Politique de confidentialité

Conformément au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et à la loi Informatique et Libertés modifiée, la présente politique de confidentialité a pour objet d’informer les utilisateurs du site www.dessus-dessous.fr des modalités de collecte, de traitement et de protection de leurs données personnelles.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site www.dessus-dessous.fr, ainsi que le propriétaire et éditeur du site, est :

Propriétaire :
100 Dessus Dessous SAS
Siège social : 1 square Aristide Briand, 74200 Thonon les bains
Adresse email : [email protected]

Éditeur :
100 Dessus Dessous SAS
Adresse email : [email protected]

2. Données personnelles collectées

2.1 Via le site et formulaires

• Formulaire de contact : nom, prénom, email, téléphone, message.
• Newsletter : email, nom et prénom si fournis.
• Navigation sur le site : adresse IP, type de navigateur, système d’exploitation, pages consultées.

2.2 Via WooCommerce (commandes et comptes clients)

• Informations personnelles : nom, prénom, email, téléphone.
• Informations de facturation : adresse postale, TVA le cas échéant.
• Informations de livraison : adresse et instructions.
• Historique des commandes et préférences d’achat.
• Informations de paiement : uniquement celles nécessaires pour la transaction (carte bancaire traitée par prestataire tiers, ex. PayPlug ou PayPal).

2.3 Cookies et traceurs

• Cookies strictement nécessaires au fonctionnement du site et du panier WooCommerce.
• Cookies analytiques pour mesurer la fréquentation et améliorer l’expérience utilisateur.

Aucune donnée sensible (ex. santé, origine raciale, opinions) n’est collectée.

3. Finalités du traitement

Les données collectées sont utilisées pour :

• Exécution du contrat : traitement et livraison des commandes WooCommerce.
• Gestion du compte client et facturation.
• Service client et suivi des commandes.
• Prévention de la fraude et sécurité des transactions.
• Communication avec les utilisateurs (réponses aux contacts, newsletters, offres marketing si consentement donné).
• Analyse de l’audience et amélioration du site.
  
  

4. Base légale du traitement

Les traitements reposent sur :

• Exécution d’un contrat pour les commandes et livraisons.
• Consentement pour les newsletters et offres marketing.
• Intérêt légitime pour la sécurité du site, la prévention de la fraude et l’amélioration des services.
  
  

5. Destinataires des données

Les données personnelles sont destinées exclusivement aux services internes de 100 Dessus Dessous SAS et peuvent être transmises à des prestataires techniques agissant en qualité de sous-traitants :

• Hébergement du site : Alwaysdata.
• Gestion des newsletters : Brevo (Sendinblue SAS), adresse : 106 boulevard Haussmann, 75008 Paris, France.
• Analyse d’audience : Google LLC (Google Analytics).
• Prestataires de paiement : PayPlug, PayPal (traitement sécurisé des transactions).
• Services de livraison : Colissimo, Chronopost ou autre partenaire choisi par le client.

Aucune donnée personnelle n’est vendue ou louée à des tiers.

6. Durée de conservation

• Données issues du formulaire de contact : 3 ans après le dernier échange.
• Données relatives aux newsletters : pendant la durée de l’abonnement + liste d’opposition.
• Données clients et commandes WooCommerce : 10 ans (obligation légale pour facturation).
• Cookies analytiques : 13 mois maximum.

Au terme de ces durées, les données sont supprimées ou anonymisées, sauf obligation légale contraire.

7. Newsletter et gestion via Brevo

• L’inscription à la newsletter est facultative et repose sur le consentement explicite.
• Brevo (Sendinblue SAS) agit comme sous-traitant avec un accord de traitement des données (DPA).
• Les données peuvent inclure : email, nom et prénom, IP, suivi d’ouverture et de clic.
• Hébergement des données au sein de l’UE ; transferts hors UE avec garanties conformes au RGPD.
  
  

8. Cookies et traceurs

8.1 Types utilisés

• Cookies strictement nécessaires : fonctionnement du site et du panier WooCommerce.
• Cookies de mesure d’audience et analyse comportementale.

8.2 Cookies WooCommerce spécifiques

• woocommerce_cart_hash : mémorisation du contenu du panier, durée session.
• woocommerce_items_in_cart : gestion du panier, durée session.
• wp_woocommerce_session_XXXX : session utilisateur, durée session.

Autres cookies

• cookie_consent : mémorisation du choix de l’utilisateur, 6 mois.
• _ga, _gid, _ga_XXXXXX : analyse d’audience Google Analytics, durée 13 mois.

Consentement via bandeau obligatoire pour les cookies non essentiels.

9. Droits des personnes

Vous disposez des droits suivants :

• Accès, rectification et effacement.
• Limitation et opposition au traitement.
• Portabilité des données.
• Directives post-mortem sur vos données.

Exercice des droits par email : [email protected] ou courrier : 100 Dessus Dessous SAS, 1 square Aristide Briand, 74200 Thonon les bains, avec justificatif d’identité.

Droit de réclamation auprès de la CNIL : www.cnil.fr

10. Sécurité des données

100 Dessus Dessous SAS met en œuvre des mesures techniques et organisationnelles pour protéger les données :

• HTTPS pour toutes les communications.
• Sauvegardes régulières.
• Stockage sécurisé par prestataires certifiés.
  
  

11. Modification de la politique

La présente politique peut être mise à jour pour garantir sa conformité. La date de mise à jour sera indiquée en bas de page.

Dernière mise à jour : 09/01/2026