Politique de confidentialité

Dernière mise à jour : 28 mars 2026

La société Souvenirs et Compagnie SARL (ci-après « Souvenirs&Co »), responsable du traitement, s'engage à protéger la vie privée des utilisateurs de son site souvenirs-paris.com, conformément au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et à la loi Informatique et Libertés.

1. Responsable du traitement

Souvenirs et Compagnie SARL
SIRET : 500 173 554 000 14
Adresse : Moulin de la Chaussée, Route de Mantes, 78580 Maule, France
Contact : [email protected]

2. Données collectées

Nous collectons les données suivantes, selon votre utilisation du site :

• Création de compte / commande : nom, prénom, adresse e-mail, adresse postale, téléphone
• Paiement : les données bancaires sont traitées exclusivement par nos prestataires sécurisés (Stripe, PayPal) et ne sont jamais stockées sur nos serveurs
• Navigation : adresse IP, type de navigateur, pages visitées (via cookies, sous réserve de votre consentement)
• Formulaire de contact : adresse e-mail, contenu du message
• Newsletter : adresse e-mail

3. Finalités et bases légales

4. Durées de conservation

• Données clients : 3 ans après la dernière commande
• Données de facturation : 10 ans (obligation comptable)
• Données de navigation : 13 mois maximum
• Formulaire de contact : 1 an après la clôture de la demande
• Newsletter : jusqu'à votre désinscription

5. Cookies et traceurs

Notre site utilise des cookies. Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser chaque catégorie de cookies :

• Cookies essentiels : session, panier, préférences de langue – nécessaires au fonctionnement du site (pas de consentement requis)
• Cookies analytiques : Google Analytics (GA4) – mesure d'audience, anonymisés, activés uniquement après votre consentement

Vous pouvez modifier vos choix à tout moment en cliquant sur l'icône cookies en bas à gauche de votre écran, ou en tapant #tarteaucitron dans la barre d'adresse.

6. Partage des données

Vos données peuvent être transmises aux prestataires suivants, strictement nécessaires à l'exécution de nos services :

• Stripe / PayPal : traitement des paiements
• Colissimo / La Poste : expédition des commandes
• OVH : hébergement du site (serveurs en France)
• Google Analytics : mesure d'audience (sous réserve de consentement)
• Google reCAPTCHA : protection anti-spam

Nous ne vendons ni ne louons vos données personnelles à des tiers.

7. Transferts hors UE

Certains de nos prestataires (Google, Stripe, PayPal) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le EU-U.S. Data Privacy Framework ou par des clauses contractuelles types approuvées par la Commission européenne.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : restreindre le traitement de vos données
• Droit de retirer votre consentement : à tout moment, sans affecter la licéité du traitement antérieur

Pour exercer vos droits, contactez-nous à : [email protected]

Nous répondrons dans un délai d'un mois. En cas de difficulté, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr

9. Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement SSL/TLS, accès restreint aux données, hébergement sécurisé en France (OVH), authentification 3D Secure pour les paiements.

10. Modification de cette politique

Nous pouvons mettre à jour cette politique. La date de dernière modification est indiquée en haut de page. Nous vous invitons à la consulter régulièrement.