Voir aussi : Mentions légales · Conditions Générales de Vente
En vigueur au 7 août 2026
Cette page décrit la manière dont Al’extra Fun collecte et utilise vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Alexandra LEGRAND EI, exerçant sous l’enseigne « Al’extra Fun »
1 allée des Grenaches, 66390 Baixas, France
SIRET 999 636 343 00017
Contact : alexandra@legrandshop.fr
Aucun délégué à la protection des données n’a été désigné : la structure n’entre pas dans les cas de désignation obligatoire prévus à l’article 37 du RGPD.
2. Données collectées
| Catégorie | Données |
|---|---|
| Identité | Nom, prénom |
| Coordonnées | Adresse postale, e-mail, téléphone |
| Commande | Articles, options de personnalisation, montant, historique |
| Paiement | Données de transaction (aucune coordonnée bancaire n’est conservée par nous) |
| Livraison | Adresse de livraison, point relais choisi |
| Compte client | Identifiant, mot de passe chiffré (si création de compte) |
| Navigation | Adresse IP, pages consultées, données de session |
| Correspondance | Contenu de vos messages, avis publiés |
Le téléphone est requis à la commande car les transporteurs l’utilisent pour les notifications de livraison.
3. Finalités et bases légales
| Finalité | Base légale | Conservation |
|---|---|---|
| Traiter et livrer votre commande | Exécution du contrat | 3 ans après la dernière commande |
| Émettre et conserver les factures | Obligation légale (art. L123-22 C. com.) | 10 ans |
| Gérer votre compte client | Exécution du contrat | Jusqu’à suppression du compte |
| Répondre à vos demandes | Intérêt légitime | 3 ans |
| Envoyer notre lettre d’information | Consentement | Jusqu’au retrait du consentement |
| Informer nos clients de nos nouveautés | Intérêt légitime (art. L34-5 CPCE) | 3 ans après la dernière commande |
| Publier les avis produits | Consentement | Jusqu’à demande de retrait |
| Prévenir la fraude au paiement | Intérêt légitime | 13 mois |
| Mesurer l’audience et les ventes | Intérêt légitime | 13 mois |
Prospection commerciale. Si vous avez déjà commandé chez nous, nous pouvons vous adresser des informations sur des produits analogues, conformément à l’article L34-5 du Code des postes et des communications électroniques. Chaque message comporte un lien de désinscription immédiat. Si vous n’êtes pas client, votre inscription repose exclusivement sur votre consentement.
4. Destinataires
Vos données ne sont ni vendues, ni louées, ni cédées à des fins publicitaires.
Elles sont communiquées uniquement aux prestataires nécessaires à l’exécution de votre commande, chacun agissant en qualité de sous-traitant dans la limite de sa mission :
| Prestataire | Rôle | Données transmises |
|---|---|---|
| Stripe (Stripe Payments Europe, Irlande) | Paiement en ligne | Identité, e-mail, montant |
| La Poste | Livraison à domicile en France métropolitaine | Identité, adresse, téléphone |
| Mondial Relay | Retrait en casier | Identité, adresse, téléphone, e-mail |
| IONOS SARL (France / Allemagne) | Hébergement et messagerie | Ensemble des données du site |
| Brevo (Sendinblue SAS, France) | Envoi des e-mails d’information | Identité, e-mail |
| Automattic (WooCommerce Analytics) | Statistiques de vente | Données de navigation et de commande |
Vos données peuvent également être transmises sur réquisition d’une autorité administrative ou judiciaire.
5. Transferts hors Union européenne
L’hébergement est assuré par IONOS, dont les centres de données sont situés dans l’Union européenne. Aucun transfert de vos données hors de l’Union européenne n’est réalisé au titre de l’hébergement.
Brevo est une société française et héberge ses données dans l’Union européenne. Mondial Relay est une société française. Aucun transfert hors Union européenne n’est réalisé au titre de ces traitements.
Stripe est contracté via Stripe Payments Europe Ltd (Irlande). Certaines opérations techniques peuvent impliquer sa maison mère aux États-Unis ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et par l’adhésion de Stripe au cadre de protection des données UE–États-Unis.
Automattic, éditeur de WooCommerce Analytics, est une société américaine. Les transferts sont encadrés par les mêmes mécanismes.
6. Vos droits
Vous disposez des droits suivants sur vos données :
- Accès — obtenir la confirmation qu’elles sont traitées et en recevoir une copie
- Rectification — corriger des données inexactes ou incomplètes
- Effacement — demander leur suppression, sous réserve de nos obligations comptables
- Limitation — demander le gel temporaire d’un traitement
- Portabilité — recevoir vos données dans un format structuré et réutilisable
- Opposition — vous opposer à un traitement fondé sur notre intérêt légitime, notamment à la prospection
- Retrait du consentement — à tout moment, lorsque le traitement repose sur celui-ci
Pour exercer ces droits : alexandra@legrandshop.fr
Nous répondons dans un délai d’un mois. Une pièce justificative d’identité peut être demandée en cas de doute raisonnable sur l’identité du demandeur.
À noter : les données de facturation sont conservées dix ans au titre de nos obligations comptables, y compris en cas de demande d’effacement. Seul leur usage commercial cesse.
7. Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :
Commission Nationale de l’Informatique et des Libertés
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr
8. Cookies
Le site utilise les cookies suivants :
| Type | Finalité | Consentement |
|---|---|---|
| Techniques | Panier, session, connexion au compte | Non requis |
| Sécurité | Prévention de la fraude au paiement | Non requis |
| Mesure d’audience | Statistiques de fréquentation et de vente | Requis |
Les cookies strictement nécessaires au fonctionnement du site ne requièrent pas votre consentement.
Vous pouvez à tout moment configurer votre navigateur pour refuser les cookies. Le refus des cookies techniques peut empêcher la validation d’une commande.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des communications (HTTPS), chiffrement des mots de passe, restriction des accès administratifs, sauvegardes chiffrées régulières, mises à jour de sécurité.
Aucune coordonnée bancaire n’est stockée sur nos serveurs : les paiements sont traités directement par notre prestataire certifié.
10. Mineurs
Le site n’est pas destiné aux mineurs de moins de 15 ans. Nous ne collectons pas sciemment leurs données. Si tel était le cas, contactez-nous pour obtenir leur suppression.
11. Modifications
Cette politique peut être mise à jour. En cas de modification substantielle, les clients enregistrés en seront informés par e-mail.
Dernière mise à jour : 7 août 2026