Politique de confidentialité

Dernière mise à jour : le 18 août 2026

Chez un Brin de Fil, la protection de tes données personnelles est une priorité. Cette politique t’explique comment tes informations sont collectées et protégées conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978.

1. Le responsable du traitement

Le traitement des données est réalisé par :
Nom : un Brin de Fil représentée par Ghislaine GUERIN
Adresse : 5 rue de l’Europe 35310 Bréal-sous-Montfort, France
Email : contact@unbrindefil.fr
Site : www.unbrindefil.fr

2. Les données collectées

Selon les services utilisés, un Brin de Fil peut collecter les données suivantes :

  • Prénom et nom ;
  • Adresse de facturation et de livraison ;
  • Adresse email et numéro de téléphone ;
  • Informations relatives au compte client ;
  • Détails des commandes, achats, livraisons et paiements ;
  • Messages envoyés au service client, formulaires de contact et avis déposés ;
  • Informations relatives à l’inscription à la newsletter, au consentement et à sa date ;
  • Données techniques et de navigation, telles que l’adresse IP, le type d’appareil ou de navigateur, les pages consultées et les cookies utilisés.

Un Brin de Fil ne collecte ni ne conserve les numéros complets de carte bancaire ou les cryptogrammes.

3. L’utilisation des données

Ces données sont utilisées pour :

  • Créer et gérer les comptes clients ;
  • Traiter les commandes, les paiements, les livraisons et les retours ;
  • Répondre aux demandes envoyées au service client ;
  • Gérer les avis déposés sur le site ;
  • Envoyer la newsletter et les offres commerciales lorsque la personne y a consenti ;
  • Enregistrer et gérer les choix de consentement ;
  • Sécuriser le site et prévenir les fraudes ;
  • Mesurer l’audience et améliorer le fonctionnement du site ;
  • Respecter les obligations comptables, fiscales et légales.

4. La base légale

Les traitements des données collectées reposent, selon leur finalité, sur :

  • L’exécution du contrat : gestion du compte client, traitement, paiement, livraison et suivi des commandes, ainsi que service après-vente ;
  • Ton consentement : inscription à la newsletter et utilisation des cookies non essentiels ;
  • Le respect des obligations légales : conservation des factures et des documents comptables ;
  • L’intérêt légitime d’un Brin de Fil : sécurisation du site, prévention de la fraude et amélioration du fonctionnement du site, dans le respect de tes droits.

5. La durée de conservation

Les données sont conservées uniquement pendant la durée nécessaire à leur utilisation :

  • Données des clients : pendant la relation commerciale, puis pendant 3 ans à compter du dernier achat ou du dernier contact venant du client ;
  • Données liées à la newsletter : jusqu’au retrait du consentement ou pendant 3 ans à compter de l’inscription ou du dernier contact positif venant de la personne ;
  • Données de commande et de facturation : 10 ans, conformément aux obligations comptables ;
  • Données nécessaires à la prise en compte d’une désinscription ou d’une opposition : au minimum 3 ans, uniquement afin d’éviter toute nouvelle sollicitation ;
  • Cookies et autres traceurs : selon les durées indiquées dans la politique relative aux cookies, dans la limite de 13 mois.

6. Les destinataires des données

Tes données sont accessibles uniquement à un Brin de Fil et aux prestataires nécessaires au fonctionnement du site et à la réalisation de leurs missions :

  • Hébergement du site : O2switch
  • Gestion de la boutique en ligne : WooCommerce
  • Paiement : Payline et PayPal, selon le moyen de paiement choisi
  • Livraison : La Poste/ Colissimo ainsi que Boxtal et les transporteurs sélectionnés par son intermédiaire.
  • Emailing et automatisations : Brevo
  • Formulaires et fenêtres d’inscription : Poptin
  • Gestion du consentement aux cookies : CookieYes
  • Mesure d’audience : Google Analytics
  • Publicité et mesure des campagnes : Meta/Facebook
  • Collecte et affichage des avis clients : Cusrev (Customer Reviews for WooCommerce)

Ces prestataires accèdent uniquement aux données nécessaires à leurs missions. Tes données ne sont en aucun cas vendues ou louées à des tiers.

7. Le transfert hors UE

Certains prestataires utilisés par un Brin de Fil, notamment Google, Meta, CookieYes et Poptin, peuvent traiter des données en dehors de l’Espace économique européen.

Selon le pays et le prestataire concernés, ces transferts reposent sur une décision d’adéquation de la Commission européenne ou sur des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne.

8. Tes droits

Conformément au RGPD, tu disposes de droits sur tes données : l’accès, la rectification, la suppression, l’opposition, la limitation, la portabilité et la révocation du consentement à tout moment.
Pour exercer tes droits, écris-moi à : contact@unbrindefil.fr

Pour plus d’informations sur tes droits, tu peux consulter le site cnil.fr

Si tu estimes, après avoir pris contact avec moi, que tes droits « Informatique et Libertés » ne sont pas respectés, tu peux adresser une réclamation à la CNIL.

9. La sécurité des données

Un Brin de Fil met en œuvre des mesures techniques et organisationnelles adaptées afin de limiter les risques d’accès non autorisé, de perte ou d’altération des données, notamment :

  • Utilisation du protocole sécurisé HTTPS ;
  •  Accès à l’administration du site et aux données limité aux personnes et prestataires autorisés ;
  • Mise à jour du site, de WordPress et des extensions ;
  • Réalisation de sauvegardes régulières ;
     Utilisation de mots de passe sécurisés ;
  • Stockage des mots de passe des comptes clients sous la forme d’une empreinte sécurisée et non en clair ;
  • Traitement des paiements par Payline ou PayPal. Un Brin de Fil ne conserve pas les numéros complets de carte bancaire ni les cryptogrammes.

10. Les cookies

Le site utilise des cookies nécessaires à son fonctionnement, notamment pour la sécurité, le panier, les commandes et les comptes clients.

Avec ton consentement, d’autres cookies peuvent être utilisés pour mesurer l’audience avec Google Analytics, mesurer les campagnes publicitaires avec Meta/Facebook et adapter l’affichage des formulaires et fenêtres d’inscription Poptin.

CookieYes est utilisé pour recueillir et enregistrer tes choix. Lors de ta première visite, tu peux accepter, refuser ou personnaliser les cookies non essentiels. Tu peux ensuite modifier ton choix à tout moment grâce à l’icône de gestion des cookies située en bas à gauche du site.

Pour en savoir plus, consulte la politique relative aux cookies.