Politique de confidentialité

Responsable du traitement

Le responsable du traitement est TEXIER MARINE, exploitant le site Marine Loves.

SIREN: 881 999 304. Adresse boutique et retrait: 75 Route Verte, 17150 Saint-Thomas-de-Conac.

Données collectées

Marine Loves peut traiter les informations necessaires a la commande, la livraison, le paiement, la relation client, la preuve des consentements et la securite du site.

Les donnees peuvent inclure: identite, coordonnees, adresses, contenu du panier, historique d achat, statut de paiement, demandes de retour, messages client, compte client facultatif et journaux techniques de securite.

Les journaux techniques peuvent signaler un code HTTP 5xx ou un echec de chargement bloquant avec seulement la route sans parametres, la categorie technique et la version deployee. Ce signal operationnel ne cree aucun cookie ni identifiant visiteur et ne contient ni message d erreur, pile technique, referrer, contenu de formulaire ou donnee client.

Le site peut enregistrer une mesure d audience interne limitee dans sa configuration documentee comme eligible a l exemption CNIL: page ou produit vu, temps actif, profondeur de lecture, bouton d achat affiche, tentative/reussite/echec d ajout au panier, debut de commande, erreur technique ou achat finalise. La personne peut s y opposer depuis les preferences. Ces evenements ne contiennent pas de numero de carte, mot de passe, adresse complete, email client brut, valeur de formulaire ou note privee.

Cette mesure utilise un identifiant technique aleatoire propre au navigateur ou a l appareil. Il n est pas rattache au compte client et ne permet pas de compter des personnes physiques. Sa duree est fixe, au plus six mois, et une session expire apres trente minutes d inactivite.

Lorsqu ils sont presents dans le lien d arrivee, des libelles normalises de source, canal, campagne et variante peuvent etre associes a la visite, avec le seul nom d hote du site referent. La chaine complete des parametres, les identifiants publicitaires tiers et les donnees personnelles placees dans ces libelles ne sont pas conserves.

Lorsque l hebergement fournit cette information, le pays et la grande region estimes de la visite peuvent etre associes a la session. L adresse IP, la ville, le code postal, les coordonnees geographiques et le fuseau horaire ne sont pas enregistres dans les donnees d audience.

Lorsqu une personne le demande explicitement depuis le checkout, le site conserve temporairement son email et le contenu utile du panier afin d envoyer un seul rappel environ deux heures plus tard. Ce consentement est distinct de l inscription aux nouveautes.

Lorsqu’une personne s’inscrit explicitement aux nouvelles de Marine, le site traite son adresse e-mail ainsi que la date, la source, la version de la notice et les événements nécessaires pour prouver ou retirer ce consentement. L’inscription ne réutilise jamais automatiquement un e-mail de support, d’alerte stock ou de rappel panier.

Lorsqu’une personne choisit d’ouvrir le support humain « Écris à Marine », le service Crisp peut traiter un identifiant technique de conversation, les données techniques de connexion, la page depuis laquelle le support a été ouvert, le contenu des messages et les fichiers volontairement envoyés. Si la personne est déjà authentifiée avec une adresse de compte vérifiée, Marine Loves transmet uniquement après cette ouverture son adresse e-mail et son nom disponible afin d’identifier la conversation. Pour les autres visiteurs, l’e-mail reste facultatif et n’est traité que si la personne le renseigne. Marine Loves ne transmet pas à Crisp les informations de carte, le mot de passe, le téléphone, l’adresse, le panier, l’historique de commandes ou un identifiant interne.

Les informations client conservees sont limitees aux donnees utiles a la relation commerciale, au service apres-vente, a la securite et aux obligations legales.

Finalités et bases légales

Les traitements servent a gerer les commandes, paiements, livraisons, retraits boutique, retours, remboursements, service client, obligations comptables, prevention de la fraude et securite.

La mesure d audience interne eligible a l exemption sert a comprendre la frequentation du site sur plusieurs jours, l origine des visites utiles, les differences entre appareils et les etapes d abandon, afin d ameliorer les pages, les produits presentes et le parcours de commande. Une commande finalisee peut conserver seulement des classifications techniques derivees, sans identifiant analytique ni parcours brut.

La relance d un panier non finalise repose uniquement sur le consentement specifique donne par la personne. Elle est annulee si le paiement est poursuivi ou si la personne desactive le rappel.

La newsletter sert à envoyer au maximum deux fois par mois les nouveautés, les looks et les rendez-vous Marine Loves. Elle repose uniquement sur un consentement explicite et séparé, retirable à tout moment en ligne et depuis chaque envoi.

Le support Crisp sert uniquement à répondre à une question volontaire sur un produit, une taille, une commande ou le service client. Selon la demande, ce traitement repose sur les mesures précontractuelles demandées par la personne, l’exécution du contrat ou l’intérêt légitime de Marine Loves à assurer la relation client. Une conversation de support ou l’e-mail facultatif qui lui est associé ne vaut jamais inscription marketing.

Les traitements sont fondes selon les cas sur l execution du contrat, le respect d obligations legales, l interet legitime de securisation/gestion de la boutique, ou le consentement pour les communications marketing et traceurs non necessaires.

Prestataires

Les donnees peuvent etre traitees par des prestataires necessaires au fonctionnement du service: hebergement et CDN, base de donnees, stockage d images, paiement, emails transactionnels et outils de securite.

Les prestataires identifiés pour la v1 incluent notamment Vercel, Neon, Stripe, Resend et Vercel Blob selon les fonctionnalités activées. Resend traite les e-mails transactionnels séparément et reçoit uniquement les adresses dont le consentement newsletter est prouvé dans un Segment marketing dédié. Crisp intervient comme prestataire fonctionnel du support conversationnel humain, uniquement après une ouverture volontaire par la personne. Microsoft Clarity peut aussi être utilisé, après consentement distinct, pour produire des cartes de chaleur et replays limités aux pages publiques de découverte et de produit. Meta Platforms Ireland peut recevoir des événements publicitaires strictement consentis afin de mesurer une campagne Facebook ou Instagram.

Clarity est exclu du back-office, du compte, des formulaires sensibles, du panier, du checkout et des pages de commande. Les formulaires sont masques et le projet doit utiliser le niveau de masquage Strict avant activation en production.

Aucun chatbot, agent génératif ou réponse autonome Crisp n’est activé pour ce support. Le contenu des conversations n’est pas copié dans les outils de mesure d’audience, Microsoft Clarity ou Meta par Marine Loves.

Certains prestataires peuvent impliquer des traitements ou transferts hors Union europeenne, encadres par leurs mecanismes contractuels et de protection des donnees.

Durées de conservation

Les donnees sont conservees pendant la duree necessaire aux commandes, a la relation client, aux obligations legales et a la securite du site.

Certaines donnees peuvent etre archivees plus longtemps lorsque la loi l impose, notamment pour les obligations comptables, fiscales, de preuve ou de gestion des reclamations.

Les donnees identifiantes d un rappel panier sont supprimees au plus tard trente jours apres la demande. Des statistiques agregees sans email ni jeton peuvent etre conservees pour mesurer l efficacite du parcours.

Les données actives d’un prospect inscrit aux nouvelles sont conservées jusqu’au retrait du consentement ou, au plus tard, trois ans après son dernier contact avec Marine Loves. Après un retrait, les données minimales nécessaires pour empêcher une nouvelle prospection et prouver la prise en compte de ce choix peuvent être conservées au moins trois ans dans ce seul but.

Crisp conserve l’historique des conversations par défaut jusqu’à sa suppression par Marine Loves. Une revue manuelle au moins trimestrielle vise à supprimer les conversations ordinaires et leurs pièces jointes lorsqu’elles ont atteint douze mois depuis le dernier échange. Les seuls éléments nécessaires à une réclamation, à la prévention de la fraude ou à l’exercice de droits en justice peuvent être conservés plus longtemps pendant la durée justifiée par cette finalité.

Le choix de consentement et l identifiant technique de mesure sont conserves au plus six mois. Les evenements internes bruts sont conserves au plus douze mois, sous reserve d une duree plus courte configuree. La conservation des replays Clarity depend du reglage du projet Microsoft et doit etre verifiee avant activation.

Sécurité

Le site utilise HTTPS et des prestataires specialises pour le paiement et l infrastructure.

Les acces au back-office doivent rester limites aux personnes autorisees, avec authentification separee et journalisation des actions sensibles.

Aucune mesure technique ne garantit une securite absolue; les incidents doivent etre analyses et traites selon les obligations applicables.

Droits

Toute personne concernee peut demander l acces, la rectification, l effacement, la limitation, l opposition ou la portabilite lorsque ces droits s appliquent.

Le consentement newsletter peut être retiré à tout moment par le lien de désinscription présent dans chaque envoi. Le retrait n’affecte ni les commandes ni les e-mails strictement transactionnels.

Ces demandes peuvent etre adressees via les moyens de contact communiques par Marine Loves dans la relation client. Une reclamation peut egalement etre deposee aupres de la CNIL.