Politique de Confidentialité et de

Cookies — Granny-Choux

Version : v1.4 — 15.01.2026

Dernière mise à jour : 15.01.2026

Propos préliminaires

La responsable du traitement de vos données est la société Granny-Choux SARL, représentée par Odile Albane STRAUSS,

spécialisée dans la vente de pâtisseries et de produits digitaux (dont, le cas échéant, un espace membre / Labo en ligne).

Vous pouvez nous contacter par e-mail à l’adresse suivante : contact@granny-choux.com.

Cette Politique de Confidentialité est conforme au Règlement (UE) 2016/679 (RGPD) et à la Loi Informatique et Libertés.

Nous nous engageons à protéger la confidentialité de nos utilisateurs et clients.

Cette politique a pour objectif de vous informer sur la manière dont nous collectons et utilisons les données susceptibles de vous identifier.

Article 1 : Quelles données sont récoltées ?

Lorsque vous visitez ou utilisez notre site (hébergé et opéré via Systeme.io), lorsque vous vous inscrivez à une liste,

lorsque vous achetez un produit, ou lorsque vous nous contactez, nous pouvons collecter :

1) Données d’identité et de contact

● Nom, prénom

● Adresse e-mail

● Numéro de téléphone (si fourni)

2) Données liées à la commande et à la facturation

● Informations nécessaires au traitement de votre commande (notamment

digitale)

● Informations de facturation (et, le cas échéant, adresse postale si une

livraison physique est mise en place un jour : livre, pâtisseries, etc.)

● Historique d’achats et factures

3) Données liées au Labo en ligne (le cas échéant)

● Identifiants de compte (ex. e-mail, identifiant)

● Informations techniques de connexion et journaux de sécurité (logs)

4) Données techniques et de navigation

● Adresse IP, informations de navigateur/appareil

● Données de navigation sur le site

● Cookies et autres traceurs selon vos choix de consentement (voir Article 8)

5) Données de paiement

Les paiements sont traités par Stripe. Nous ne stockons pas les numéros complets de carte bancaire.

Article 2 : Finalités des données récoltées

Vos données à caractère personnel peuvent être traitées pour les finalités suivantes :

A) Fonctionnement du site, commandes et accès

● Gestion de votre inscription et de votre navigation sur le site

● Gestion de l’achat en ligne (commande, accès aux contenus digitaux, suivi)

● Gestion de l’accès au Labo en ligne (si activé)

● Émission des documents de vente (factures)

B) Service client et amélioration

● Réponse aux demandes et réclamations via le service client

● Actions et enquêtes de qualité pour améliorer nos services

C) Sécurité

● Prévention, détection et contrôle des abus et fraudes dans l’utilisation de nos services

D) Communication et marketing (e-mails)

● Envoi d’informations sur nos produits, offres spéciales et actualités par e-mail

● Gestion de votre inscription et de votre désinscription aux e-mails

E) Publicité Facebook/Instagram, mesure et reciblage (si vous y consentez)

● Diffusion de publicités sur Facebook/Instagram

● Mesure de performance (ex. conversions)

● Reciblage publicitaire et création d’audiences personnalisées (Facebook

Custom Audiences)

Ces traitements reposent sur votre consentement via le bandeau cookies (Article 8).

Article 3 : Sur quel fondement juridique collectons-nous vos données ?

Nous traitons vos données sur les bases légales suivantes :

1) Exécution d’un contrat

● Gestion des ventes en ligne (produits digitaux, et le cas échéant produits

physiques à l’avenir)

● Gestion de l’accès au Labo en ligne

● Support lié à votre achat

2) Obligation légale

● Émission et conservation des factures

● Réponse aux demandes relatives à vos droits et obligations légales

3) Consentement

● Inscription à la newsletter et communications marketing

● Cookies et traceurs non essentiels (mesure d’audience, marketing)

● Publicité Facebook/Instagram et Custom Audiences (via cookies/traceurs)

Vous pouvez retirer votre consentement à tout moment :

● via les paramètres cookies (Article 8), et/ou

● en envoyant un e-mail à contact@granny-choux.com.

4) Intérêt légitime

● Prévention des fraudes et sécurité du site

● Amélioration générale de nos services (statistiques internes non intrusives,

qualité, organisation)

Vous pouvez vous opposer à certains traitements fondés sur l’intérêt légitime, selon les conditions prévues par le RGPD (Article 7).

Article 4 : Qui reçoit les données personnelles ?

Nous ne vendons en aucun cas vos données à des tiers.

Vos données peuvent être transmises à des prestataires strictement nécessaires au fonctionnement du service, notamment :

Systeme.io : pages, formulaires, e-mails, et, le cas échéant, gestion technique

du Labo en ligne

● Stripe : traitement des paiements

● Infomaniak : hébergement / services techniques selon configuration

● Cookiebot : recueil et conservation de votre consentement cookies

● Meta (Facebook/Instagram) : publicité, mesure, reciblage, Custom Audiences (uniquement si vous y consentez)

Article 5 : Durée de conservation

Nous conservons vos données uniquement le temps nécessaire aux finalités décrites :

● Données liées au compte / relation commerciale : jusqu’à 3 ans après la fin de

la relation contractuelle ou le dernier contact actif

● Facturation : 10 ans

● Gestion des litiges : jusqu’à la prescription légale applicable (souvent 5 ans)

● Communications commerciales (newsletter, emailing) : 3 ans après le dernier

contact actif, sauf désinscription plus tôt

● Cookies / traceurs : durée variable selon la catégorie, avec un consentement

conservé au maximum 13 mois (Article 8)

Article 6 : Comment protégeons-nous vos données personnelles ?

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données, telles que :

● contrôles d’accès, mots de passe, restrictions d’accès aux données,

● mesures de sécurité applicables aux outils utilisés,

● bonnes pratiques de gestion et de protection des informations.

Article 7 : Vos droits en matière de données personnelles

Vous bénéficiez notamment des droits suivants :

1. Droit d’accès

2. Droit de rectification

3. Droit de suppression

4. Droit de limitation du traitement

5. Droit à la portabilité des données

6. Droit d’opposition (notamment au marketing)

7. Droit de ne pas être soumis à une décision fondée uniquement sur un traitement automatisé (si applicable)

8. Droit de déposer une réclamation auprès de la CNIL

Vous pouvez exercer vos droits en envoyant un e-mail à : contact@granny-choux.com.

CNIL (informations utiles) :

Commission Nationale de l’Informatique et des Libertés (CNIL)

3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07

Téléphone : +33 (0)1 53 73 22 22

Article 8 : Politique des Cookies (Cookiebot)

Des cookies et autres traceurs peuvent être utilisés pour :

● améliorer votre navigation et le fonctionnement du site,

● mesurer l’audience,

● proposer des contenus et des offres personnalisées,

● réaliser des actions publicitaires (Facebook/Instagram) et du reciblage (Custom Audiences) si vous l’acceptez.

Gestion du consentement

Nous utilisons Cookiebot pour vous permettre d’accepter, refuser ou paramétrer les cookies par finalité via un bandeau de consentement.

Vous pouvez modifier votre choix à tout moment via l’interface de gestion des cookies (Cookiebot) ou via les paramètres de votre navigateur.

Le consentement aux cookies est valable pour une durée maximale de 13 mois.

Article 9 : Inscription à la Newsletter

En vous inscrivant à notre newsletter, vous acceptez de recevoir des e-mails contenant des informations sur nos produits, offres spéciales et actualités.

Nous utilisons vos données (adresse e-mail, prénom et éventuellement nom) pour personnaliser les messages.

Vous pouvez vous désinscrire à tout moment :

● via le lien de désinscription présent dans chaque e-mail, ou

● en écrivant à contact@granny-choux.com.

Après votre désinscription, nous conservons la preuve minimale de votre demande afin de respecter votre choix et éviter toute future communication non souhaitée.

Article 10 : Modification de la présente Politique

Nous nous réservons le droit de modifier la présente Politique de Confidentialité.

Les modifications seront affichées sur notre site internet et, en cas de changement substantiel, nous mettrons en place une information adaptée.

Liens utiles

Meta (Facebook) — Politique de confidentialité :

https://www.facebook.com/about/privacy

Meta — Désactivation des “Custom Audiences” (si disponible) :

https://www.facebook.com/ads/website_custom_audiences

Tableau Récapitulatif