POLITIQUE DE CONFIDENTIALITÉ

www.lasmole.com

En vigueur à compter du 24 avril 2026

La présente politique de confidentialité décrit la manière dont LA SMOLE (ci-après « nous », « notre » ou « la Société ») collecte, utilise, stocke et protège vos données personnelles lorsque vous utilisez le site www.lasmole.com (ci-après le « Site »).

Nous attachons une importance particulière à la protection de votre vie privée et nous engageons à traiter vos données personnelles conformément au Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des données (ci-après « RGPD ») et à la loi n°78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés.

1. Responsable du traitement

2. Données personnelles collectées

Nous collectons les catégories de données suivantes :

2.1 Données que vous nous fournissez directement

• Lors d'une commande : nom, prénom, adresse postale, adresse e-mail, numéro de téléphone, adresse de livraison et de facturation.
• Lors de la création d'un compte : nom, prénom, adresse e-mail, mot de passe (chiffré).
• Lors de l'inscription à la newsletter : adresse e-mail.
• Lors d'un contact : nom, adresse e-mail, contenu du message.

2.2 Données collectées automatiquement

• Données de navigation : adresse IP, type de navigateur, système d'exploitation, pages consultées, durée de visite, source de trafic.
• Cookies et traceurs : identifiants de session, préférences, données analytiques (voir article 7).

2.3 Données de paiement

Les données bancaires (numéro de carte, date d'expiration, cryptogramme) sont collectées et traitées exclusivement par notre prestataire de paiement Shopify Payments (opéré par Stripe). LA SMOLE n'a à aucun moment accès à vos données bancaires complètes et ne les stocke pas.

3. Finalités et bases juridiques du traitement

Finalité	Base juridique	Durée de conservation
Gestion et suivi des commandes	Exécution du contrat (art. 6.1.b RGPD)	5 ans (obligation comptable)
Gestion du compte client	Exécution du contrat (art. 6.1.b RGPD)	3 ans après dernier achat
Envoi de la newsletter	Consentement (art. 6.1.a RGPD)	Jusqu'au retrait du consentement
Prospection commerciale (e-mails)	Intérêt légitime pour clients existants / Consentement pour prospects (art. 6.1.a et 6.1.f RGPD)	3 ans après dernier contact
Réponse aux demandes de contact	Intérêt légitime (art. 6.1.f RGPD)	3 ans après clôture de la demande
Amélioration du Site et analytics	Consentement (art. 6.1.a RGPD)	25 mois (cookies analytics)
Gestion des retours et SAV	Exécution du contrat / Obligation légale	5 ans (prescription civile)
Lutte contre la fraude	Intérêt légitime (art. 6.1.f RGPD)	13 mois

4. Destinataires des données

Vos données personnelles sont susceptibles d'être communiquées aux catégories de destinataires suivantes, dans la stricte mesure nécessaire aux finalités décrites ci-dessus :

• Prestataire d'hébergement : Shopify International Limited (Irlande)
• Prestataire de paiement : Shopify Payments / Stripe
• Transporteurs : Mondial Relay, Colissimo (La Poste), Chronopost, FedEx, pour l'acheminement de vos commandes
• Prestataire d'expédition : Sendcloud, pour la gestion logistique des envois
• Outils d'e-mailing : Shopify Email / Klaviyo, pour l'envoi de la newsletter et des e-mails transactionnels
• Outils analytiques : Google Analytics, Meta Pixel, sous réserve de votre consentement

Nous ne vendons, ne louons et ne partageons en aucun cas vos données personnelles à des fins commerciales avec des tiers non mentionnés ci-dessus.

5. Transferts de données hors Union européenne

Certains de nos sous-traitants (notamment Shopify et Stripe) peuvent être amenés à traiter vos données dans des pays situés en dehors de l'Espace économique européen, notamment au Canada et aux États-Unis.

Dans ce cas, des garanties appropriées sont mises en place conformément au RGPD :

• Clauses contractuelles types approuvées par la Commission européenne (art. 46.2.c RGPD) ;
• Décision d'adéquation de la Commission européenne (art. 45 RGPD) le cas échéant ;
• Cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework) le cas échéant.

6. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour assurer la sécurité et la confidentialité de vos données personnelles, notamment :

• Chiffrement SSL/TLS de l'ensemble des échanges sur le Site ;
• Hébergement sécurisé certifié PCI-DSS (via Shopify) ;
• Accès aux données restreint aux seules personnes habilitées ;
• Mots de passe chiffrés et non accessibles en clair.

7. Cookies et traceurs

7.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, téléphone, tablette) lors de la consultation du Site. Il permet de stocker des informations relatives à votre navigation.

7.2 Cookies utilisés sur le Site

Type de cookie	Finalité	Durée	Consentement requis
Cookies strictement nécessaires	Fonctionnement du Site (session, panier, authentification)	Session / 14 jours	Non
Cookies analytiques	Mesure d'audience (Google Analytics)	25 mois	Oui
Cookies publicitaires	Personnalisation des publicités (Meta Pixel)	13 mois	Oui

7.3 Gestion de vos préférences

Lors de votre première visite, un bandeau de consentement vous permet d'accepter ou de refuser les cookies non essentiels. Vous pouvez modifier vos choix à tout moment en cliquant sur le lien « Cookies » dans le pied de page du Site, ou en paramétrant votre navigateur.

Le refus des cookies analytiques et publicitaires n'affecte pas le fonctionnement du Site ni votre capacité à passer commande.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

Droit	Description	Article RGPD
Accès	Obtenir confirmation que vos données sont traitées et en recevoir une copie	Article 15
Rectification	Faire corriger des données inexactes ou incomplètes	Article 16
Effacement	Demander la suppression de vos données (sous réserve des obligations légales de conservation)	Article 17
Limitation	Restreindre temporairement le traitement de vos données	Article 18
Portabilité	Recevoir vos données dans un format structuré et lisible par machine	Article 20
Opposition	Vous opposer au traitement de vos données, notamment à des fins de prospection commerciale	Article 21
Retrait du consentement	Retirer votre consentement à tout moment pour les traitements fondés sur celui-ci	Article 7.3
Directives post-mortem	Définir des directives relatives au sort de vos données après votre décès	Loi Informatique et Libertés, art. 85

Pour exercer l'un de ces droits, adressez votre demande par e-mail à hello@lasmole.com en précisant votre nom, votre adresse e-mail et le droit que vous souhaitez exercer. Une copie d'un justificatif d'identité pourra vous être demandée.

Nous nous engageons à répondre à votre demande dans un délai d'un (1) mois à compter de sa réception. Ce délai peut être prolongé de deux (2) mois en cas de complexité de la demande.

9. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

10. Protection des mineurs

Le Site n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs. Si nous prenons connaissance de la collecte accidentelle de données d'un mineur, nous procéderons à leur suppression immédiate.

11. Modification de la politique de confidentialité

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par e-mail ou via une notification sur le Site. La date de dernière mise à jour est indiquée en haut de ce document.

Nous vous invitons à consulter régulièrement cette page pour prendre connaissance d'éventuelles modifications.

12. Contact

Pour toute question relative à la présente politique de confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter :