Politique de confidentialité

Dernière mise à jour : 16 juillet 2026

1. DISPOSITIONS GÉNÉRALES

Préambule

Le Règlement (UE) 2016/679 du Parlement Européen et du Conseil du 27 avril 2016 relatif à la protection des données (ci-après RGPD), ainsi que la loi n°78-17 du 6 janvier 1978 dite Informatique et Libertés (modifiée par la loi n°2018-493 du 20 juin 2018 et l’ordonnance n°2018-1125 du 12 décembre 2018), encadrent le traitement des données à caractère personnel.

La présente politique de confidentialité est mise en œuvre par ICHIN, boutique en ligne exploitée par la SPL de développement touristique du Cotentin, dont le siège social est situé au BP 101, 3 AVENUE DE LA RÉPUBLIQUE, 50270 BARNEVILLE-CARTERET.

ICHIN propose à la vente des produits artisanaux, locaux, souvenirs du Cotentin, etc. via sa boutique en ligne accessible à l’adresse https://boutique-cotentin.fr. La boutique utilise WooCommerce comme solution e-commerce, Stripe pour les paiements, Matomo pour l’analyse, et Boxtal pour la gestion des livraisons. Le retrait en boutique (Clic & Collect) est également proposé.

Cette politique a pour objet d’informer les clients (personnes physiques ou morales passant commande sur la boutique) et les prospects (personnes s’inscrivant à une newsletter, contactant le service client, etc.) sur la manière dont leurs données à caractère personnel sont collectées, traitées et protégées.

2. DONNÉES COLLECTÉES

Types de données

Nous collectons les données suivantes, selon les cas :

Catégorie	Exemples de données
Données d’identification	Nom, prénom, adresse e-mail, numéro de téléphone, adresse postale (pour la livraison ou le retrait en boutique).
Données de commande	Historique des achats, produits consultés, panier abandonné, préférences d’achat.
Données de paiement	Coordonnées bancaires (uniquement traitées par Stripe, jamais stockées par ICHIN).
Données techniques	Adresse IP, logs de connexion, cookies (voir Section 6).
Données de navigation	Pages visitées, durée de la session, source de trafic (réseaux sociaux, moteurs de recherche, etc.).

Origine des données

Les données sont collectées via :

Formulaires en ligne : Création de compte, commande, contact, inscription à la newsletter.
Outils de paiement : Stripe pour les transactions (les données bancaires ne transitent pas par nos serveurs).
Cookies et technologies similaires : Voir notre Section 6.
Réseaux sociaux : Si vous interagissez avec nos pages (ex : Facebook, Instagram).
Partenaires logistiques : Boxtal pour la détermination des solutions de livraison.

Finalités du traitement

Les données sont traitées pour :

Gérer les commandes : Traitement, livraison (via Boxtal), facturation, service après-vente, et retrait en boutique (Clic & Collect).
Personnaliser l’expérience client : Recommandations de produits, historique d’achat.
Améliorer nos services : Analyses statistiques (anonymisées via Matomo) pour optimiser la boutique.
Communiquer avec vous : Envoi de confirmations de commande, newsletters (si consentement), réponses aux demandes.
Lutter contre la fraude : Vérification des paiements et des comptes.
Respecter nos obligations légales : Conservation des factures, réponse aux demandes des autorités.

Base légale

Le traitement repose sur :

L’exécution d’un contrat (ex : gestion de votre commande, livraison, Clic & Collect).
Votre consentement (ex : newsletter, cookies non essentiels).
Notre intérêt légitime (ex : amélioration de la boutique, sécurité).
Une obligation légale (ex : conservation des factures pendant 10 ans).

Durée de conservation

Type de données	Durée
Données clients (commandes)	5 ans à partir de la dernière commande (pour la relation commerciale).
Données prospects	3 ans à partir du dernier contact ou interaction.
Données techniques	1 an (logs), ou jusqu’à retrait du consentement (cookies).
Données de paiement	Non stockées par ICHIN (gérées par Stripe selon sa politique de confidentialité).
Données de livraison (Boxtal)	Conservées par Boxtal selon sa politique de confidentialité (généralement 6 mois après livraison).
Données Clic & Collect	Supprimées sous 30 jours après le retrait de la commande.

Passé ces délais, les données sont supprimées ou anonymisées, sauf obligation légale de conservation.

3. DESTINATAIRES DES DONNÉES

Vos données sont accessibles :

En interne : Aux équipes d’ICHIN (service client, logistique, marketing) sous réserve de leur rôle et de leur besoin d’accès.
En externe :
- Prestataires de services :
  - Hébergeur web : OVH (hébergement en France, conforme RGPD).
  - Paiement : Stripe Payments Europe, Ltd (certifié PCI DSS niveau 1). Les données bancaires sont uniquement traitées par Stripe et ne sont jamais stockées par ICHIN. Consultez la politique de confidentialité de Stripe.
  - Analyse : Matomo Cloud (hébergé par Matomo, en UE). Les données sont anonymisées. Consultez la politique de confidentialité de Matomo Cloud.
  - Livraison : Boxtal SAS (détermine le transporteur le plus adapté : Colissimo, Mondial Relay, etc.). Boxtal agit en tant que sous-traitant et s’engage à protéger vos données conformément au RGPD. Consultez la politique de confidentialité de Boxtal.
  - Clic & Collect : Vos données (nom, prénom, numéro de commande) sont partagées avec la boutique Cotentin Unique par Nature du territoire où vous retirez votre colis. Ces boutiques s’engagent à ne pas conserver vos données au-delà de la durée nécessaire au retrait de votre commande.
- Autorités légales : Sur demande motivée (ex : Cnil, services fiscaux).

Tous nos prestataires sont liés par des contrats incluant des clauses de confidentialité et de conformité au RGPD.

4. DROITS DES PERSONNES

Conformément au RGPD, vous disposez des droits suivants :

Droit d’accès et de rectification

Demander une copie de vos données personnelles.
Corriger ou mettre à jour vos informations (via votre compte client ou en nous contactant).

Droit à l’effacement

Supprimer votre compte et vos données (sous réserve des obligations légales, ex : conservation des factures).

Droit à la limitation

Limiter le traitement de vos données (ex : suspendre l’envoi de newsletters).

Droit à la portabilité

Récupérer vos données dans un format structuré (ex : CSV) pour les transférer à un autre service.

Droit d’opposition

Vous opposer au traitement de vos données pour des motifs légitimes (ex : prospection commerciale).

Droit de retirer votre consentement

À tout moment, pour les traitements basés sur votre consentement (ex : newsletter).

Droit post mortem

Définir des directives concernant la conservation ou la suppression de vos données après votre décès.

Comment exercer vos droits ?

Envoyez votre demande :

Par e-mail : boutique@ot-cotentin.fr
Par courrier : SPL de développement touristique du Cotentin – BP 101, 3 AVENUE DE LA RÉPUBLIQUE, 50270 BARNEVILLE-CARTERET

Nous répondrons dans un délai d’1 mois (délai pouvant être prolongé de 2 mois en cas de complexité). Une pièce d’identité peut être demandée pour vérifier votre identité.

5. SÉCURITÉ DES DONNÉES

Mesures de protection

Chiffrement : Données sensibles (ex : mots de passe) chiffrées en base de données.
Hébergement sécurisé : Hébergement par OVH en France, conforme aux normes européennes.
Paiements sécurisés : Utilisation de protocoles HTTPS et de Stripe (certifié PCI DSS niveau 1). Les données bancaires ne transitent jamais par nos serveurs.
Accès restreint : Limitation des accès aux données aux personnes autorisées.
Woocommerce : Plugin e-commerce sécurisé, mis à jour régulièrement.

Violation de données

En cas de fuite ou de piratage, nous nous engageons à :

Notifier la Cnil sous 72h si le risque est élevé.
Vous informer sans délai si vos données sont concernées, avec des recommandations pour vous protéger.

6. COOKIES ET TECHNOLOGIES SIMILAIRES

Notre boutique utilise plusieurs types de cookies, avec votre consentement lorsque cela est requis par la loi.

Type de cookies	Finalité	Durée	Consentement requis ?
Essentiels	Fonctionnement du panier, connexion à votre compte, processus de commande.	Session ou permanent	Non
Matomo (analyse)	Mesure d’audience (anonymisée).	13 mois	Oui*

Matomo Cloud est hébergé en UE et configuré pour respecter le RGPD. Vous pouvez refuser les cookies Matomo via notre module de consentement ou les paramètres de votre navigateur.

Gérer vos préférences :
Vous pouvez accepter, refuser ou retirer votre consentement aux cookies non essentiels via notre module de consentement ou les paramètres de votre navigateur.

Pour en savoir plus :

Politique de confidentialité de Matomo Cloud

7. FLUX TRANSFRONTIÈRES

Vos données sont hébergées et traitées uniquement au sein de l’Union Européenne :

Hébergement : OVH (France).
Analyse : Matomo Cloud (UE).
Paiement : Stripe Payments Europe (Irlande, UE).
Livraison : Boxtal (France).

Aucun transfert de données hors UE n’est effectué pour les données clients d’ICHIN.

8. CONTACT ET RÉCLAMATIONS

Délégué à la Protection des Données (DPO)

Pour toute question concernant la protection de vos données, vous pouvez contacter le DPO de la SPL de développement touristique du Cotentin :

E-mail : Me Eric Barby, cabinet d’avocats Racine via le formulaire de contact disponible sur encotentin.fr
Courrier : Me Eric Barby, cabinet d’avocats Racine, 40 rue de Courcelles, 75008 Paris

Réclamation auprès de la Cnil

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Cnil :

En ligne : https://www.cnil.fr/fr/plaintes
Par courrier : Cnil – Service des plaintes, 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07.

9. ÉVOLUTION DE LA POLITIQUE

Cette politique peut être mise à jour en cas :

De modification légale ou réglementaire.
D’évolution de nos services ou pratiques.

Les modifications vous seront notifiées par e-mail ou via un avis sur le site.

10. DIVERS

Liens vers des sites tiers

Notre boutique peut contenir des liens vers des sites partenaires (ex : réseaux sociaux, prestataires). Nous déclinons toute responsabilité quant à leur politique de confidentialité.

Mineurs

Nos services sont destinés aux personnes majeures. Si vous êtes mineur, nous vous demandons de ne pas nous communiquer vos données sans l’autorisation de vos parents.

Pour toute question complémentaire, contactez-nous à boutique@ot-cotentin.fr.