Politique de confidentialité

Dernière mise à jour : 21 août 2026

1. Qui traite vos données

Le responsable du traitement de vos données personnelles est LDR Ecom Group, qui exploite la boutique Rêve de Veilleuse, 60 rue François 1er, 75008 Paris, France. Pour toute question relative à vos données, écrivez-nous à support@revedeveilleuse.com.

Notre boutique fonctionne avec Shopify, qui héberge le site et traite certaines données pour son propre compte. Le point 7 détaille ce partage de responsabilité.

Cette politique explique quelles données nous collectons, pourquoi, combien de temps nous les gardons, à qui nous les transmettons, et quels droits vous pouvez exercer. En cas de contradiction avec nos conditions générales, c'est cette politique qui l'emporte sur tout ce qui touche à vos données.

2. Les données que nous collectons

Nous ne collectons que ce qui est nécessaire pour vendre, expédier et répondre. Selon votre usage du site :

Vos coordonnées : nom, prénom, adresse de livraison, adresse de facturation, adresse e-mail. Le numéro de téléphone n'est demandé que si le transporteur l'exige pour la livraison.
Vos données de commande : produits commandés, montant, date, historique de vos achats, retours et échanges.
Vos données de paiement : moyen de paiement utilisé, confirmation de la transaction, quatre derniers chiffres de la carte. Nous n'avons jamais accès au numéro complet de votre carte bancaire : il est traité directement par le prestataire de paiement.
Votre compte, si vous en créez un : identifiant, mot de passe chiffré, préférences.
Vos échanges avec nous : le contenu de vos e-mails et de vos messages au service client.
Vos données de navigation : adresse IP, type d'appareil et de navigateur, pages consultées, produits vus ou mis au panier.

3. D'où viennent ces données

De vous, quand vous commandez, créez un compte, vous inscrivez à nos e-mails ou nous écrivez.
De votre navigation sur le site, automatiquement, via les cookies et technologies équivalentes.
De nos prestataires, quand ils traitent une donnée pour notre compte, par exemple le transporteur qui confirme une livraison.

4. Pourquoi nous les utilisons, et sur quelle base

Chaque traitement repose sur une base légale précise. Voici lesquelles.

Traiter et livrer votre commande, gérer les retours, les remboursements et la garantie. Base légale : l'exécution du contrat de vente.
Gérer votre compte client et vous permettre de retrouver vos commandes. Base légale : l'exécution du contrat.
Répondre à vos messages et assurer le service après vente. Base légale : l'exécution du contrat, ou notre intérêt légitime à répondre si vous n'êtes pas encore client.
Vous envoyer nos e-mails commerciaux. Base légale : votre consentement, que vous pouvez retirer à tout moment en un clic depuis n'importe lequel de nos e-mails. Si vous êtes déjà client, notre intérêt légitime à vous informer de produits comparables, avec le même droit d'opposition.
Mesurer l'audience du site et comprendre ce qui fonctionne. Base légale : votre consentement, recueilli par le bandeau cookies.
Personnaliser la publicité que vous voyez ailleurs sur le web. Base légale : votre consentement.
Prévenir la fraude et sécuriser les paiements. Base légale : notre intérêt légitime à ne pas subir d'impayés frauduleux.
Conserver les factures et répondre à une demande d'une autorité. Base légale : nos obligations légales, notamment comptables et fiscales.

Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard, et nous ne faisons pas de profilage à cette fin.

5. Combien de temps nous les gardons

Données de commande, factures et pièces comptables : 10 ans à compter de la clôture de l'exercice, comme la loi comptable l'impose.
Compte client : 3 ans à compter de votre dernière commande ou de votre dernier contact avec nous. Passé ce délai, le compte est supprimé ou anonymisé.
Prospects et inscrits à nos e-mails : 3 ans à compter du dernier contact de votre part, ou jusqu'à votre désinscription si elle intervient avant.
Échanges avec le service client : 3 ans après le dernier message, le temps de couvrir la garantie légale de conformité.
Cookies et traceurs : 13 mois au maximum pour le dépôt, et 6 mois pour la mémorisation de votre choix, conformément aux recommandations de la CNIL.
Données liées à un litige : jusqu'à l'expiration des voies de recours.

6. À qui nous les transmettons

Nous ne vendons pas vos données. Nous les partageons uniquement avec les prestataires qui nous permettent de fonctionner, et seulement pour ce qu'ils ont à faire :

Shopify, pour l'hébergement du site, la gestion des commandes et le paiement par carte.
PayPal, si vous choisissez ce moyen de paiement.
Klaviyo, pour l'envoi de nos e-mails de commande et de nos e-mails commerciaux.
17TRACK, pour le suivi de vos colis.
Google Analytics, pour la mesure d'audience, uniquement si vous y avez consenti.
Le transporteur en charge de votre colis, qui reçoit votre adresse de livraison.

Vos données peuvent également être communiquées si la loi nous l'impose, en réponse à une réquisition judiciaire, ou dans le cadre d'une opération sur notre société, par exemple une cession, auquel cas le repreneur serait tenu aux mêmes obligations.

7. Notre relation avec Shopify

Le site est hébergé par Shopify, qui collecte et traite des informations relatives à votre visite afin de fournir et d'améliorer le service. Pour certaines fonctions avancées, Shopify agit comme responsable de traitement pour son propre compte, et non pour le nôtre : dans ce cas, c'est auprès de Shopify que vos droits s'exercent.

Vous pouvez consulter la politique de confidentialité de Shopify pour les consommateurs et exercer vos droits depuis le portail de confidentialité de Shopify.

8. Cookies et mesure d'audience

Un cookie est un petit fichier déposé sur votre appareil quand vous visitez le site. Certains sont indispensables : sans eux, le panier ne fonctionne pas et la commande ne peut pas aboutir. Ceux là ne demandent pas votre accord. Tous les autres, mesure d'audience et publicité, ne sont déposés qu'après votre consentement.

Poursuivre votre navigation ne vaut pas consentement. Vous acceptez ou vous refusez depuis le bandeau qui s'affiche à votre arrivée, et vous pouvez changer d'avis à tout moment grâce au lien Gérer les cookies, en bas de chaque page. Refuser est aussi simple qu'accepter, et n'empêche pas de commander.

Si votre navigateur envoie le signal Global Privacy Control, nous le traitons automatiquement comme un refus pour cet appareil.

9. Transferts hors de l'Union européenne

Certains de nos prestataires sont établis hors de l'Union européenne, ou y transfèrent des données. Dans ce cas, le transfert n'a lieu que vers un pays reconnu comme offrant un niveau de protection adéquat par la Commission européenne, ou sous couvert des clauses contractuelles types adoptées par la Commission européenne, qui imposent au prestataire un niveau de protection équivalent au nôtre.

10. Vos droits

Vous disposez des droits suivants sur vos données :

Accès : savoir quelles données nous détenons sur vous et en obtenir une copie.
Rectification : faire corriger une donnée inexacte ou incomplète.
Effacement : demander la suppression de vos données, sauf lorsque la loi nous impose de les conserver, par exemple pour les factures.
Limitation : demander le gel d'un traitement le temps d'une vérification.
Opposition : vous opposer à un traitement fondé sur notre intérêt légitime, et en particulier à la prospection commerciale, à tout moment et sans motif.
Portabilité : recevoir les données que vous nous avez fournies dans un format réutilisable, ou nous demander de les transmettre à un autre prestataire.
Retrait du consentement : à tout moment, pour les traitements qui en dépendent. Le retrait ne remet pas en cause ce qui a été fait légalement avant.
Directives post mortem : définir des instructions sur le sort de vos données après votre décès, et désigner qui pourra les faire appliquer.

Pour exercer un de ces droits, écrivez à support@revedeveilleuse.com. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois si la demande est complexe, auquel cas nous vous en informons. Nous pouvons avoir besoin de vérifier votre identité avant de répondre. L'exercice de vos droits est gratuit et ne vous sera jamais reproché.

11. Réclamation

Si notre réponse ne vous satisfait pas, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.

12. Les enfants

Nos produits sont destinés aux enfants, mais notre boutique s'adresse aux adultes. Nous ne collectons pas sciemment de données concernant un mineur de moins de 15 ans. Si vous êtes titulaire de l'autorité parentale et pensez que votre enfant nous a transmis des données, écrivez-nous : nous les supprimons.

13. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des échanges, accès limité aux personnes qui en ont besoin, prestataires sélectionnés pour leurs garanties. Aucun dispositif n'est infaillible, et nous vous déconseillons de nous transmettre des informations sensibles par un canal non sécurisé. En cas de violation de données susceptible d'engendrer un risque élevé pour vous, nous vous en informons, comme la loi l'impose.

14. Liens vers d'autres sites

Le site peut renvoyer vers des sites que nous n'exploitons pas. Nous ne maîtrisons ni leur contenu ni leurs pratiques en matière de données. Nous vous invitons à lire leur propre politique de confidentialité avant de leur confier quoi que ce soit.

15. Modifications

Nous pouvons faire évoluer cette politique, notamment si nos outils ou nos obligations changent. La version en vigueur est toujours celle publiée sur cette page, avec sa date de mise à jour en haut. En cas de changement important, nous vous en informons.

16. Nous écrire

Par e-mail à support@revedeveilleuse.com, ou par courrier à LDR Ecom Group, Rêve de Veilleuse, 60 rue François 1er, 75008 Paris, France. Réponse sous 24 heures ouvrées pour les questions courantes, du lundi au vendredi.