Politique de confidentialité

Dernière mise à jour : 4 octobre 2026.

Cette politique explique quelles données personnelles sont collectées sur la boutique shop.olivierlepetit.net, pourquoi, combien de temps elles sont conservées et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».

1. Responsable du traitement

Olivier Lepetit, entrepreneur individuel (« Olivier Lepetit Photographie »), 8 boulevard François Blancho, 44200 Nantes, France – contact@olivierlepetit.net. Aucun délégué à la protection des données n’a été désigné (ce n’est pas obligatoire pour cette activité) : pour toute question, contactez directement le responsable du traitement.

2. Données collectées, finalités et bases légales

Commandes, livraison et facturation

Données : nom, prénom, adresses de facturation et de livraison, e-mail, téléphone, contenu de la commande, historique des échanges.
Finalités : traiter et livrer votre commande, émettre la facture, assurer le service après-vente et la gestion des retours.
Base légale : exécution du contrat de vente ; obligations légales comptables et fiscales.

Paiement

Le paiement par carte, Apple Pay ou Google Pay est traité par WooPayments, opéré avec Stripe. Vos données bancaires sont saisies et traitées directement par ce prestataire certifié PCI-DSS : elles ne sont jamais stockées sur ce site. Le prestataire peut traiter certaines données pour la prévention de la fraude.
Base légale : exécution du contrat ; intérêt légitime (lutte contre la fraude).

Compte client (facultatif)

Si vous créez un compte lors de la commande : identifiant, e-mail, adresses et historique de commandes, pour vous permettre de suivre vos commandes.
Base légale : exécution du contrat.

Contact et demandes de devis

Données : nom, e-mail, message et éventuelles précisions sur votre projet. Finalité : répondre à votre demande.
Base légale : mesures précontractuelles ou intérêt légitime à répondre aux messages reçus.

Commentaires du blog

Données : nom, e-mail (non publié), commentaire et adresse IP. Finalité : publier et modérer les commentaires.
Base légale : intérêt légitime.

Statistiques de fréquentation

Nous utilisons Burst Statistics, installé sur notre propre serveur : les statistiques sont anonymes, les données ne sont transmises à aucun tiers et les adresses IP ne sont pas conservées.
Base légale : intérêt légitime (mesure d’audience strictement nécessaire au fonctionnement du site).

Publicité et mesure des campagnes (Meta)

Uniquement si vous l’acceptez dans le bandeau cookies, le pixel Meta (Facebook / Instagram) enregistre votre visite et vos actions sur la boutique (pages vues, ajout au panier, achat) afin de mesurer l’efficacité de nos publicités et de vous en présenter.
Base légale : votre consentement, que vous pouvez retirer à tout moment via le lien « Gérer le consentement ».

Traduction des pages

Si vous choisissez une autre langue dans le sélecteur, la page est traduite automatiquement par un service tiers (GTranslate). Le contenu de la page est alors transmis à ce service ; aucune donnée de compte ou de commande n’est concernée.

3. Destinataires

Vos données sont destinées à Olivier Lepetit uniquement. Elles sont transmises, dans la stricte limite nécessaire, aux prestataires suivants :

  • Hostinger International Ltd (Chypre, UE) – hébergement du site et de la messagerie ;
  • Automattic / WooPayments et Stripe – paiement sécurisé ;
  • La Poste – Colissimo ou autre transporteur – livraison de votre colis ;
  • l’imprimeur partenaire chargé de la fabrication du tirage, lorsque celui-ci expédie directement la commande ;
  • Meta Platforms Ireland Ltd – uniquement si vous avez accepté les cookies marketing.

Vos données ne sont jamais vendues ni louées.

4. Transferts hors de l’Union européenne

Stripe, Automattic et Meta peuvent transférer certaines données vers les États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis (décision d’adéquation de la Commission européenne) et/ou par des clauses contractuelles types.

5. Durées de conservation

  • Commandes et échanges liés : 5 ans après la fin de la relation commerciale (délai de prescription) ;
  • Factures et pièces comptables : 10 ans (article L.123-22 du Code de commerce) ;
  • Compte client : jusqu’à sa suppression, ou 3 ans après votre dernière activité ;
  • Demandes de contact et de devis non suivies de commande : 3 ans après le dernier échange ;
  • Commentaires : tant qu’ils restent publiés ;
  • Choix exprimés dans le bandeau cookies : 12 mois ; cookies Meta : 13 mois maximum.

6. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à contact@olivierlepetit.net ou par courrier à l’adresse ci-dessus ; une réponse vous sera apportée dans un délai d’un mois. Certaines données peuvent être conservées malgré une demande d’effacement lorsque la loi l’impose (factures notamment).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes.

7. Sécurité

Le site est servi en HTTPS, l’accès à l’administration est protégé par une double authentification et les extensions sont tenues à jour. Aucune donnée bancaire n’est stockée sur le site.

8. Cookies

Le détail des cookies et le moyen de modifier vos choix figurent dans la politique des cookies.

9. Modifications

Cette politique peut évoluer ; la date de dernière mise à jour figure en haut de la page.