Rouge Cerise Shop collecte uniquement les données nécessaires pour traiter vos commandes, gérer votre compte et améliorer le site, et ne les vend jamais. Cette politique explique quelles données nous utilisons, pourquoi, avec qui nous les partageons, combien de temps nous les gardons et comment exercer vos droits.

Vos achats relèvent de votre intimité. La discrétion est au cœur de notre fonctionnement, de la commande jusqu’à la livraison.

1. Responsable du traitement

Le responsable du traitement de vos données est GDP Market, éditeur du site rouge-cerise-shop.fr.

  • Adresse : 7B Chemin Latchimy, Saint-Benoît, La Réunion
  • SIREN : 931 902 229
  • Contact pour toute question sur vos données : contact@rouge-cerise-shop.fr

Le site est hébergé par Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias (Genève), Suisse.

2. Données collectées et finalités

Nous collectons des données à six occasions, chacune avec un but précis.

Occasion

Données

Pourquoi

Commande

Nom, prénom, adresses de livraison et de facturation, e-mail, téléphone, produits commandés, montant

Traiter, expédier et facturer la commande, gérer le service après-vente et les retours

Paiement

Données de paiement, saisies directement chez Stripe ou PayPal

Encaisser le paiement. Nous ne voyons ni ne stockons jamais votre numéro de carte complet

Compte client

E-mail, mot de passe chiffré, historique de commandes, liste de souhaits

Vous permettre de suivre vos commandes et de retrouver vos produits favoris

Newsletter

Adresse e-mail

Vous envoyer le code de réduction de 5 %, nos nouveautés et nos offres

Formulaire de contact et avis

Nom, e-mail, message, avis et note

Répondre à vos demandes, publier les avis produits

Navigation

Pages consultées, type d’appareil, adresse IP tronquée (Google Analytics, uniquement si vous l’acceptez)

Mesurer l’audience et améliorer le site

3. Discrétion et données sensibles

Votre historique d’achat peut révéler des informations sur votre vie intime. Le RGPD les protège de façon renforcée, et nous les traitons avec la même exigence.

  • Colis neutre : aucune mention de Rouge Cerise ni du contenu sur l’emballage.
  • Relevé bancaire : le paiement apparaît sous l’intitulé GDP Market.
  • Accès restreint : seules les personnes chargées de traiter les commandes consultent le détail de vos achats.
  • Aucun usage publicitaire : vos achats ne sont jamais transmis à des réseaux sociaux ni à des régies publicitaires pour vous cibler.
  • Aucune revente : vos données ne sont ni vendues ni louées.

4. Bases légales

Chaque traitement repose sur une base prévue par le RGPD.

Traitement

Base légale

Commandes, livraison, paiement, service après-vente, compte client

Exécution du contrat de vente

Factures et pièces comptables

Obligation légale (conservation comptable)

Newsletter

Votre consentement, retirable à tout moment

Mesure d’audience (Google Analytics)

Votre consentement, donné via le bandeau cookies

Réponse aux messages, publication des avis

Notre intérêt légitime à vous répondre et à informer les autres clients

Sécurité du site, prévention de la fraude

Notre intérêt légitime à protéger le site et les paiements

5. Destinataires et sous-traitants

Vos données ne sont transmises qu’aux prestataires indispensables au fonctionnement de la boutique, et uniquement pour ce qui les concerne.

Prestataire

Rôle

Données transmises

Infomaniak Network SA (Suisse)

Hébergement du site et de sa base de données

Toutes les données stockées sur le site

Notre fournisseur partenaire Tendance Sensuelle

Préparation et expédition directe des commandes

Nom, adresse de livraison, téléphone, produits commandés

La Poste / Colissimo

Transport et livraison des colis

Nom, adresse de livraison, téléphone, e-mail pour le suivi

Stripe

Paiement par carte bancaire

Données de paiement, montant, e-mail

PayPal

Paiement via PayPal

Données de paiement, montant

Google (Google Analytics)

Mesure d’audience, uniquement si vous l’acceptez

Données de navigation, adresse IP tronquée

Nous pouvons aussi communiquer des données aux autorités administratives ou judiciaires lorsque la loi l’exige.

6. Transferts hors de l’Union européenne

Certaines données quittent l’Union européenne, toujours avec des garanties reconnues par la Commission européenne.

  • Suisse (Infomaniak) : la Commission européenne reconnaît à la Suisse un niveau de protection adéquat.
  • États-Unis (Google, et selon les cas Stripe et PayPal) : les transferts s’appuient sur le Data Privacy Framework UE–États-Unis ou sur les clauses contractuelles types de la Commission européenne.

7. Durées de conservation

Nous gardons vos données le temps nécessaire à leur usage, puis nous les supprimons ou les anonymisons.

Données

Durée

Factures et pièces comptables

10 ans (obligation légale)

Données de commande et de service après-vente

Durée de la relation commerciale, puis 5 ans (délai de prescription)

Compte client

Supprimé après 3 ans d’inactivité, ou dès votre demande

Newsletter

Jusqu’à votre désinscription, ou 3 ans après notre dernier contact

Messages du formulaire de contact

3 ans maximum après le dernier échange

Avis produits

Tant que l’avis est publié

Données de paiement

Conservées par Stripe et PayPal selon leurs propres obligations ; jamais par nous

Choix exprimé sur le bandeau cookies

6 mois

Cookies de mesure d’audience

13 mois maximum

8. Cookies

Les cookies de mesure d’audience ne sont déposés qu’après votre accord, donné via le bandeau affiché lors de votre première visite.

  • Cookies indispensables : panier, connexion à votre compte, mémorisation de votre choix sur les cookies. Ils ne nécessitent pas de consentement.
  • Cookies de mesure d’audience (Google Analytics, via Google Tag Manager) : déposés uniquement si vous cliquez sur « Accepter ».

Vous pouvez refuser ces cookies d’un clic sur « Refuser », aussi simplement que les accepter. Vous pouvez aussi changer d’avis à tout moment via le lien de gestion des cookies présent sur le site.

Gérer mes cookies

9. Vos droits

Vous pouvez à tout moment exercer vos droits en écrivant à contact@rouge-cerise-shop.fr. Nous répondons sous un mois maximum.

  • Accès : savoir quelles données nous détenons sur vous et en obtenir une copie.
  • Rectification : corriger des données inexactes.
  • Effacement : demander la suppression de vos données, sauf celles que la loi nous oblige à garder (factures).
  • Limitation et opposition : restreindre ou refuser certains traitements, dont la prospection.
  • Portabilité : recevoir vos données dans un format réutilisable.
  • Retrait du consentement : pour la newsletter (lien de désinscription dans chaque e-mail) ou les cookies, à tout moment.
  • Directives après décès : indiquer ce que doivent devenir vos données après votre décès.

En cas de doute raisonnable sur votre identité, nous pourrons vous demander un justificatif. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr).

10. Sécurité

Le site est entièrement servi en HTTPS, et les paiements sont traités par Stripe et PayPal, sans jamais transiter en clair par nos serveurs. Les mots de passe des comptes clients sont chiffrés, l’accès à l’administration est réservé aux personnes habilitées et les données sont hébergées dans des centres de données en Suisse.

En cas de violation de données présentant un risque pour vous, nous en informerons la CNIL et, si nécessaire, les personnes concernées, dans les délais prévus par le RGPD.

11. Site réservé aux personnes majeures

Rouge Cerise Shop vend des produits réservés aux adultes : le site et ses services s’adressent exclusivement aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des mineurs. Si nous apprenons qu’un compte a été créé par un mineur, nous le supprimons.

12. Modifications

Nous pouvons mettre à jour cette politique, notamment en cas de nouveau prestataire ou d’évolution de la loi. La date de dernière mise à jour figure en haut de cette page. En cas de changement important, nous vous en informerons par e-mail ou via un message sur le site.