Politique de confidentialité

Dernière mise à jour : 12 octobre 2026.

Préambule

La présente politique de confidentialité informe les utilisateurs du site Cherry Blossom Manucure (https://cherryblossommanucure.com) de la manière dont leurs données personnelles sont collectées, utilisées et protégées, dans le respect du Règlement (UE) 2016/679 du 27 avril 2016 (Règlement général sur la protection des données, « RGPD ») et de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.

Elle complète les mentions légales et la politique de cookies.

Responsable du traitement

Le responsable du traitement des données est :

• Camille Chanut, entrepreneure individuelle (EI), nom commercial Cherry Blossom Manucure ;
• adresse : 78 place Saint-Pierre, 83400 Hyères, France ;
• e-mail : contact@cherryblossommanucure.com.

Données collectées

Lors d'une commande

Les commandes se font sans compte client. Nous collectons :

• nom et prénom ;
• adresse e-mail ;
• numéro de téléphone mobile, enregistré au format international (utile au transporteur pour vous joindre au moment de la livraison) ;
• adresse de livraison ou point relais choisi, et adresse de facturation si elle est différente ;
• contenu de la commande, montant, code promotionnel utilisé, statut de la commande et numéro de suivi du colis.

Si vous payez avec Apple Pay, Google Pay ou Link (service de paiement de Stripe), vos nom et prénom, adresse e-mail, numéro de mobile et adresse de livraison peuvent nous être transmis par ce service, une fois le paiement validé dans sa fenêtre, au lieu d'être saisis dans le formulaire de commande.

Pendant la saisie de l'adresse de livraison, les caractères tapés dans le champ « Adresse » sont envoyés au service public de géocodage de la Géoplateforme, opéré par l'Institut national de l'information géographique et forestière (IGN), pour vous proposer des adresses existantes. Aucun cookie, aucun identifiant et aucune autre donnée de la commande ne lui sont transmis ; comme pour tout service en ligne, il reçoit l'adresse IP de votre appareil. Si vous affichez les points relais sur une carte, votre adresse de livraison lui est envoyée pour la situer sur la carte, et les images du fond de carte sont chargées depuis ce même service public, dans les mêmes conditions.

Les données de paiement (numéro de carte, date d'expiration, cryptogramme) sont saisies dans le formulaire sécurisé fourni par Stripe et transmises directement à Stripe. Nous n'y avons pas accès et ne les conservons pas. Nous recevons seulement des informations limitées sur la transaction (montant, date, statut, type de moyen de paiement). Dès l'affichage de la page de commande, Stripe charge ses outils de sécurité du paiement et de prévention de la fraude, dont hCaptcha (vérification anti-robot utilisée par Stripe, notamment pour Link) : ils reçoivent l'adresse IP et des informations techniques sur votre appareil et votre navigateur.

Dès que vous passez à l’étape du paiement, et donc aussi si la commande n’est finalement pas payée, notre site transmet à Stripe vos nom et prénom, votre adresse e-mail, votre numéro de mobile et l’adresse de livraison (celle du point relais si vous avez choisi ce mode), afin que le paiement puisse être identifié, que la fraude soit prévenue et que nous puissions vous répondre en cas de question sur un paiement. Après le paiement, nous lui transmettons aussi le numéro de votre commande. Cette transmission repose sur l’exécution du contrat de vente pour l’identification du paiement et l’assistance, et sur notre intérêt légitime pour la prévention de la fraude. Les données conservées par Stripe suivent sa propre politique de conservation, distincte de la durée pendant laquelle nous conservons nos données de commande (voir « Durée de conservation » ci-dessous).

Si vous souscrivez un abonnement, nous créons chez Stripe une fiche client à votre nom (nom et prénom, adresse e-mail, mobile, adresse de livraison) à laquelle est rattachée votre carte, pour les prélèvements de chaque échéance. Stripe conserve la carte ; nous n'y avons pas accès. Stripe peut vous écrire directement au sujet de votre carte (expiration, validation bancaire, échec d'un paiement).

Espace cliente

L'espace cliente est facultatif : il permet de retrouver vos commandes, leur suivi et la rétractation en ligne, sans mot de passe. Lorsque vous demandez à y accéder, l'adresse e-mail saisie sert à vous envoyer un lien de connexion, uniquement si une commande payée existe avec cette adresse. Ce lien est valable 15 minutes et ne sert qu'une fois. Une fois connectée, un cookie de session (cbm_espace) vous garde connectée sur cet appareil pendant 30 jours au plus.

Nous enregistrons l'adresse e-mail, les dates de création et d'expiration du lien et de la session, et une empreinte chiffrée des codes de connexion (jamais les codes eux-mêmes). Pour limiter les abus, chaque demande de lien est comptée avec une empreinte non réversible de l'adresse e-mail et de l'adresse IP.

Lorsque vous nous écrivez avec le formulaire de contact

Nous collectons votre prénom, votre adresse e-mail, le sujet et le texte de votre message, ainsi que le numéro de commande si vous l'indiquez. Ces informations servent uniquement à vous répondre.

Lors d'une rétractation ou d'une réclamation

Lorsque vous utilisez la fonction de rétractation en ligne, ou écrivez au service clients, nous collectons les informations nécessaires au traitement de votre demande : nom, adresse e-mail, numéro de commande, contenu de votre message ou de votre déclaration, date et heure de la demande.

Avis clients

Les avis proviennent de clientes et clients ayant passé commande : 21 jours après la livraison, vous recevez un e-mail vous invitant à donner votre avis, puis une seule relance 7 jours plus tard si vous n'en avez pas laissé. Nous pouvons aussi publier des témoignages que des clientes nous ont adressés directement, avec leur accord.

Les avis publiés sur le Site sont affichés avec le prénom de la cliente ou du client, la date, la note et le commentaire. L'adresse e-mail éventuellement associée n'est jamais publiée.

Navigation sur le Site

• Données techniques de connexion (adresse IP, type de navigateur, pages demandées, date et heure), enregistrées par notre hébergeur pour assurer le fonctionnement et la sécurité du Site.
• Votre choix concernant les cookies, enregistré dans le cookie cbm_consentement.
• Si vous l'acceptez : données de mesure d'audience (Google Analytics 4), décrites dans la politique de cookies.
• Statistiques de fréquentation anonymes, enregistrées par le Site lui-même sans cookie ni identifiant (par exemple : guide lu en grande partie, choix fait dans le bandeau cookies, champ du formulaire de commande mal rempli). Le Site n'en conserve aucune adresse IP et rien ne permet de relier ces statistiques à une personne ; elles sont supprimées au bout de 13 mois.

Newsletter

Le Site ne propose pas d'inscription à une newsletter à ce jour. Si ce service est mis en place, cette politique sera mise à jour et votre consentement sera demandé.

Finalités et bases légales

Nous ne prenons aucune décision entièrement automatisée produisant des effets juridiques à votre égard.

Destinataires des données

Vos données sont destinées à Cherry Blossom Manucure. Elles sont transmises, dans la limite de ce qui est nécessaire, aux prestataires suivants :

Stripe peut agir en tant que responsable de traitement distinct pour certaines finalités qui lui sont propres, notamment la lutte contre la fraude et le respect de ses obligations réglementaires. Voir la politique de confidentialité de Stripe.

Vos données peuvent aussi être communiquées aux autorités habilitées lorsque la loi l'exige, ainsi qu'au médiateur de la consommation si vous le saisissez.

Aucune donnée n'est vendue, louée ou échangée.

Transferts hors de l'Union européenne

Le Site et sa base de données sont hébergés à Londres (Royaume-Uni). Le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission européenne, qui reconnaît que les données y sont protégées à un niveau équivalent à celui de l'Union européenne.

Certains prestataires (Vercel, Neon, Stripe, Google, Resend) sont des sociétés américaines ou ont accès à des données depuis les États-Unis, y compris lorsque les données sont stockées en Europe. Ces transferts vers les États-Unis sont encadrés par la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (Data Privacy Framework), lorsque le prestataire y est certifié, ou à défaut par les clauses contractuelles types adoptées par la Commission européenne.

Durée de conservation

À l'issue de ces durées, les données sont supprimées ou anonymisées.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• droit d'accès à vos données ;
• droit de rectification ;
• droit à l'effacement ;
• droit à la limitation du traitement ;
• droit d'opposition, notamment au traitement fondé sur notre intérêt légitime ;
• droit à la portabilité de vos données ;
• droit de retirer votre consentement à tout moment, sans remettre en cause les traitements réalisés avant ce retrait (pour les cookies : lien « Gérer mes cookies » en bas de chaque page) ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits, écrivez-nous à contact@cherryblossommanucure.com. Nous pouvons vous demander une information complémentaire pour vérifier votre identité en cas de doute raisonnable. Nous vous répondons dans un délai d'un mois, qui peut être prolongé de deux mois en cas de demande complexe ; nous vous en informons alors.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : https://www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Si vous ne souhaitez pas faire l'objet de prospection commerciale par téléphone, vous pouvez vous inscrire gratuitement sur la liste d'opposition au démarchage téléphonique Bloctel : https://www.bloctel.gouv.fr.

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données :

• connexion chiffrée (HTTPS) sur l'ensemble du Site ;
• paiement traité par Stripe, prestataire certifié PCI DSS : nous n'avons jamais accès à vos coordonnées bancaires ;
• accès à l'administration du Site réservé aux personnes habilitées et protégé par identifiant et mot de passe ;
• hébergement et base de données chez des prestataires qui assurent le chiffrement des données ;
• historique de la base de données (Neon) permettant de la restaurer en cas d'incident.

Cookies

Le Site utilise un cookie pour enregistrer vos choix et, uniquement avec votre accord, des cookies de mesure d'audience (Google Analytics 4). Au premier accès, un bandeau vous permet de tout accepter, de tout refuser ou de personnaliser vos choix. Vous pouvez les modifier à tout moment avec le lien « Gérer mes cookies » en bas de chaque page.

Pour en savoir plus, consultez la politique de cookies.

Modification de la politique de confidentialité

Cette politique peut être modifiée pour tenir compte de l'évolution du Site ou de la réglementation. La date de dernière mise à jour figure en haut de la page. En cas de modification importante, nous vous en informerons par un moyen approprié.

Textes applicables

• Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (RGPD).
• Loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.