Dernière mise à jour : 7 octobre 2026
1. RESPONSABLE DU TRAITEMENT
Le responsable du traitement des données personnelles collectées par le site sandrineaubertin.fr est :
Sandrine Aubertin – MOROSPHINX
Entrepreneur individuel
98D rue René Cassin
Résidence du Parc
83220 Le Pradet – France
SIREN : 834 827 404
SIRET : 834 827 404 00031
E-mail : contact@sandrineaubertin.fr Téléphone : 06 50 27 99 95
2. DONNÉES PERSONNELLES SUSCEPTIBLES D’ÊTRE COLLECTÉES
Selon l’utilisation du site, les données suivantes peuvent notamment être collectées :
– nom et prénom ;
– adresse e-mail ;
– numéro de téléphone lorsqu’il est communiqué ;
– adresse postale, adresse de facturation et adresse de livraison ;
– informations nécessaires à la gestion d’une commande ;
– informations relatives aux produits commandés ;
– données liées à la création et à l’utilisation éventuelle d’un compte client ;
– contenu des messages adressés par l’intermédiaire du formulaire de contact ou par e-mail ;
– informations techniques nécessaires au fonctionnement et à la sécurité du site, telles que l’adresse IP, le navigateur ou certaines données de connexion ;
– informations relatives aux cookies et autres traceurs, selon les choix exprimés par l’utilisateur.
Les informations bancaires complètes utilisées lors d’un paiement en ligne n’ont pas vocation à être conservées directement par MOROSPHINX. Le traitement du paiement est assuré par le prestataire de paiement utilisé sur le site.
3.ORIGINE DES DONNÉES
Les données sont principalement recueillies directement auprès de l’utilisateur lorsqu’il :
– utilise le formulaire de contact ;
– adresse un e-mail ;
– effectue une commande ;
– crée éventuellement un compte client ;
– communique les informations nécessaires à la livraison ;
– accepte certains cookies ou traceurs ;
– utilise les fonctionnalités proposées sur le site.
Certaines données techniques peuvent être générées automatiquement lors de la navigation.
4. FINALITÉS DES TRAITEMENTS
Les données personnelles peuvent être traitées afin de :
– répondre aux demandes adressées par le formulaire de contact ou par e-mail ;
– gérer les demandes d’information ;
– préparer, enregistrer et exécuter les commandes ;
– gérer les paiements ;
– préparer et assurer l’expédition et la livraison des commandes ;
– gérer le service après-vente, les réclamations, retours et éventuels litiges ;
– établir et conserver les documents comptables et commerciaux obligatoires ;
– gérer les comptes clients lorsqu’ils sont utilisés ;
– assurer le fonctionnement technique et la sécurité du site ;
– prévenir les utilisations frauduleuses ou abusives ;
– gérer les choix relatifs aux cookies ;
– envoyer, lorsque cette fonctionnalité est proposée et acceptée, des communications ou une lettre d’information.
5. BASES LÉGALES DES TRAITEMENTS
Selon la finalité concernée, les traitements reposent notamment sur les bases juridiques suivantes :
Exécution d’un contrat ou mesures précontractuelles :
– traitement d’une commande ;
– paiement ;
– préparation et livraison des produits ;
– service après-vente ;
– réponse à une demande directement liée à un achat ou à une prestation envisagée.
Obligation légale :
– conservation des factures et documents comptables ;
– respect des obligations fiscales, comptables et commerciales ;
– traitement des obligations découlant du droit de la consommation.
Intérêt légitime :
– réponse à certaines demandes de contact ;
– sécurité du site ;
– prévention des abus et tentatives de fraude ;
– défense des droits de MOROSPHINX en cas de litige.
Consentement :
– dépôt ou lecture de cookies non strictement nécessaires lorsqu’un consentement est requis ;
– inscription à une lettre d’information ou à certaines communications lorsqu’elles reposent sur le consentement.
6. CARACTÈRE OBLIGATOIRE DES INFORMATIONS
Les informations signalées comme obligatoires lors d’une commande sont nécessaires à son traitement.
À défaut de communication de certaines informations, MOROSPHINX peut ne pas être en mesure :
– de répondre à une demande ;
– d’enregistrer ou d’exécuter une commande ;
– d’effectuer une livraison ;
– ou de fournir le service demandé.
Les autres informations sont facultatives.
7. DESTINATAIRES DES DONNÉES
Les données personnelles sont accessibles à Sandrine Aubertin lorsqu’elles sont nécessaires à la gestion du site et de son activité.
Elles peuvent également être transmises, dans la stricte mesure nécessaire à leurs missions, aux prestataires intervenant notamment pour :
– l’hébergement du site ;
– le fonctionnement de WordPress et WooCommerce ;
– le traitement sécurisé des paiements ;
– la livraison des commandes ;
– l’envoi d’e-mails techniques ou transactionnels ;
– la maintenance, la sécurité ou le fonctionnement technique du site.
Ces prestataires ne reçoivent que les données nécessaires à l’exécution de leur mission.
Les données personnelles ne sont pas vendues à des tiers.
8. PAIEMENT EN LIGNE
Les paiements effectués sur la boutique sont traités au moyen des solutions de paiement proposées sur le site.
Les prestataires de paiement peuvent collecter les informations nécessaires à l’autorisation et à la sécurisation de la transaction.
Lorsqu’il intervient dans le traitement d’un paiement, Stripe applique également sa propre politique de confidentialité.
MOROSPHINX ne conserve pas directement les données complètes des cartes bancaires utilisées lors des transactions.
9. LIVRAISON
Afin d’exécuter les commandes, certaines données nécessaires à la livraison peuvent être transmises au transporteur ou au prestataire chargé de l’acheminement du colis.
Il peut notamment s’agir :
– du nom et du prénom ;
– de l’adresse de livraison ;
– et, lorsque cela est nécessaire au service de livraison, des coordonnées de contact.
10. FORMULAIRE DE CONTACT ET CORRESPONDANCES
Les informations adressées par le formulaire de contact ou par e-mail sont utilisées afin de répondre à la demande de l’utilisateur.
Le formulaire général du site n’a pas vocation à recueillir des données de santé ou d’autres données dites sensibles au sens du RGPD.
Il est demandé aux utilisateurs de ne pas transmettre spontanément ce type d’informations par l’intermédiaire du formulaire général de contact.
11. DURÉES DE CONSERVATION
Les données sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées, sous réserve des obligations légales applicables.
À titre indicatif :
Données relatives aux commandes et à la relation commerciale :
pendant la durée nécessaire à l’exécution et au suivi de la relation commerciale, puis archivage lorsque celui-ci est nécessaire au respect des obligations légales ou à la défense de droits.
Factures et documents comptables :
10 ans conformément aux obligations légales applicables.
Données utilisées à des fins de prospection commerciale :
pendant la relation commerciale puis, lorsqu’elles sont utilisées à cette fin, jusqu’à trois ans à compter de la fin de la relation commerciale.
Données d’un prospect :
jusqu’à trois ans à compter de leur collecte ou du dernier contact émanant du prospect lorsque les données sont utilisées à des fins de prospection.
Demandes adressées par le formulaire de contact :
pendant le temps nécessaire au traitement de la demande puis, lorsque cela est justifié, pendant une durée compatible avec la nature de la relation ou d’un éventuel suivi.
Cookies et traceurs :
selon les durées précisées dans la politique relative aux cookies et dans l’outil de gestion du consentement utilisé sur le site.
Au terme des durées applicables, les données sont supprimées, anonymisées ou archivées lorsqu’une obligation légale ou la défense d’un droit le justifie.
12. COOKIES ET TRACEURS
Le site peut utiliser des cookies ou autres traceurs.
Certains sont strictement nécessaires au fonctionnement du site et de la boutique.
D’autres peuvent nécessiter le consentement préalable de l’utilisateur.
Lorsque le consentement est requis, l’utilisateur doit pouvoir accepter ou refuser les traceurs concernés.
Les informations détaillées concernant les cookies utilisés et leur gestion figurent dans la rubrique « Cookies » accessible depuis le pied de page du site.
13. SÉCURITÉ
MOROSPHINX met en œuvre des mesures raisonnables destinées à protéger les données personnelles contre notamment :
– la perte ;
– l’accès non autorisé ;
– la divulgation ;
– l’altération ;
– ou la destruction.
Aucun système informatique ou service accessible sur Internet ne pouvant garantir une sécurité absolue, les mesures de protection sont adaptées aux moyens disponibles, à la nature des données et aux risques identifiés.
14. TRANSFERTS DE DONNÉES HORS DE L’ESPACE ÉCONOMIQUE EUROPÉEN
Certains prestataires techniques utilisés par le site peuvent être établis ou utiliser des infrastructures situées en dehors de l’Espace économique européen.
Lorsqu’un transfert international de données personnelles est réalisé et que la réglementation l’exige, celui-ci doit être encadré par un mécanisme reconnu par le RGPD, tel qu’une décision d’adéquation, des clauses contractuelles types ou toute autre garantie appropriée applicable au prestataire concerné.
15. DROITS DES PERSONNES
Conformément à la réglementation applicable en matière de protection des données personnelles, toute personne concernée peut, selon les conditions prévues par la réglementation, exercer notamment :
– son droit d’accès à ses données ;
– son droit de rectification ;
– son droit à l’effacement ;
– son droit à la limitation du traitement ;
– son droit d’opposition ;
– son droit à la portabilité lorsque celui-ci est applicable ;
– son droit de retirer à tout moment un consentement précédemment accordé.
Le retrait du consentement n’affecte pas la licéité des traitements réalisés avant ce retrait.
16. EXERCICE DES DROITS
Pour exercer ses droits ou poser une question relative à ses données personnelles, l’utilisateur peut contacter :
Sandrine Aubertin – MOROSPHINX
E-mail :
contact@sandrineaubertin.fr
Adresse :
98D rue René Cassin
Résidence du Parc
83220 Le Pradet – France
Afin de protéger les données concernées, une preuve d’identité peut être demandée uniquement lorsqu’elle est nécessaire pour vérifier l’identité de la personne à l’origine de la demande.
17. RÉCLAMATION AUPRÈS DE LA CNIL
Toute personne estimant que ses droits relatifs à ses données personnelles ne sont pas respectés peut introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).
Commission nationale de l’informatique et des libertés
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
Site internet :
www.cnil.fr
18. MODIFICATION DE LA POLITIQUE DE CONFIDENTIALITÉ
La présente politique peut être modifiée afin de tenir compte notamment :
– de l’évolution du site ;
– de l’ajout ou de la suppression de fonctionnalités ;
– d’une évolution des prestataires utilisés ;
– ou d’une modification de la réglementation.
La date de dernière mise à jour figurant en haut de cette page permet d’identifier la version en vigueur.