Livraison offerte dès 60 €|Bougies artisanales faites main|Parfums de Grasse
Ce site n'utilise aucun cookie publicitaire ni de suivi. Seuls les éléments indispensables à son fonctionnement (panier, connexion à votre compte, paiement sécurisé) sont enregistrés sur votre appareil. En savoir plus
Nous ne collectons que les données nécessaires à chaque service :
Commande : prénom, nom, email, téléphone, adresse de livraison, contenu de la commande. Les données de carte bancaire sont saisies directement chez Stripe : nous n'y avons jamais accès.
Compte client : email, prénom et mot de passe (géré par Firebase Authentication, nous ne le voyons jamais), historique de vos commandes.
Inscription à nos actualités (fenêtre « −10 % ») : votre email et le code de réduction qui vous est attribué.
Formulaire de contact : prénom, nom, email, téléphone (facultatif), message.
Demande de devis (marque blanche) : prénom, nom, email, téléphone, société (facultatif), détails du projet.
Formulaire Espace Partenaires : nom, entreprise, email, téléphone (facultatif), type d'établissement, description du projet (facultatif).
Avis clients : le prénom ou pseudonyme que vous choisissez, votre note et votre texte (publiés sur le site après validation). Le badge « Achat vérifié » est calculé automatiquement en vérifiant si votre compte a déjà passé commande.
Journal de connexion : l'email et la date de chaque connexion à un compte client, pour la sécurité des comptes.
Panier : enregistré dans votre navigateur ; si vous êtes connecté, il est aussi enregistré sur nos serveurs, uniquement pour vous le retrouver et vous envoyer un rappel.
Finalités et bases légales
Traiter, livrer et suivre votre commande, vous envoyer les emails liés (confirmation, préparation, expédition) — exécution du contrat.
Tenir notre comptabilité et conserver les factures — obligation légale.
Gérer votre compte client — exécution du contrat.
Vous envoyer nos actualités et votre code de bienvenue — votre consentement, donné en saisissant votre email dans la fenêtre d'inscription. Vous pouvez le retirer à tout moment.
Vous rappeler un panier non finalisé (si vous êtes connecté) et vous proposer de donner votre avis après une commande — notre intérêt légitime ; chaque email contient un moyen de ne plus les recevoir.
Répondre à vos messages, demandes de devis ou de catalogue professionnel — mesures précontractuelles prises à votre demande.
Publier votre avis — votre consentement, que vous pouvez retirer en demandant sa suppression.
Sécuriser les comptes clients (journal des connexions) — notre intérêt légitime.
Vos données ne sont jamais vendues, louées ou utilisées à des fins publicitaires.
Durée de conservation
Commandes et factures : 10 ans, durée imposée pour les pièces comptables (article L.123-22 du Code de commerce).
Données utilisées pour vous écrire en tant que client (rappels, avis) : 3 ans après votre dernière commande.
Compte client : jusqu'à sa suppression, à votre demande, ou après 3 ans sans connexion ni commande.
Inscription à nos actualités : jusqu'à votre désinscription, et au plus 3 ans sans échange de votre part. Le code de bienvenue expire au bout de 30 jours.
Demandes de contact, de devis ou de catalogue professionnel sans suite : 1 an.
Avis : tant qu'ils restent publiés ; supprimés sur simple demande.
Journal de connexion : 1 an.
Panier enregistré (compte connecté) : supprimé dès que la commande est passée, et au plus tard après l'envoi du rappel.
Au-delà de ces durées, les données sont supprimées automatiquement (nettoyage hebdomadaire) ou anonymisées. Vous pouvez aussi supprimer vous-même votre compte depuis la page « Mon compte ».
Destinataires et prestataires
Vos données sont traitées par nous seuls et, pour les besoins strictement techniques du service, par les prestataires suivants :
Google (Firebase) — hébergement du site, base de données, comptes clients et envoi automatique des emails.
Google (Gmail) — messagerie utilisée pour vous écrire et vous répondre.
Transporteur — uniquement vos nom, prénom, adresse et téléphone, pour la livraison.
Transferts hors de l'Union européenne
Google et Stripe sont des sociétés américaines : certaines données peuvent être stockées ou traitées aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023), auquel ces sociétés adhèrent, et par les clauses contractuelles types de la Commission européenne prévues dans leurs conditions.
Vos droits
Conformément au RGPD (règlement UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants :
Accès : obtenir une copie de vos données
Rectification : corriger des données inexactes
Effacement : demander la suppression de vos données (sauf celles que la loi nous oblige à conserver, comme les factures)
Portabilité : recevoir vos données dans un format structuré
Opposition : vous opposer à un traitement fondé sur notre intérêt légitime (rappels, demandes d'avis)
Limitation : restreindre un traitement dans certains cas
Retrait du consentement : à tout moment, pour nos actualités ou la publication de votre avis
Directives post-mortem : indiquer ce que deviennent vos données après votre décès
Vous pouvez aussi introduire une réclamation auprès de la CNIL : www.cnil.fr.
Cookies et stockage local
Ce site n'utilise aucun cookie publicitaire, de réseau social ni de suivi. Les seuls éléments enregistrés sur votre appareil sont strictement nécessaires au fonctionnement du site ou au service que vous demandez. Ils sont exemptés de consentement (article 82 de la loi Informatique et Libertés, lignes directrices de la CNIL) ; ils ne permettent pas de vous suivre sur d'autres sites.
Panier et commande — contenu du panier, code promo saisi, parfum choisi pour la bougie offerte, récapitulatif de commande (stockage local du navigateur). Conservés jusqu'à la commande ou jusqu'à ce que vous vidiez votre navigateur.
Compte client — maintien de votre connexion (Firebase Authentication, Google) et affichage de votre prénom dans le menu. Supprimés à la déconnexion.
Paiement sécurisé — cookies __stripe_mid (1 an) et __stripe_sid (30 minutes) déposés par Stripe lorsque vous ouvrez la page de paiement, uniquement pour la prévention de la fraude à la carte bancaire. Ils restent ensuite enregistrés pour l'ensemble du site pantheze.business jusqu'à leur expiration, sans servir à autre chose.
Statistiques de visite — un simple compteur anonyme du nombre de visites par jour. Aucun identifiant n'est créé ; une indication temporaire, effacée à la fermeture de l'onglet, évite seulement de compter deux fois la même visite.
Préférences d'affichage — mémorisation de la fermeture de la fenêtre d'inscription à la newsletter et du bandeau d'information sur les cookies.
Si vous êtes connecté à votre compte, le contenu de votre panier est aussi enregistré sur nos serveurs (voir « Finalités du traitement » ci-dessus) et supprimé automatiquement dès que la commande est finalisée ou le panier vidé.
Vous pouvez à tout moment supprimer ces données depuis les réglages de votre navigateur (« Effacer les données de navigation ») ; le site fonctionnera normalement, votre panier sera simplement vidé.
Sécurité
L'Atelier de Panthèze met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation. Les paiements sont entièrement gérés par Stripe, certifié PCI DSS, sans que nous ayons accès à vos coordonnées bancaires.
Modifications
Cette politique de confidentialité peut être mise à jour. Toute modification sera publiée sur cette page avec une date de mise à jour.