Politique de confidentialite

En vigueur au 31/05/2026

Creative and Cool accorde une grande importance a la protection de vos donnees personnelles. La presente politique a pour objet de vous informer sur la maniere dont nous collectons, traitons et protegeons vos donnees, conformement au Reglement General sur la Protection des Donnees (RGPD) et a la loi Informatique et Libertes du 6 janvier 1978 modifiee.

1. Responsable du traitement

2. Donnees collectees

Nous collectons les categories de donnees suivantes :

• Donnees d'identification : nom, prenom, email, telephone, adresse postale
• Donnees de commande : produits achetes, montants, dates, mode de livraison
• Donnees de paiement : aucune donnee bancaire n'est stockee sur nos serveurs (gere par nos prestataires Stripe / PayPal)
• Donnees professionnelles (si compte Pro) : raison sociale, SIRET, numero de TVA
• Donnees de connexion : adresse IP, navigateur, pages visitees

3. Finalites du traitement

Vos donnees sont collectees pour les finalites suivantes :

• Gestion de votre compte client
• Traitement et suivi de vos commandes (livraison, facturation)
• Service apres-vente et reponse a vos demandes
• Envoi d'emails relatifs a vos commandes (confirmation, expedition)
• Respect de nos obligations legales (comptabilite, fiscalite)
• Prevention de la fraude et amelioration du service

4. Bases legales

Nos traitements reposent sur :

• L'execution du contrat de vente que vous avez conclu avec nous
• Notre interet legitime a faire fonctionner et ameliorer notre site
• Vos obligations legales (conservation des factures, etc.)
• Votre consentement pour les communications marketing (le cas echeant)

5. Destinataires des donnees

Vos donnees sont accessibles uniquement aux personnes habilitees au sein de Creative and Cool, ainsi qu'a nos sous-traitants techniques :

• Stripe Payments Europe Ltd (paiement par carte bancaire — Irlande)
• PayPal (Europe) S.a.r.l. et Cie, S.C.A. (paiement PayPal — Luxembourg)
• Mondial Relay / Chronopost (livraison — France)
• O2switch SAS (hebergement du site et des bases de donnees — France)
• Brevo SAS (envoi des emails transactionnels — France)

Tous nos sous-traitants sont engages contractuellement a respecter le RGPD et la confidentialite de vos donnees. Les contrats de sous-traitance (DPA) conformes a l'article 28 du RGPD sont disponibles sur demande a hello@creative-and-cool.com.

6. Duree de conservation

• Donnees du compte client : conservees tant que le compte est actif. Apres 3 ans d'inactivite, le compte est anonymise (les donnees personnelles sont effacees tout en preservant l'integrite des factures conservees au titre de nos obligations legales).
• Donnees de commande / facturation : conservees 10 ans (obligation legale).
• Logs techniques : conservation maximale de 12 mois.

7. Vos droits

Conformement au RGPD, vous disposez des droits suivants :

• Droit d'acces : obtenir la confirmation que vos donnees sont traitees et y acceder
• Droit de rectification : corriger des donnees inexactes
• Droit a l'effacement : demander la suppression de vos donnees ("droit a l'oubli")
• Droit a la limitation : limiter le traitement
• Droit a la portabilite : recuperer vos donnees dans un format structure
• Droit d'opposition : vous opposer au traitement
• Droit de retirer votre consentement a tout moment

Pour exercer ces droits, contactez-nous a hello@creative-and-cool.com. Nous repondrons dans un delai maximum d'1 mois.

Vous pouvez egalement deposer une reclamation aupres de la CNIL : www.cnil.fr.

8. Securite

Nous mettons en oeuvre toutes les mesures techniques et organisationnelles appropriees pour assurer la securite de vos donnees : connexion HTTPS, mots de passe hashes, sauvegardes regulieres, acces restreints.

9. Cookies et traceurs

9.1 Cookies strictement necessaires

Notre site utilise des cookies indispensables a son fonctionnement (gestion du panier, session de connexion, token CSRF). Conformement a l'article 82 de la loi Informatique et Libertes, ces cookies sont exemptes du recueil de consentement.

9.2 Gestion de vos preferences

Notre site n'utilise actuellement aucun outil de mesure d'audience ou de statistiques tiers (Google Analytics, Matomo, etc.). Seuls des cookies strictement necessaires sont utilises.

Lors de votre premiere visite, une banniere conforme aux recommandations CNIL vous permet d'accepter ou de refuser les cookies non essentiels, dans le cas ou nous en introduirions a l'avenir. Le refus est aussi simple que l'acceptation.

Vous pouvez modifier votre choix a tout moment en cliquant sur le cadenas en bas a droite de chaque page, ou via les parametres de votre navigateur.

10. Modification de la politique

La presente politique peut etre modifiee a tout moment. La version applicable est celle en vigueur au moment de votre visite sur le site.

Derniere mise a jour : 31/05/2026