées : hébergement sécurisé chez o2switch, sauvegardes, HTTPS/TLS, contrôle d’accès, chiffrement des mots de passe, mise à jour des logiciels, contrat avec prestataires garantissant la sécurité des données.

Droits

Conformément au RGPD, les personnes concernées disposent des droits suivants :

Droit d’accès.
Droit de rectification.
Droit à l’effacement (OU droit à l’oubli) : sous réserve des obligations légales.
Droit à la limitation du traitement.
Droit d’opposition.
Droit à la portabilité.
Droit de retirer son consentement (a posteriori).

Pour exercer un droit : envoyez un email à contact@maisoncleon.com avec une copie d’un justificatif d’identité si nécessaire.

Cookies et traceurs

Mineurs

Le site n’est pas destiné aux mineurs. Nous demandons aux parents/tuteurs de ne pas fournir de données personnelles de mineurs. Si nous apprenons qu’une information a été collectée sans consentement parental, nous la supprimerons dès que possible.

Conservation & suppression

Liste d’exemples concrets :

Commandes : 10 ans.
Factures comptables : 10 ans.
Données prospects : 3 ans.
Logs serveur et journaux de sécurité : 13 mois.

Modifications de la politique

La politique peut évoluer. Toute modification significative fera l’objet d’une notification sur le site et la date de mise à jour sera changée.

Liste modèle des sous-traitants

Stripe — paiements (https://stripe.com)
o2switch — hébergement (https://o2switch.fr)
Google LLC — analytics (https://policies.google.com)
Poptin — popups (https://poptin.com)
Calendly — prise de RDV (https://calendly.com)
Prestataires logistiques (chronopost/colissimo/Mondial Relay ainsi que tout autre prestataire équivalent de transport ou de livraison en France et en Europe, selon l’option choisie par le client lors de sa commande.

Pour chaque prestataire : préciser l’adresse, la base juridique du transfert éventuel hors UE, et si nécessaire joindre une copie des clauses contractuelles types.

Clauses spécifiques — paiements et fraude

Paiements sécurisés par Stripe ; aucune information de carte n’est stockée sur nos serveurs.
Pour la prévention de la fraude, nous conservons les logs nécessaires et pouvons transmettre des informations aux autorités si requis par la loi.

Sources utiles

Date de mise à jour : 28/09/2025

Responsable du traitement : Maison Cleon — Lucas CROSSOUARD

Adresse : 11 Le Pé de Sèvre, 44330 Le Pallet, FRANCE

Email : contact@maisoncleon.com

SIRET : 878 976 679