Dernière mise à jour : 29 juillet 2026.
La Fabrique collecte uniquement les informations nécessaires au fonctionnement de la boutique, à la gestion associative et au suivi des commandes, adhésions ou dons.
Responsable du traitement
Le responsable du traitement est l’association La Fabrique, les Jarosses, 87150 Champagnac-la-Rivière. Contact : staff@lafabrique.space.
Données utilisées
Selon les actions réalisées sur la boutique, les données traitées peuvent comprendre l’identité, les coordonnées, les informations de compte client, le contenu des messages, les produits commandés, le statut de paiement, les informations nécessaires à une adhésion, un don ou une facture, ainsi que l’inscription éventuelle aux offres spéciales.
Finalités
- répondre aux demandes transmises via la boutique ;
- gérer les comptes, commandes, retraits, adhésions et dons ;
- assurer le suivi comptable et administratif de l’association ;
- envoyer les nouvelles de l’atelier et les offres spéciales uniquement aux personnes inscrites ;
- sécuriser le site et prévenir les usages abusifs.
Bases légales
- l’exécution du contrat ou de mesures précontractuelles pour les comptes, paniers, commandes, paiements, retraits, livraisons et adhésions ;
- le respect des obligations légales comptables, fiscales et de protection du consommateur ;
- le consentement pour la newsletter et les communications facultatives ;
- l’intérêt légitime de La Fabrique pour répondre aux demandes, assurer la sécurité du site, prévenir la fraude et défendre ses droits, sans porter une atteinte disproportionnée aux droits des personnes.
Paiements
Les paiements en ligne sont traités via Stripe. La Fabrique ne stocke pas les données bancaires complètes dans PrestaShop. Les paiements sur place peuvent être réalisés en espèces ou par carte bancaire.
Destinataires et sous-traitants
Les données sont accessibles uniquement aux personnes habilitées de La Fabrique et, selon le service utilisé, aux prestataires strictement nécessaires : IONOS pour l’hébergement, Hostinger pour le domaine, Stripe pour le paiement, les prestataires de messagerie et La Poste pour l’expédition. Les informations transmises sont limitées à ce dont chaque destinataire a besoin.
Certains prestataires, notamment Stripe, peuvent traiter des données hors de l’Espace économique européen. Dans ce cas, le transfert doit reposer sur une décision d’adéquation ou sur des garanties appropriées telles que les clauses contractuelles types de la Commission européenne.
Durées de conservation
- comptes clients : pendant leur utilisation, puis suppression après deux ans d’inactivité, sauf données devant rester archivées ;
- commandes, factures et justificatifs comptables : dix ans à compter de la clôture de l’exercice concerné ;
- données nécessaires au suivi d’une commande ou d’un litige : pendant la relation contractuelle puis, en archivage intermédiaire, pendant le délai de prescription applicable ;
- demandes de contact et réclamations sans commande : trois ans après la clôture de l’échange ;
- newsletter et prospection : jusqu’au désabonnement ou, au plus tard, trois ans après le dernier contact actif ;
- journaux techniques de sécurité : douze mois au maximum, sauf incident nécessitant une conservation plus longue à des fins de preuve.
Droits
Chaque personne peut demander l’accès, la rectification, l’opposition, la limitation, la portabilité lorsque celle-ci s’applique, ou l’effacement de ses données. Elle peut retirer son consentement à tout moment, sans remettre en cause les traitements déjà réalisés, et définir des directives relatives au sort de ses données après son décès.
Ces droits s’exercent à staff@lafabrique.space ou par courrier à l’adresse du siège. Une preuve d’identité n’est demandée qu’en cas de doute raisonnable. Une réclamation peut être déposée auprès de la CNIL.
Cookies
La boutique utilise uniquement les cookies nécessaires au panier, au compte client, au paiement et à la sécurité. Ils ne servent pas à la publicité ciblée. Tout futur outil de mesure d’audience ou de suivi non strictement nécessaire restera désactivé tant qu’un mécanisme d’information, de choix et de retrait du consentement adapté n’aura pas été mis en place.