Politique de confidentialité

La présente politique de confidentialité explique comment les données personnelles des visiteurs et clients de la boutique en ligne Serinaé, accessible à l’adresse https://serianébijoux.com, sont collectées et traitées, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).

1. Responsable du traitement

Le responsable du traitement est Houria AIT OUALI, entrepreneur individuel exploitant la boutique Serinaé (SIRET 10685961400013), établie en France.

Pour toute question relative à vos données personnelles, vous pouvez écrire à : serinaebijoux@gmail.com

2. Données collectées

Selon votre utilisation du site, les données suivantes peuvent être collectées :

Commande : nom, prénom, adresse de livraison et de facturation, adresse e-mail, numéro de téléphone, contenu de la commande, mode de livraison et point relais choisi, historique des commandes, échanges relatifs au service après-vente. Les données de carte bancaire sont saisies directement auprès du prestataire de paiement et ne sont ni reçues ni conservées par Serinaé.
Compte client : identifiant, adresse e-mail, mot de passe (stocké sous forme chiffrée), adresses enregistrées, historique des commandes.
Newsletter : adresse e-mail, prénom le cas échéant, date et preuve de l’inscription, statistiques d’ouverture et de clic.
Formulaire de contact : nom, adresse e-mail, objet et contenu du message.
Navigation et cookies : adresse IP, type de navigateur et d’appareil, pages consultées, données de mesure d’audience, choix de consentement aux cookies, données techniques nécessaires à la sécurité du site (protection contre les robots et le spam).

Les champs obligatoires sont signalés lors de la collecte. À défaut, la demande (commande, inscription, message) ne peut pas être traitée.

3. Finalités et bases légales

Gestion des commandes, paiement, livraison, facturation, service après-vente et garanties légales : exécution du contrat (article 6.1.b du RGPD).
Création et gestion du compte client : exécution du contrat ou mesures précontractuelles prises à votre demande (article 6.1.b).
Envoi de la newsletter et d’offres commerciales : votre consentement (article 6.1.a), que vous pouvez retirer à tout moment via le lien de désinscription présent dans chaque e-mail. Pour les clients, l’envoi d’offres portant sur des produits analogues repose sur l’intérêt légitime (article L.34-5 du Code des postes et des communications électroniques), avec possibilité de s’y opposer à tout moment.
Réponse aux demandes adressées via le formulaire de contact ou par e-mail : intérêt légitime à répondre aux sollicitations (article 6.1.f) ou mesures précontractuelles.
Mesure d’audience et cookies non essentiels : votre consentement (article 6.1.a), recueilli via le bandeau cookies.
Sécurité du site, prévention de la fraude et du spam : intérêt légitime (article 6.1.f).
Respect des obligations comptables, fiscales et légales : obligation légale (article 6.1.c).
Gestion des litiges et constitution de preuves : intérêt légitime (article 6.1.f).

4. Destinataires des données

Les données sont destinées à Serinaé. Elles ne sont jamais vendues ni louées. Elles peuvent être communiquées, dans la limite de ce qui est nécessaire, aux prestataires suivants agissant pour le compte de Serinaé ou en qualité de responsables de traitement distincts :

Prestataires de paiement : Stripe (Stripe Payments Europe Ltd), Google Pay (Google Ireland Ltd), Amazon Pay (Amazon Payments Europe S.C.A.), pour le traitement sécurisé des paiements et la lutte contre la fraude.
Transporteurs et réseaux de points relais, pour la livraison des colis (nom, adresse de livraison, téléphone, e-mail).
Hébergeur : Hostinger International Ltd (Chypre), hébergement du site et de ses bases de données.
MailPoet (service édité par Automattic), pour la gestion et l’envoi de la newsletter et des e-mails transactionnels le cas échéant.
Jetpack / Automattic Inc., pour les statistiques de fréquentation, la sécurité et des fonctionnalités techniques du site.
hCaptcha (Intuition Machines Inc.), pour la protection des formulaires contre les robots.
Google (Google Search Console et messagerie Gmail utilisée pour les échanges par e-mail).
Autorités administratives ou judiciaires, uniquement lorsque la loi l’impose.

Les extensions WooCommerce, Complianz, Contact Form 7 et LiteSpeed Cache fonctionnent sur le serveur du site ; les données qu’elles traitent restent hébergées chez Hostinger.

5. Transferts de données hors de l’Union européenne

Certains prestataires (notamment Automattic, Stripe, Google, Amazon et Intuition Machines) peuvent traiter des données aux États-Unis ou dans d’autres pays situés hors de l’Union européenne. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD : décision d’adéquation de la Commission européenne (Data Privacy Framework UE-États-Unis) lorsque le prestataire y a adhéré, et/ou clauses contractuelles types adoptées par la Commission européenne. Vous pouvez obtenir des informations sur ces garanties en écrivant à serinaebijoux@gmail.com.

6. Durées de conservation

Données clients (commandes) : pendant toute la durée de la relation commerciale, puis 3 ans à compter du dernier achat à des fins de prospection, sauf opposition.
Pièces comptables et factures : 10 ans à compter de la clôture de l’exercice (article L.123-22 du Code de commerce).
Preuve des contrats : 5 ans à compter de la commande (prescription de droit commun) ; 10 ans pour les contrats conclus par voie électronique d’un montant égal ou supérieur à 120 € (article L.213-1 du Code de la consommation).
Compte client : jusqu’à sa suppression par le client, ou après 3 ans d’inactivité.
Prospects et abonnés à la newsletter : jusqu’au désabonnement, et au plus tard 3 ans après le dernier contact émanant de la personne.
Messages reçus via le formulaire de contact : le temps nécessaire au traitement de la demande, puis 3 ans au plus à compter du dernier échange.
Cookies et traceurs : 13 mois au maximum ; le choix exprimé dans le bandeau cookies est conservé 6 mois.
Journaux techniques de connexion : 1 an au maximum.

À l’issue de ces durées, les données sont supprimées ou anonymisées. Elles peuvent être conservées en archivage intermédiaire, avec un accès restreint, lorsque cela est nécessaire au respect d’une obligation légale ou à la gestion d’un litige.

7. Vos droits

Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

droit d’accès à vos données ;
droit de rectification des données inexactes ou incomplètes ;
droit à l’effacement de vos données ;
droit d’opposition au traitement, notamment à la prospection commerciale, sans avoir à vous justifier ;
droit à la portabilité des données que vous avez fournies ;
droit à la limitation du traitement ;
droit de retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements effectués avant ce retrait ;
droit de définir des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Pour exercer ces droits, écrivez à serinaebijoux@gmail.com. Une justification d’identité pourra vous être demandée en cas de doute raisonnable. Une réponse vous sera apportée dans un délai d’un mois, pouvant être prolongé de deux mois en cas de demande complexe.

8. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : www.cnil.fr

9. Cookies

Le site utilise des cookies strictement nécessaires à son fonctionnement (panier, connexion au compte, sécurité, mémorisation de vos choix) ainsi que, sous réserve de votre consentement, des cookies de mesure d’audience et de services tiers.

Lors de votre première visite, un bandeau de gestion des cookies (Complianz) vous permet d’accepter, de refuser ou de paramétrer les cookies non essentiels. Vous pouvez modifier vos choix à tout moment depuis ce bandeau ou depuis la page de gestion des cookies accessible en bas de chaque page. La liste détaillée des cookies utilisés figure dans la politique de cookies du site.

10. Sécurité

Serinaé met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l’accès non autorisé, la divulgation ou l’altération : connexion chiffrée (HTTPS), paiements traités par des prestataires certifiés PCI-DSS, mots de passe chiffrés, protection des formulaires contre les robots, mises à jour régulières du site et accès restreint aux données. Aucun système n’étant totalement sécurisé, en cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, la CNIL et, le cas échéant, les personnes concernées seront informées dans les conditions prévues par le RGPD.

11. Mineurs

Le site s’adresse aux personnes majeures. Les mineurs de moins de 15 ans ne peuvent pas créer de compte ni s’inscrire à la newsletter sans l’accord de leur représentant légal.

12. Mise à jour

La présente politique peut être modifiée afin de tenir compte des évolutions légales, réglementaires ou techniques. La version en vigueur est celle publiée sur le site.

Dernière mise à jour : 9 octobre 2026.