Politique de confidentialité

Version du 31 octobre 2026.

Qui est responsable de vos données ?

AGREGATIVE SYSTEMS, SASU, 1 impasse des Pins, 69600 Oullins-Pierre-Bénite, France, qui édite la boutique Petit Ciel. Pour toute question sur vos données : contact@boislune.com.

Quelles données utilisons-nous ?

  • Vos nom, prénom, adresse de livraison et de facturation, e-mail et téléphone.
  • Le détail de vos commandes et de nos échanges avec vous.
  • Les informations de paiement, traitées directement par nos prestataires de paiement. Nous ne voyons jamais vos numéros de carte.
  • Des données de navigation (pages vues, appareil, adresse IP), au moyen de cookies, dans les conditions décrites plus bas.

Pourquoi et sur quelle base ?

  • Traiter votre commande, la livrer et gérer le service après-vente : c'est nécessaire à l'exécution du contrat.
  • Tenir notre comptabilité et répondre à nos obligations fiscales : c'est une obligation légale.
  • Prévenir la fraude au paiement : c'est notre intérêt légitime.
  • Vous envoyer nos nouveautés par e-mail : seulement si vous l'avez accepté. Vous pouvez vous désinscrire à tout moment avec le lien présent dans chaque e-mail.
  • Mesurer l'audience du site et vous montrer nos publicités sur d'autres sites ou réseaux sociaux : seulement si vous l'avez accepté dans le bandeau cookies.
  • Vous demander votre avis après la livraison : c'est notre intérêt légitime. Vous pouvez vous y opposer à tout moment.

Devez-vous nous donner vos données ?

Pour commander, vous devez nous donner vos nom, prénom, adresse de livraison et e-mail. Sans ces informations, nous ne pouvons pas traiter ni livrer votre commande. Le téléphone est facultatif. Si vous le donnez, il sert au transporteur pour vous joindre. Les autres informations sont facultatives.

Nous ne prenons aucune décision entièrement automatique à votre sujet. Si l'outil anti-fraude de Shopify signale une commande comme risquée, nous l'examinons nous-mêmes avant toute annulation.

Qui reçoit vos données ?

  • Shopify, qui héberge la boutique et traite les paiements (Shopify International Limited, Irlande).
  • Nos prestataires de paiement, pour encaisser votre commande.
  • Notre fournisseur et ses transporteurs, qui préparent et livrent votre colis. Notre fournisseur vend par la plateforme AliExpress. Il reçoit seulement ce qui est nécessaire à la livraison : votre nom, votre adresse et votre téléphone.
  • Les applications que nous utilisons sur la boutique : Revoq (BuschBytes, Allemagne), pour la rétractation en ligne ; DSers (Nebulapart Limited, Hong Kong), pour transmettre votre commande et votre adresse à notre fournisseur ; CWILL Order Tracking (CWILL INC, États-Unis), pour vous montrer où en est votre colis ; Microsoft Clarity (Microsoft Corporation, aux États-Unis, qui adhère au cadre de protection des données UE-États-Unis), pour mesurer l'audience et voir, sans votre nom, comment les pages sont parcourues ; ses cookies ne sont posés qu'avec votre accord.
  • Si vous l'avez accepté dans le bandeau cookies : les régies publicitaires dont nous utilisons les outils (Meta) et nos outils de mesure d'audience.

Certains destinataires traitent vos données hors de l'Union européenne.

  • Shopify : au Canada et aux États-Unis. Le Canada bénéficie d'une décision d'adéquation de la Commission européenne. Les transferts entre les sociétés du groupe Shopify reposent sur ses règles d'entreprise contraignantes, approuvées par les autorités européennes de protection des données.
  • AliExpress (Alibaba.com Singapore E-Commerce Private Limited, Singapour), qui transmet votre commande à notre fournisseur. Singapour ne bénéficie pas d'une décision d'adéquation, ni la Chine. Ces transferts reposent sur l'article 49, paragraphe 1, du RGPD : ils sont nécessaires pour exécuter votre commande.
  • DSers : aux États-Unis et à Hong Kong. Ces transferts sont nécessaires pour exécuter votre commande (article 49, paragraphe 1, du RGPD).
  • CWILL Order Tracking : aux États-Unis, à Hong Kong et en Chine. Ces transferts ne reposent pas sur une décision d'adéquation de la Commission européenne, mais sur ses clauses contractuelles types, prévues par l'accord de traitement des données de CWILL.
  • Meta, si vous avez accepté les cookies publicitaires : aux États-Unis, chez Meta Platforms, Inc., qui adhère au cadre de protection des données UE-États-Unis (Data Privacy Framework), reconnu par une décision d'adéquation de la Commission européenne du 10 juillet 2023.

Vous pouvez nous demander une copie de ces garanties à contact@boislune.com.

Combien de temps ?

  • Données de commande : le temps de la relation commerciale, puis 5 ans en archive pour la preuve. Factures et pièces comptables : 10 ans. Commandes de 120 € ou plus : 10 ans après la livraison.
  • Données utilisées pour vous envoyer nos nouveautés : 3 ans après votre dernier achat ou votre dernier contact, sauf si vous vous désinscrivez avant.
  • Avis : tant qu'ils sont en ligne, soit 3 ans.
  • Cookies : 13 mois au plus. Données de mesure d'audience : 25 mois au plus. Votre choix sur les cookies est conservé 6 mois.

Les cookies

Les cookies nécessaires au fonctionnement de la boutique (panier, paiement, sécurité) sont déposés sans votre accord. Les cookies de mesure d'audience et de publicité ne sont déposés qu'après votre accord, que vous donnez ou refusez dans le bandeau cookies. Vous pouvez changer d'avis à tout moment depuis le lien « Préférences cookies » en bas de page.

Si vous acceptez les cookies publicitaires, vos pages vues et vos achats sont aussi envoyés à Meta directement par la boutique, de serveur à serveur, avec votre nom, votre e-mail, votre téléphone, votre ville et votre pays. Cela sert à savoir si un achat fait suite à l'une de nos publicités, et à mieux les diffuser.

Si vous acceptez les cookies publicitaires, la collecte de vos données de navigation et d'achat sur notre site et leur envoi à Meta (Meta Platforms Ireland Limited) se font sous notre responsabilité et sous celle de cette société. Ensuite, elle utilise ces données sous sa seule responsabilité, selon sa propre politique de confidentialité. Les grandes lignes de nos accords avec elle : nous vous informons et recueillons votre accord (cette politique et le bandeau cookies), et vous pouvez exercer vos droits auprès de nous comme auprès de Meta. Ces accords sont les Conditions des outils professionnels de Meta (www.facebook.com/legal/technology_terms), avec leur avenant sur la responsabilité conjointe (Controller Addendum).

Vos droits

Vous pouvez accéder à vos données, les faire corriger ou effacer, limiter ou refuser leur utilisation, demander à les récupérer, retirer votre accord à tout moment et donner des directives sur leur sort après votre décès. Écrivez-nous à contact@boislune.com. Nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).