Dernière mise à jour : Mai 2026
1. Responsable du traitement
Perrine Colignon – Petit Citron
57 Clarewood Court, Crawford Street, London W1H 2NW, Royaume-Uni
Email : co*****@*********on.com
2. Données collectées
Données de compte membre :
- Identifiant (login), adresse email, mot de passe (haché)
- Date d’inscription
Données de commande :
- Adresse email de facturation
- Historique des commandes (produits achetés, montants, dates)
Données techniques :
- Adresse IP, type de navigateur, système d’exploitation
- Journaux d’accès (logs serveur)
Données de navigation et cookies tiers (avec consentement) :
- Google Analytics : statistiques de fréquentation anonymisées
- Facebook Pixel : mesure des conversions publicitaires
- Pinterest Tag : mesure des conversions publicitaires
- Google AdSense : affichage de publicités personnalisées
3. Finalités du traitement
- Création et gestion du compte utilisateur
- Traitement des commandes et gestion des paiements
- Envoi des produits numériques et emails transactionnels
- Service client et support
- Statistiques d’utilisation et amélioration du site
- Affichage de publicités (Google AdSense) avec consentement
- Mesure de performance des campagnes publicitaires (avec consentement)
4. Base légale des traitements
- Exécution du contrat (art. 6.1.b RGPD) : gestion du compte, traitement des commandes, livraison des produits.
- Consentement (art. 6.1.a RGPD) : cookies analytics et publicitaires (Google Analytics, Facebook Pixel, Pinterest Tag, Google AdSense). Le consentement peut être retiré à tout moment via les paramètres de cookies.
- Obligation légale (art. 6.1.c RGPD) : conservation des données de facturation (10 ans).
- Intérêt légitime (art. 6.1.f RGPD) : sécurité du site, prévention des fraudes.
5. Cookies
Cookies strictement nécessaires (pas de consentement requis) :
- Cookies de session WordPress/WooCommerce
- Cookie de panier WooCommerce
Cookies analytiques et publicitaires (consentement requis) :
- _ga, _gid (Google Analytics) : mesure d’audience
- _fbp (Facebook Pixel) : mesure des conversions Facebook
- _pin_unauth (Pinterest Tag) : mesure des conversions Pinterest
- Cookies Google AdSense : affichage de publicités personnalisées
Le Client peut gérer ses préférences de cookies à tout moment via la bannière de consentement présente sur le site, ou via les paramètres de son navigateur.
6. Sous-traitants et destinataires
- OVH SAS (hébergement) – Roubaix, France
- Stripe, Inc. (paiement par carte, Apple Pay, Google Pay) – San Francisco, USA. Certifié PCI-DSS.
- PayPal (Europe) S.à r.l. et Cie, S.C.A. – Luxembourg
- Google LLC (Google Analytics, Google AdSense) – Mountain View, USA
- Meta Platforms Ireland Ltd (Facebook Pixel) – Dublin, Irlande
- Pinterest Europe Ltd (Pinterest Tag) – Dublin, Irlande
Les transferts de données hors UE (Stripe, Google) sont encadrés par les Clauses Contractuelles Types (CCT) de la Commission européenne.
Accès technique par des prestataires tiers
Dans le cadre de la maintenance et du support technique du site, Petit Citron peut être amené·e à accorder un accès temporaire et limité à son site (par exemple un accès administrateur WordPress) à des prestataires techniques tiers de confiance, notamment les éditeurs des extensions et outils utilisés sur le site (WooCommerce/Automattic, prestataires de paiement, hébergeur), dans la seule mesure nécessaire à la résolution d’un problème technique identifié.
Cet accès est systématiquement temporaire, révoqué dès l’intervention terminée, et peut donner à ces prestataires une visibilité sur les données traitées par le site, y compris certaines données personnelles des client·e·s (commandes, informations de compte). Ces prestataires sont tenus par leurs propres obligations de confidentialité et de protection des données.
7. Durée de conservation
- Données de compte : durée d’activité du compte + 3 ans après la dernière connexion.
- Données de commande et facturation : 10 ans (obligation légale comptable).
- Logs techniques : 12 mois maximum.
- Cookies analytics : 13 mois maximum (recommandation CNIL).
8. Droits des utilisateurs
Conformément au RGPD (articles 15 à 22), tout utilisateur dispose des droits suivants :
- Droit d’accès : obtenir une copie de ses données personnelles.
- Droit de rectification : corriger des données inexactes.
- Droit à l’effacement : demander la suppression de ses données (sous réserve des obligations légales de conservation).
- Droit à la portabilité : recevoir ses données dans un format structuré.
- Droit d’opposition : s’opposer aux traitements fondés sur l’intérêt légitime.
- Droit de retrait du consentement : retirer à tout moment le consentement aux cookies, sans effet rétroactif.
Pour exercer ces droits : co*****@*********on.com. Réponse sous 30 jours.
En cas de réclamation non résolue, l’utilisateur peut saisir la CNIL : www.cnil.fr – 3 Place de Fontenoy, 75007 Paris.
9. Sécurité
- Chiffrement HTTPS/TLS sur l’ensemble du site
- Mots de passe stockés sous forme hachée
- Accès administrateur restreint et protégé
- Mises à jour régulières de WordPress, WooCommerce et des extensions
10. Modifications
Petit Citron se réserve le droit de modifier la présente politique à tout moment. La version en vigueur est celle publiée sur le site. En cas de modification substantielle, les utilisateurs inscrits seront informés par email.
Dernière mise à jour : août 2026
