Politique de confidentialité

Dernière mise à jour : 14 octobre 2026

Cette page explique simplement quelles informations nous recueillons quand vous visitez le site Les Secrets de Galou, passez commande ou nous écrivez, pourquoi nous en avons besoin, qui peut y avoir accès, combien de temps nous les gardons, et comment vous pouvez garder la main dessus.

Elle concerne le site www.les-secrets-de-galou.fr, y compris sa boutique, son panier et sa page de paiement.

1. Qui est responsable de vos données ?

La personne responsable de vos données est :

• Gaëlle Plantard, entrepreneur individuel, sous le nom commercial « Les Secrets de Galou »
• Adresse : 5 route de Toutenant, 71620 Saint-Didier-en-Bresse
• SIRET : 884 578 980 00028
• E-mail : contact@les-secrets-de-galou.fr

Pour toute question sur vos données, c’est à cette adresse qu’il faut écrire.

2. Les données que nous utilisons, et pourquoi

Votre commande et sa livraison

Ce que nous recueillons : vos nom et prénom, votre adresse e-mail, votre numéro de téléphone, vos adresses de facturation et de livraison, le point relais choisi le cas échéant, le contenu de votre commande, son montant, le mode de livraison et le message éventuel que vous joignez à la commande.

Pourquoi : préparer et expédier votre commande (ou la préparer pour un retrait à l’atelier), vous envoyer les e-mails de confirmation et de suivi, gérer un éventuel retour, échange ou remboursement, et tenir notre comptabilité.

Sur quelle base : l’exécution du contrat de vente que vous concluez avec nous ; pour les factures et pièces comptables, le respect de nos obligations légales.

Qui y a accès : Galou ; notre hébergeur o2switch, qui héberge la boutique ; Boxtal, la plateforme que nous utilisons pour créer les envois, et le transporteur qui vous livre : Mondial Relay pour la livraison en point relais, et Mondial Relay également pour la livraison à domicile. Ils reçoivent uniquement ce qui est nécessaire à la livraison (nom, adresse ou point relais, téléphone, e-mail). Si vous choisissez le retrait à l’atelier, aucun transporteur n’intervient.

Combien de temps : les commandes et factures sont conservées 10 ans, comme l’exige la loi pour les documents comptables.

Est-ce obligatoire ? Oui pour les champs marqués comme obligatoires dans le formulaire de commande : sans eux, nous ne pouvons pas traiter, livrer ni facturer votre commande. Les autres champs sont facultatifs.

Le paiement

Le paiement est réalisé directement chez nos prestataires de paiement : Stripe pour le paiement par carte bancaire et PayPal pour le paiement avec un compte PayPal. Vos coordonnées bancaires sont saisies et traitées chez eux : nous n’avons jamais accès à votre numéro de carte complet et nous ne le conservons pas.

Ce que nous recevons : la confirmation que le paiement a été accepté ou refusé, son montant, et une référence de transaction qui nous permet, si besoin, de vous rembourser.

Pourquoi : encaisser le prix de votre commande, procéder aux remboursements, et permettre à nos prestataires de lutter contre la fraude. Pour cela, Stripe et PayPal peuvent effectuer des vérifications automatiques ; de notre côté, nous ne prenons aucune décision vous concernant de façon automatique.

Sur quelle base : l’exécution du contrat de vente ; nos obligations légales en matière comptable.

Combien de temps : les références de paiement sont conservées avec la commande, soit 10 ans. Stripe et PayPal conservent de leur côté les données de paiement selon leurs propres règles, décrites dans leurs politiques de confidentialité : politique de Stripe et politique de PayPal.

Votre compte cliente

Vous pouvez commander sans créer de compte. Si vous en créez un, il vous permet de retrouver vos commandes et d’enregistrer vos adresses.

Ce que nous recueillons : votre adresse e-mail, votre nom et prénom, vos adresses enregistrées, votre mot de passe (enregistré sous une forme chiffrée, que personne ne peut relire, pas même nous) et l’historique de vos commandes.

Pourquoi : vous permettre de vous connecter, de suivre vos commandes et de commander plus rapidement.

Sur quelle base : l’exécution du contrat, c’est-à-dire le service de compte que vous avez demandé.

Qui y a accès : Galou et notre hébergeur o2switch.

Combien de temps : jusqu’à ce que vous demandiez la suppression de votre compte, ou au plus tard 3 ans après votre dernière connexion ou votre dernière commande. Les commandes elles-mêmes restent conservées 10 ans pour la comptabilité, même si le compte est supprimé.

Quand vous nous écrivez

Ce que nous recueillons : votre adresse e-mail, votre nom s’il apparaît, et le contenu de votre message (et le numéro de commande si vous l’indiquez).

Pourquoi : vous répondre et suivre votre demande.

Sur quelle base : notre intérêt légitime à répondre aux personnes qui nous contactent ; l’exécution du contrat lorsque votre message concerne une commande.

Qui y a accès : Galou. Notre adresse contact@les-secrets-de-galou.fr est hébergée par o2switch ; les réponses aux e-mails sont gérées depuis une messagerie Gmail, fournie par Google.

Combien de temps : 3 ans après notre dernier échange, sauf si votre message concerne une commande : il est alors conservé avec celle-ci.

Les demandes « Devenir revendeur »

Les professionnels qui souhaitent vendre nos bougies peuvent remplir le formulaire de la page « Devenir revendeur ».

Ce que nous recueillons : nom et prénom, adresse e-mail, nom de l’enseigne, numéro SIRET, forme juridique, numéro de TVA (facultatif), secteur d’activité (facultatif), adresse, numéro de téléphone et votre message.

Pourquoi : étudier votre demande et vous recontacter.

Sur quelle base : les démarches précontractuelles que vous nous demandez d’engager, et notre intérêt légitime à développer notre réseau de revendeurs.

Qui y a accès : Galou, qui reçoit la demande par e-mail (messagerie Gmail, fournie par Google), et notre hébergeur o2switch, qui héberge la boutique où le formulaire est enregistré. Pour éviter les envois automatiques par des robots, ce formulaire est protégé par hCaptcha, un service de vérification qui analyse notamment votre adresse IP et certaines caractéristiques de votre navigateur. hCaptcha n’est chargé que sur cette page ; il sert uniquement à la sécurité du formulaire, ce qui relève de notre intérêt légitime à nous protéger des envois abusifs.

Combien de temps : 3 ans après notre dernier échange si aucun partenariat n’est conclu. Si nous travaillons ensemble, les données sont conservées le temps de notre relation commerciale, puis selon les durées légales (10 ans pour les documents comptables).

Les avis sur nos produits

Ce que nous recueillons : le nom que vous indiquez, votre adresse e-mail, votre note et votre commentaire.

Pourquoi : publier votre avis sur la fiche du produit pour aider les autres clientes. Le nom que vous indiquez et votre avis sont visibles publiquement ; votre adresse e-mail ne l’est jamais.

Sur quelle base : votre accord, que vous donnez en publiant votre avis. Vous pouvez nous demander à tout moment de le retirer.

Qui y a accès : Galou, notre hébergeur o2switch, et, pour le nom et l’avis publiés, toute personne qui consulte le site.

Combien de temps : tant que l’avis est en ligne, ou jusqu’à ce que vous demandiez sa suppression.

La mesure d’audience

Pour savoir quelles pages et quels produits intéressent nos visiteuses, nous utilisons Matomo, un outil de statistiques installé sur notre propre hébergement (stats.les-secrets-de-galou.fr, chez o2switch). Il est réglé de façon à fonctionner sans vous demander votre accord, comme la CNIL le permet pour les outils de statistiques ainsi limités :

• il ne dépose aucun cookie sur votre appareil ;
• votre adresse IP est raccourcie avant d’être enregistrée (sa fin est effacée), ce qui empêche de remonter jusqu’à vous ;
• il respecte le réglage « Ne pas suivre » (Do Not Track) de votre navigateur ;
• quand une commande est passée, il reçoit seulement son numéro, ses montants et les produits achetés : ni nom, ni adresse, ni e-mail ;
• les données ne sont transmises à personne d’autre : elles restent sur notre hébergement.

Ce que nous recueillons : les pages consultées, les produits vus et ajoutés au panier, les commandes passées (numéro, montants et produits), l’adresse IP raccourcie, le type d’appareil et de navigateur, la page d’où vous venez.

Pourquoi : produire des statistiques de fréquentation et améliorer le site.

Sur quelle base : notre intérêt légitime à comprendre l’utilisation de notre site.

Combien de temps : les données détaillées des visites sont effacées après 13 mois (395 jours). Seules des statistiques globales, qui ne permettent pas de vous identifier, sont gardées au-delà.

Vous pouvez vous opposer à cette mesure en activant le réglage « Ne pas suivre » de votre navigateur, ou en nous écrivant.

Les cookies

Le site utilise des cookies indispensables à son fonctionnement, qui ne demandent pas votre accord, notamment :

• « visiteur » : retrouve votre panier et votre session de connexion ; il dure 24 heures ;
• « galou_consentement » : mémorise vos choix en matière de cookies pendant 180 jours.

Deux services extérieurs, nécessaires à la sécurité, peuvent aussi déposer ou lire des informations sur votre appareil, sans passer par le choix des cookies : sur la page de paiement, Stripe et PayPal, pour sécuriser le paiement et lutter contre la fraude ; sur la page « Devenir revendeur » seulement, hCaptcha, pour vérifier que le formulaire est rempli par une personne et non par un robot.

Sur certaines pages de la boutique, deux usages facultatifs ne sont activés que si vous les acceptez : des statistiques fournies par Automattic (Jetpack et WooCommerce), et l’origine des commandes (savoir par exemple qu’une commande fait suite à une campagne). Ils reposent sur votre accord : ils sont désactivés par défaut, et un refus ne vous empêche pas de commander. Vous pouvez changer d’avis à tout moment avec le lien « Gérer mes cookies », en bas de chaque page.

Tous les détails figurent sur la page Données et cookies.

3. Hébergement et prestataires

Le site, la boutique, l’outil de statistiques et la messagerie @les-secrets-de-galou.fr sont hébergés en France par o2switch (SAS), Chemin des Pardiaux, 63000 Clermont-Ferrand, France.

Nos prestataires n’utilisent vos données que pour le service qu’ils nous rendent. Stripe et PayPal agissent également pour leur propre compte pour la sécurité des paiements et la lutte contre la fraude, selon leurs propres politiques.

Vos données ne sont ni vendues, ni louées, ni cédées à des fins publicitaires.

4. Transferts de données hors de l’Union européenne

La plupart de vos données restent en France, chez notre hébergeur. Certains prestataires peuvent toutefois traiter des données en dehors de l’Union européenne, en particulier aux États-Unis :

• Stripe et PayPal, pour le paiement ;
• Google, pour la messagerie Gmail avec laquelle nous répondons à vos e-mails ;
• hCaptcha, pour la protection du formulaire « Devenir revendeur » ;
• Automattic, pour les statistiques Jetpack et WooCommerce, seulement si vous les avez acceptées.

Le RGPD n’autorise ces transferts que s’ils sont encadrés par des garanties appropriées : décision d’adéquation de la Commission européenne, comme le cadre de protection des données UE–États-Unis (« Data Privacy Framework ») pour les entreprises qui y ont adhéré, ou clauses contractuelles types adoptées par la Commission européenne. Chaque prestataire précise le mécanisme qu’il applique dans sa politique de confidentialité : Stripe, PayPal, Google.

5. Sécurité

Nous prenons des mesures raisonnables pour protéger vos données :

• toutes les pages du site et de la boutique sont chiffrées (adresse en « https ») ;
• les paiements sont réalisés chez des prestataires spécialisés ; nous ne voyons ni ne conservons vos numéros de carte ;
• les mots de passe des comptes sont enregistrés sous forme chiffrée ;
• l’accès à l’administration de la boutique est réservé aux personnes qui en ont besoin et protégé par un mot de passe ;
• les données sont hébergées en France, chez o2switch, qui en réalise des sauvegardes automatiques.

En cas de fuite de données, nous la signalerions à la CNIL lorsque la loi l’exige, et nous vous préviendrions directement si elle présentait un risque élevé pour vous.

6. Vos droits

Vous disposez à tout moment des droits suivants sur vos données :

• droit d’accès : savoir quelles données nous avons sur vous et en obtenir une copie ;
• droit de rectification : faire corriger une donnée inexacte ou incomplète (vous pouvez aussi modifier vous-même vos informations depuis votre compte) ;
• droit à l’effacement : demander la suppression de vos données, sauf celles que la loi nous oblige à conserver, comme les factures ;
• droit à la limitation : demander que nous suspendions l’utilisation de vos données le temps d’examiner une contestation ;
• droit d’opposition : vous opposer à l’utilisation de vos données fondée sur notre intérêt légitime, par exemple la mesure d’audience ;
• droit à la portabilité : recevoir les données que vous nous avez fournies pour une commande, un compte ou un avis, dans un format courant, ou demander leur transmission à un autre organisme ;
• droit de retirer votre consentement à tout moment, par exemple pour un avis publié ou pour les cookies facultatifs, sans que cela remette en cause ce qui a été fait auparavant ;
• droit de donner des directives sur le sort de vos données après votre décès.

Comment exercer vos droits

Écrivez-nous :

• par e-mail à contact@les-secrets-de-galou.fr ;
• ou par courrier à Les Secrets de Galou, 5 route de Toutenant, 71620 Saint-Didier-en-Bresse.

Précisez votre demande et l’adresse e-mail utilisée pour vos commandes ou votre compte. En cas de doute raisonnable sur votre identité, nous pourrons vous demander un élément complémentaire pour éviter qu’une autre personne n’accède à vos données. Nous vous répondons dans un délai d’un mois. Si votre demande est particulièrement complexe, ce délai peut être prolongé de deux mois : nous vous en préviendrions alors dans le premier mois.

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactées, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL) : sur www.cnil.fr ou par courrier à CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

7. Modification de cette politique

Nous pouvons faire évoluer cette page, par exemple si nous changeons de prestataire ou ajoutons un service. La date de la dernière mise à jour figure en haut de la page. En cas de changement important, nous vous en informerons sur le site.