ARTICLE 2 : PRINCIPES RELATIFS À LA COLLECTE ET AU TRAITEMENT DES DONNÉES PERSONNELLES
Conformément à l’article 5 du Règlement européen 2016/679, les données à caractère personnel sont :
- Traitées de manière licite, loyale et transparente au regard de la personne concernée ;
- Collectées pour des finalités déterminées (cf. Article 3.1 des présentes), explicites et légitimes, et ne pas être traitées ultérieurement d’une manière incompatible avec ces finalités ;
- Adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées ;
- Exactes et, si nécessaire, tenues à jour. Toutes les mesures raisonnables doivent être prises pour que les données à caractère personnel qui sont inexactes, eu égard aux finalités pour lesquelles elles sont traitées, soient effacées ou rectifiées sans tarder ;
- Conservées sous une forme permettant l’identification des personnes concernées pendant une durée n’excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées ;
- Traitées de façon à garantir une sécurité appropriée des données collectées, y compris la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dégâts d’origine accidentelle, à l’aide de mesures techniques ou organisationnelles appropriées.
Le traitement n’est licite que si, et dans la mesure où, au moins une des conditions suivantes est remplie :
- La personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques ;
- Le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à la demande de celle-ci ;
- Le traitement est nécessaire au respect d’une obligation légale à laquelle le responsable du traitement est soumis ;
- Le traitement est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d’une autre personne physique ;
- Le traitement est nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement ;
- Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel, notamment lorsque la personne concernée est un enfant.
ARTICLE 3 : DONNÉES À CARACTÈRE PERSONNEL COLLECTÉES ET TRAITÉES DANS LE CADRE DE LA NAVIGATION SUR LE SITE
Article 3.1 : Données collectées
Les données personnelles collectées dans le cadre de notre activité sont les suivantes :
- Données d’identification : Nom, prénom, civilité.
- Données de contact : Adresse email, numéro de téléphone, adresse postale de facturation et de livraison.
- Données de transaction : Numéro de transaction, détail de l’achat, montant, coordonnées bancaires (partiellement masquées/tokenisées via le prestataire de paiement).
- Données de connexion et techniques : Adresse IP, type de navigateur, mouvements de souris et temps passé sur la page (via Google reCAPTCHA), logs de connexion.
- Données relatives à la vie numérique : Pseudo ou ID public Instagram (uniquement en cas d’interaction volontaire avec nos publications intégrées).
La collecte et le traitement de ces données répond à la (aux) finalité(s) suivante(s) :
- Gestion des commandes : Traitement, livraison, facturation et service après-vente (Exécution du contrat).
- Gestion de la relation client : Création de compte personnel, suivi de commande.
- Sécurité du site : Protection contre les robots, le spam et les tentatives de fraude via le service Google reCAPTCHA (Intérêt légitime).
- Publication et modération des avis : Affichage des retours clients sur les fiches produits pour informer les futurs acheteurs (Intérêt légitime).
- Marketing et Communication : Envoi de newsletters (avec consentement), affichage de contenus sociaux via l’intégration Instagram.
- Obligations légales : Conservation des documents comptables et factures.
Article 3.2 : Mode de collecte des données
Lorsque vous utilisez notre site, sont automatiquement collectées les données suivantes :
- Données techniques et de navigation : Votre adresse IP, la configuration de votre navigateur, ainsi que les interactions comportementales nécessaires au fonctionnement du système de sécurité Google reCAPTCHA (pour distinguer un humain d’un robot).
- Données issues de tiers (Réseaux Sociaux) : Lors de l’affichage du flux Instagram sur nos pages, des requêtes sont effectuées vers les serveurs de Meta/Instagram, ce qui peut entraîner la collecte de votre adresse IP et le dépôt de cookies tiers par ce réseau social.
D’autres données personnelles sont collectées lorsque vous effectuez les opérations suivantes sur la plateforme :
- Commande d’un produit : Nom, adresse, email, téléphone pour assurer la livraison.
- Création d’un compte client : Identifiants et mot de passe pour gérer vos accès.
- Formulaire de contact : Données nécessaires pour répondre à votre demande.
- Dépôt d’un avis produit : Votre commentaire, votre note et votre email sont enregistrés directement dans notre base de données. Votre email n’est pas publié mais sert à la modération et à la vérification de l’achat.
Elles sont conservées par le responsable du traitement dans des conditions raisonnables de sécurité, pour une durée de :
- Durée de vie du produit concerné pour les avis clients publiés (ou jusqu’à demande de suppression de votre part).
- 10 ans pour les pièces comptables (factures).
- 13 mois maximum pour les cookies et traceurs.
La société est susceptible de conserver certaines données à caractère personnel au-delà des délais annoncés ci-dessus afin de remplir ses obligations légales ou réglementaires.
Article 3.3 : Hébergement des données
Le site coconboise.fr est hébergé par :
Cocon Boisé (entreprise individuelle, SIRET 847 568 227 00023, représentée par Madame Léger Émilie).
60 rue François 1er 75008 Paris – France
Contact : coconboise.fr/contact
Article 3.4 : Politique en matière de “cookies”
Si vous vous rendez sur la page de connexion, un cookie temporaire sera créé afin de déterminer si votre navigateur accepte les cookies. Il ne contient pas de données personnelles et sera supprimé automatiquement à la fermeture de votre navigateur.
Lorsque vous vous connecterez, nous mettrons en place un certain nombre de cookies pour enregistrer vos informations de connexion et vos préférences d’écran. La durée de vie d’un cookie de connexion est de deux jours, celle d’un cookie d’option d’écran est d’un an. Si vous cochez « Se souvenir de moi », votre cookie de connexion sera conservé pendant deux semaines. Si vous vous déconnectez de votre compte, le cookie de connexion sera effacé.
Les données peuvent être transmises à nos partenaires, ci-après énumérés :
- Des éléments de ce site peuvent inclure des contenus intégrés (par exemple des vidéos, images, posts de réseaux sociaux, polices d’écritures, etc.). Le contenu intégré depuis d’autres sites se comporte de la même manière que si le visiteur se rendait sur cet autre site.
- Ces sites web pourraient collecter des données sur vous, utiliser des cookies, embarquer des outils de suivis tiers, suivre vos interactions avec ces contenus embarqués si vous disposez d’un compte connecté sur leur site web
ARTICLE 4 : RESPONSABLE DU TRAITEMENT DES DONNÉES ET DÉLÉGUÉ À LA PROTECTION DES DONNÉES
Les données à caractère personnelles sont collectées par Madame Léger Émilie (Cocon Boisé), entreprise individuelle dont le numéro SIRET est SIRET 847 568 227 0002.
Le responsable du traitement des données à caractère personnel peut être contacté de la manière suivante :
Par courrier à l’adresse : Léger Émilie (Cocon Boisé) – Chez Legalplace – 60 rue François 1er 75008 Paris – France;
En utilisant le formulaire de contact sur coconboise.fr/contact.
Veuillez noter que, dans tous les cas, nous vous informerons du traitement de votre demande ainsi que de la confirmation de suppression de vos données personnelles par e-mail ou courrier, en fonction de ce que vous nous avez communiqué.
Si vous estimez, après nous avoir contactés, que vos droits “Informatique et Libertés”, ne sont pas respectés, vous pouvez adresser une information à la CNIL.
ARTICLE 5 : LES DROITS DE L’UTILISATEUR EN MATIÈRE DE COLLECTE ET DE TRAITEMENT DES DONNÉES
Tout utilisateur concerné par le traitement de ses données personnelles peut se prévaloir des droits suivants, en application du règlement européen 2016/679 et de la Loi Informatique et Liberté (Loi 78-17 du 6 janvier 1978) :
- Droit d’accès, de rectification et droit à l’effacement des données (posés respectivement aux articles 15, 16 et 17 du RGPD) ;
- Droit à la portabilité des données (article 20 du RGPD) ;
- Droit à la limitation (article 18 du RGPD) et à l’opposition du traitement des données (article 21 du RGPD) ;
- Droit de ne pas faire l’objet d’une décision fondée exclusivement sur un procédé automatisé ;
- Droit de déterminer le sort des données après la mort ;
- Droit de saisir l’autorité de contrôle compétente (article 77 du RGPD).
Pour exercer vos droits, veuillez adresser votre courrier à Léger Émilie (Cocon Boisé) – Chez Legalplace – 60 rue François 1er 75008 Paris – France; ou via le formulaire de contact disponible sur coconboise.fr/contact.
Afin que le responsable du traitement des données puisse faire droit à sa demande, l’utilisateur peut être tenu de lui communiquer certaines informations telles que : ses noms et prénoms, son adresse e-mail ainsi que son numéro de compte, d’espace personnel ou d’abonné.
Consultez le site cnil.fr pour plus d’informations sur vos droits.
ARTICLE 6 : CONDITIONS DE MODIFICATION DE LA POLITIQUE DE CONFIDENTIALITÉ
L’éditeur du site coconboise.fr se réserve le droit de pouvoir modifier la présente Politique à tout moment afin d’assurer aux utilisateurs du site sa conformité avec le droit en vigueur.
Les éventuelles modifications ne sauraient avoir d’incidence sur les achats antérieurement effectués sur le site, lesquels restent soumis à la Politique en vigueur au moment de l’achat et telle qu’acceptée par l’utilisateur lors de la validation de l’achat.
L’utilisateur est invité à prendre connaissance de cette Politique à chaque fois qu’il utilise nos services, sans qu’il soit nécessaire de l’en prévenir formellement.
La présente politique, éditée le 10 décembre 2025, a été mise à jour pour la dernière fois le 11 décembre 2025.
