Politique de confidentialité

Mesure des conversions publicitaires

Après votre accord marketing, votre e-mail et votre téléphone peuvent être normalisés puis hachés dans votre navigateur pour mesurer les conversions Google Ads. Le message et les autres champs du formulaire restent exclus des événements publicitaires. Meta peut recevoir un événement de demande acceptée depuis le serveur, avec le même identifiant que le pixel pour éviter les doublons, sans les coordonnées saisies. Le retrait du consentement et le signal Global Privacy Control désactivent cette mesure.

Responsable du traitement

Le responsable du traitement des données personnelles est l’entrepreneur individuel qui exploite Tipoïa Bijoux, identifié dans les mentions légales. Pour toute question liée à vos données, vous pouvez écrire à tipoia.bijoux@gmail.com.

Données collectées

Les données transmises via le formulaire de contact peuvent inclure votre nom, votre adresse email, l’objet de votre demande, le nom du produit concerné, le contenu libre de votre message et, le cas échéant, les informations nécessaires au suivi d’une commande ou d’un projet personnalisé.

Lors d’un achat sur la boutique en ligne, sont collectés votre nom, votre adresse e-mail, votre adresse de livraison, le détail de la commande et son statut de paiement. Les données de carte bancaire sont saisies directement chez Stripe et ne sont jamais transmises à Tipoïa Bijoux. Le contenu du panier est conservé uniquement dans votre navigateur tant que la commande n’est pas passée.

Finalités du traitement

• Répondre à vos demandes de renseignement.
• Préparer une commande ou une personnalisation.
• Encaisser le paiement, expédier la commande et vous en tenir informée par e-mail.
• Assurer le suivi des échanges commerciaux.
• Gérer un litige, un retour ou une demande après-vente si nécessaire.

Base légale

Les données sont traitées sur la base de l’exécution de mesures précontractuelles, de l’exécution du contrat lorsqu’une commande est validée, ou de l’intérêt légitime à répondre à vos demandes. Le cadre complet d’une commande est précisé dans les conditions générales de vente.

Destinataires

Les informations sont destinées à Tipoïa Bijoux. Elles peuvent transiter via les outils utilisés pour faire fonctionner le site et traiter les demandes de contact, notamment :

• Cloudflare (hébergement et traitement du formulaire de contact)
• Brevo (envoi des emails transactionnels et de confirmation)
• OVHcloud (gestion DNS du domaine)
• Cloudflare (service anti-robot Turnstile qui protège le formulaire de contact contre les envois automatisés, et hébergement du catalogue, du stock et des commandes de la boutique en ligne)
• Stripe (paiement en ligne sécurisé : carte bancaire, Apple Pay, Google Pay)
• La Poste (livraison à domicile)
• Meta Platforms Ireland Ltd (pixel Meta, mesure publicitaire Facebook et Instagram, uniquement après votre accord publicitaire distinct)
• Google Ireland Ltd (Google Ads) et Microsoft Ireland Operations Ltd (Microsoft Advertising) pour la mesure publicitaire des demandes envoyées, uniquement après un consentement publicitaire distinct.

Ces prestataires n’accèdent aux données que dans la mesure nécessaire à leur mission technique.

Durée de conservation

Pour une demande qui ne donne pas lieu à une commande, les données sont conservées jusqu’à 3 ans après le dernier contact. Lorsqu’une commande est conclue, les informations nécessaires sont conservées pendant la relation commerciale, puis archivées selon les durées légales et comptables applicables. Les données qui ne sont plus utiles sont supprimées.

Vos droits

Vous pouvez demander l’accès, la rectification ou la suppression de vos données, ainsi que la limitation du traitement lorsque cela est applicable, en écrivant à tipoia.bijoux@gmail.com.

Vous disposez également du droit de définir des directives sur le sort de vos données après votre décès et, si vous estimez que vos droits ne sont pas respectés, d’introduire une réclamation auprès de la CNIL.

Cookies et mesure d’audience

Après votre accord, Google Tag Manager charge les outils de mesure d’audience du site. Ces outils peuvent déposer des cookies de mesure. Le choix analytique ne donne aucun accord pour de la publicité ou du ciblage.

GTM n’est chargé que sur le domaine de production (tipoia-bijoux.fr) après votre accord. Vous pouvez modifier votre choix depuis le pied de page ou supprimer les cookies dans votre navigateur.

Le site ne met pas en place d’espace client. Le panier est enregistré dans le stockage local de votre navigateur, sans cookie ni envoi à un tiers.

Publicité facultative (pixel Meta)

Avec votre accord distinct, indépendant de la mesure d’audience, le pixel Meta (Meta Platforms Ireland Ltd, Facebook et Instagram) mesure les visites et les demandes envoyées avec succès, évalue les publicités et permet de personnaliser les audiences publicitaires.

Meta reçoit le type d’événement, l’adresse de la page, des identifiants de navigateur et des informations techniques de connexion, dont l’adresse IP. Aucun nom, e-mail, téléphone, adresse ni contenu de message saisi n’est ajouté aux événements.

Les cookies _fbp et, après un clic publicitaire, _fbc sont conservés trois mois au plus. Vous pouvez retirer cet accord à tout moment depuis le pied de page : le pixel est arrêté et ses cookies sont effacés. Meta peut traiter des données hors de l’Union européenne selon ses garanties (politique de Meta).

Avec ce même accord publicitaire distinct, Google Ads (Google Ireland Ltd) et Microsoft Advertising (Microsoft Ireland Operations Ltd) mesurent les demandes envoyées depuis le site et permettent d'évaluer des publicités. Ils reçoivent le type d'événement, l'adresse de la page et des identifiants de navigateur, jamais le contenu de votre message. Leurs cookies (_gcl_au et _gcl_aw pour Google, 90 jours ; _uetsid, _uetvid et MUID pour Microsoft, 13 mois au plus) ne sont déposés qu'après votre accord, et son retrait arrête leur utilisation. Ces services peuvent traiter des données hors de l'Union européenne selon leurs garanties (politique de Google, politique de Microsoft).

Les formulaires envoyés restent traités pour répondre à votre demande, même si vous refusez la mesure. Indépendamment de la mesure d’audience, le site tient un compteur interne anonymedes demandes de contact : lorsqu’un visiteur clique sur le numéro de téléphone, l’adresse e-mail ou un bouton de contact, seuls le type d’action et la page concernée sont enregistrés. Ce comptage ne déposeaucun cookie, ne lit ni n’écrit rien sur votre appareil et ne collecte aucune donnée permettant de vous identifier ; il repose sur l’intérêt légitime de mesurer l’efficacité du site (art. 6.1.f). Avec votre accord pour la mesure d’audience, il y ajoute la source de la visite (source de campagne, identifiants de clic présents dans l’URL, page d’arrivée), sur la base du consentement (art. 6.1.a). Ces statistiques transitent par Supabase. Le refus écarte cette source et efface l’attribution locale.

Sécurité

Tipoïa Bijoux met en œuvre des mesures raisonnables de sécurité et s’appuie sur des prestataires reconnus pour limiter l’accès non autorisé, la perte ou l’altération des données transmises via le site.

Pour protéger le formulaire de contact contre les envois automatisés (spam), un service anti-robot (Cloudflare Turnstile) peut analyser techniquement votre navigateur au moment de l’envoi. Aucune donnée de profilage publicitaire n’est collectée à cette occasion et aucune donnée sensible n’est traitée.