Politique de confidentialité
Dernière mise à jour : 13 octobre 2026
La Cannoise ne collecte que ce qui lui est strictement nécessaire pour préparer et expédier vos commandes. Aucune donnée n'est vendue, louée ni cédée à des tiers à des fins commerciales.
Responsable du traitement
EURL L'Attrape Rêves — La Cannoise, 17 rue du Marché Forville, 06400 Cannes. Contact : [email protected], 04 92 98 82 25.
Ce que nous collectons, et pourquoi
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Nom, prénom | Identifier la commande et son destinataire | Exécution du contrat | 3 ans après la dernière commande |
| Téléphone | Vous joindre en cas de problème sur la commande | Exécution du contrat | 3 ans après la dernière commande |
| Courriel | Confirmation et suivi de commande | Exécution du contrat | 3 ans après la dernière commande |
| Adresse de livraison ou point relais | Acheminer le colis | Exécution du contrat | 3 ans après la dernière commande |
| Détail de la commande et montant | Préparation, facturation, comptabilité | Obligation légale (art. L.123-22 du code de commerce) | 10 ans |
| Commentaire libre éventuel | Tenir compte de votre demande particulière | Exécution du contrat | 3 ans après la dernière commande |
Nous ne demandons ni date de naissance, ni civilité, ni aucune donnée sensible. Il n'existe pas de compte client : aucun mot de passe n'est créé ni stocké.
Vos coordonnées bancaires
Le paiement est traité par Stripe Payments Europe, Ltd. (Irlande), prestataire certifié PCI-DSS niveau 1. Votre numéro de carte est saisi sur les serveurs de Stripe et ne transite jamais par les nôtres : nous ne recevons de Stripe qu'un identifiant de transaction et le montant payé. La politique de Stripe est consultable sur stripe.com/fr/privacy.
Qui a accès à vos données
- La Cannoise — le gérant et les personnes habilitées à préparer les commandes, via un panneau d'administration protégé par mot de passe.
- Cloudflare, Inc. — hébergement du site et de la base de données des commandes, stockée dans l'Union européenne. Encadrement des transferts par les clauses contractuelles types de la Commission européenne.
- Stripe Payments Europe, Ltd. — traitement des paiements.
- La Poste — nom et adresse du destinataire, pour l'acheminement du colis uniquement.
Aucun autre destinataire. Aucune donnée n'est utilisée pour de la publicité ciblée ni pour du profilage.
Cookies et traceurs
Ce site n'utilise aucun cookie publicitaire et aucun outil de mesure d'audience — ni Google Analytics, ni pixel de réseau social. C'est pourquoi aucune bannière de consentement ne vous est imposée.
Votre panier est conservé dans le stockage local de votre navigateur, sur votre appareil, afin de ne pas être perdu si vous rafraîchissez la page. Cette information ne nous est jamais transmise et disparaît lorsque vous videz les données du site dans votre navigateur.
Les polices de caractères sont chargées depuis Google Fonts, ce qui transmet votre adresse IP à Google pour le seul temps du téléchargement. Nous étudions leur hébergement en propre afin de supprimer cette dépendance.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Il s'exerce simplement, en écrivant à [email protected] ou en appelant le 04 92 98 82 25 ; nous répondons dans un délai d'un mois. Une pièce d'identité pourra être demandée en cas de doute sérieux sur l'identité du demandeur.
L'effacement des données comptables rattachées à une facture ne peut intervenir qu'au terme du délai légal de conservation de dix ans.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
Sécurité
Le site est servi exclusivement en HTTPS. L'accès au panneau d'administration est protégé par un mot de passe haché (PBKDF2-SHA256), limité en nombre de tentatives, et n'est pas référencé par les moteurs de recherche.