Quelles données sont collectées sur cogri.fr, pourquoi, pendant combien de temps, et comment garder la main dessus.
Cette politique explique quelles données sont collectées sur cogri.fr, pourquoi, combien de temps elles sont conservées et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
| Situation | Données |
|---|---|
| Création d'un compte | Nom, prénom, adresse e-mail, mot de passe (enregistré sous forme chiffrée) |
| Commande | Nom, prénom, e-mail, pays, adresse de facturation si renseignée, produits achetés, montant, date |
| Paiement | Traité par Stripe. Cogri ne reçoit que le statut du paiement et, le cas échéant, le type de carte et ses 4 derniers chiffres |
| Contact | Nom, e-mail et contenu de votre message |
| Inscription à la liste e-mail | Prénom et e-mail, uniquement si vous vous inscrivez volontairement |
| Navigation | Adresse IP, journaux techniques du serveur, cookies nécessaires au fonctionnement (voir article 7) |
| Pourquoi | Base légale |
|---|---|
| Traiter vos commandes et vous donner accès aux produits | Exécution du contrat |
| Gérer votre compte client | Exécution du contrat |
| Tenir la comptabilité et la facturation | Obligation légale |
| Prévenir la fraude et sécuriser le site | Intérêt légitime |
| Répondre à vos messages et demandes de devis | Intérêt légitime / mesures précontractuelles |
| Vous envoyer des e-mails d'information ou des offres | Consentement, retirable à tout moment via le lien de désinscription |
Vos données sont destinées à Cogri uniquement. Elles ne sont jamais vendues ni louées. Elles sont transmises, pour le strict nécessaire, aux prestataires techniques suivants :
Les messages envoyés via les formulaires de contact et de demande de devis sont traités directement sur notre site (extension Fluent Forms, hébergée chez OVH) puis transmis par e-mail à Cogri : aucun service tiers de formulaire n'intervient.
Elles peuvent aussi être communiquées aux autorités lorsque la loi l'exige.
Vos données sont hébergées dans l'Union européenne. Stripe peut être amené à transférer certaines données vers les États-Unis au sein de son groupe ; ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et par des clauses contractuelles types approuvées par la Commission européenne.
| Données | Durée |
|---|---|
| Compte client | Jusqu'à la suppression du compte, ou 3 ans après la dernière activité |
| Commandes et factures | 10 ans (obligation comptable, article L123-22 du Code de commerce) |
| Liste e-mail | Jusqu'à la désinscription, ou 3 ans sans interaction |
| Messages de contact | Le temps de traiter la demande, puis 3 ans maximum |
| Journaux techniques | 12 mois maximum |
| Cookies | 13 mois maximum (voir ci-dessous) |
Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement (panier, connexion, sécurité du paiement). Ils sont exemptés de consentement : aucune bannière n'est donc requise.
| Cookie | Service | Rôle | Durée |
|---|---|---|---|
wp_woocommerce_session_* | WooCommerce | Mémoriser votre panier | 2 jours |
woocommerce_cart_hash, woocommerce_items_in_cart | WooCommerce | Suivre le contenu du panier | Session |
wordpress_logged_in_*, wordpress_sec_* | WordPress | Vous garder connecté à votre compte | Session ou 14 jours |
__stripe_mid, __stripe_sid | Stripe | Sécuriser le paiement et prévenir la fraude | 1 an / 30 min |
Vous pouvez bloquer ou supprimer les cookies dans les réglages de votre navigateur ; le panier et la connexion risquent alors de ne plus fonctionner.
Vous disposez des droits suivants sur vos données :
Pour les exercer, écrivez à contact@corentinfournier.fr. Une réponse vous est apportée dans un délai d'un mois. Un justificatif d'identité peut vous être demandé en cas de doute raisonnable. Vous pouvez aussi modifier vos informations directement dans Mon compte.
Le site est accessible en HTTPS. Les mots de passe sont chiffrés, les paiements sont traités par un prestataire certifié PCI-DSS, l'accès à l'administration est protégé et des sauvegardes sont réalisées régulièrement.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
Cette politique peut évoluer, notamment en cas de nouveau service ou d'obligation légale. La date de dernière mise à jour figure en haut de la page.