Politique de confidentialité

Dernière mise à jour : octobre 2026

Iventyo attache une grande importance à la protection de vos données personnelles. Cette politique explique quelles données sont collectées sur le site iventyopapeterie.fr (ci-après « le Site »), pourquoi, combien de temps elles sont conservées et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD, règlement (UE) 2016/679) et à la loi n° 78-17 du 6 janvier 1978 dite « Informatique et Libertés ».

1. Responsable du traitement

Le responsable du traitement est : Marion ALIX, entrepreneuse individuelle (EI), nom commercial Iventyo, 16 place du Corsaire, 17440 Aytré, France, joignable par e-mail à iventyo.papeterie@gmail.com ou via la page contact.

2. Données collectées, finalités et bases légales

Commandes et compte client

Nom, prénom, adresses de facturation et de livraison, adresse e-mail, téléphone, contenu de la commande, historique d’achats, et, si vous créez un compte, vos identifiants (le mot de passe est stocké sous forme chiffrée). Finalités : traiter et livrer vos commandes, gérer le service client, les retours et les garanties, tenir la comptabilité. Base légale : exécution du contrat et obligations légales (comptables et fiscales).

Paiement

Le paiement est traité par Stripe. Vos données de carte bancaire sont saisies sur un module sécurisé et transmises directement à Stripe : Iventyo ne les reçoit ni ne les conserve. Stripe utilise également certaines données (adresse IP, appareil) pour prévenir la fraude. Base légale : exécution du contrat et intérêt légitime (lutte contre la fraude).

Formulaires de contact et de création sur mesure

Nom, adresse e-mail, message, et le cas échéant les photographies et informations que vous nous transmettez pour un projet personnalisé (par exemple les photos de votre animal). Finalités : répondre à votre demande, établir un devis, réaliser la création. Base légale : mesures précontractuelles prises à votre demande et intérêt légitime à répondre aux messages reçus.

Liste d’attente du calendrier de l’avent

Prénom, adresse e-mail et message facultatif. Finalité : vous prévenir de l’ouverture des commandes du calendrier de l’avent. Base légale : votre consentement, que vous pouvez retirer à tout moment.

Mesure d’audience et publicité

Sous réserve de votre consentement, le Site utilise Google Analytics (via Site Kit by Google) pour mesurer sa fréquentation, et le pixel Meta pour mesurer l’efficacité de ses publicités sur Facebook et Instagram. Base légale : votre consentement, recueilli via le bandeau cookies. Le détail figure dans la politique cookies.

Sécurité du Site

Adresse IP, navigateur, pages consultées et tentatives de connexion sont traités par le pare-feu du Site (Wordfence) et, sur les formulaires, par Google reCAPTCHA, afin de bloquer les robots, les spams et les attaques. Base légale : intérêt légitime à assurer la sécurité du Site.

E-mails transactionnels

Les e-mails liés à vos commandes et à vos demandes (confirmation, expédition, réponses) sont envoyés via notre prestataire d’envoi d’e-mails transactionnels (Resend).

3. Destinataires des données

Vos données sont destinées à Iventyo et ne sont jamais vendues. Elles sont communiquées, pour ce qui les concerne, aux prestataires suivants, qui agissent pour le compte d’Iventyo :

l’hébergeur du Site : Hosterwise, entreprise individuelle, 4 Courée Éphémère, 85340 Olonne-sur-Mer, France ;
Stripe Payments Europe, Ltd. (Irlande), pour le paiement et la prévention de la fraude ;
le transporteur chargé de la livraison : La Poste (Lettre suivie, Colissimo) ;
le prestataire d’envoi d’e-mails : Resend ;
Google Ireland Limited (Google Maps Platform) : lorsque vous saisissez une adresse lors de la commande ou dans votre compte, le texte tapé dans le champ « Adresse » et le pays choisi sont envoyés directement par votre navigateur à ce service afin de vous proposer des adresses complètes ; aucune autre donnée de votre commande n’est transmise. Google reçoit à cette occasion votre adresse IP ; voir sa politique de confidentialité : https://policies.google.com/privacy ;
Google Ireland Limited (Google Analytics, reCAPTCHA), après consentement pour la mesure d’audience ;
Meta Platforms Ireland Limited (pixel Meta), après consentement ;
Defiant, Inc. (Wordfence), pour la sécurité du Site ;
le stockage des sauvegardes du Site : chez l’hébergeur et sur un espace de stockage distant sécurisé.

Elles peuvent aussi être communiquées aux autorités administratives ou judiciaires lorsque la loi l’exige.

4. Transferts hors de l’Union européenne

Certains prestataires (Google, Meta, Stripe, Defiant) peuvent transférer des données vers les États-Unis. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les entreprises certifiées, et/ou par les clauses contractuelles types adoptées par la Commission européenne.

5. Durées de conservation

Données de commande et factures : 10 ans à compter de la clôture de l’exercice (obligation comptable).
Données de la relation client (compte, historique, échanges) : 3 ans après la dernière commande ou le dernier contact.
Compte client inactif : supprimé après 3 ans sans connexion, après information préalable.
Demandes de contact et de devis non suivies de commande : 3 ans après le dernier échange.
Photos transmises pour une création sur mesure : supprimées au plus tard 1 an après la livraison de la création, sauf accord de votre part.
Liste d’attente du calendrier de l’avent : jusqu’à l’envoi de l’annonce d’ouverture des commandes, et au plus tard 12 mois après l’inscription.
Cookies et traceurs soumis à consentement : 13 mois maximum ; votre choix est conservé 6 mois.
Journaux de sécurité : 12 mois maximum.

6. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition, de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à iventyo.papeterie@gmail.com ou utilisez la page contact. Une réponse vous sera apportée dans un délai d’un mois. Un justificatif d’identité peut être demandé en cas de doute raisonnable sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.

7. Sécurité

Le Site est accessible exclusivement en HTTPS. Il est protégé par un pare-feu applicatif, ses accès d’administration sont sécurisés et il fait l’objet de sauvegardes régulières. Les paiements sont traités par un prestataire certifié PCI-DSS (Stripe).

8. Cookies

La liste des cookies déposés sur le Site et la manière de gérer vos choix sont détaillées dans la politique cookies.

9. Modification de cette politique

Cette politique peut évoluer, notamment pour tenir compte de nouveaux services ou d’évolutions réglementaires. La date de dernière mise à jour figure en haut de la page.