Politique de confidentialité

Dernière mise à jour : 29 août 2026.

Document distinct des conditions générales de vente.

1. Responsable du traitement

Le responsable du traitement des données collectées sur www.lilyneige.com est Filature de la Vallée des Saules, SAS, éditrice du Site sous la marque déposée Lily Neige Paris (autre marque déposée : OCTOPUS Yarn & Dyes).

L’identité complète de la Société (RCS, SIRET, TVA, siège) figure dans les Mentions légales.

E-mail (contact données) : lilyneigefils@gmail.com
Téléphone : +33 9 72 88 62 47

Aucun délégué à la protection des données (DPO) n’a été désigné. Le contact ci-dessus suffit pour l’exercice des droits.

2. Données que nous collectons

Nous ne collectons que ce qui est nécessaire au fonctionnement de la boutique.

  • Compte client : civilité, nom, prénom, e-mail, mot de passe (haché), téléphone
  • Commande et livraison : adresses de facturation et de livraison, contenu du panier, montants, transporteur
  • Paiement : les données de carte sont traitées par le prestataire de paiement Systempay (Banque Populaire) ; Lily Neige n’en a pas communication
  • Relation client : messages e-mail, demandes SAV
  • Avis / commentaires : contenu publié, identifiant
  • Newsletter : e-mail, uniquement si vous vous inscrivez
  • Navigation : adresse IP, journal technique, cookies et pixels (voir la Politique des cookies)

Les champs marqués d’un astérisque sur les formulaires sont obligatoires. Sans eux, la commande ou le compte ne peut pas aboutir.

3. Finalités et bases légales (RGPD)

  • Création et gestion du compte, panier, commande, livraison, SAV — exécution du contrat (art. 6.1.b)
  • Facturation, comptabilité, obligations fiscales — obligation légale (art. 6.1.c)
  • Prévention de la fraude, sécurité du Site — intérêt légitime (art. 6.1.f)
  • Réponse aux messages hors commande — intérêt légitime / mesures précontractuelles
  • Newsletter, offres commerciales par e-mail — consentement (art. 6.1.a), sauf prospection sur des produits analogues à un client existant, avec droit d’opposition
  • Mesure d’audience, marketing, réseaux sociaux, pixels — consentement via le bandeau cookies (art. 6.1.a et art. 82 de la loi Informatique et Libertés)
  • Exercice des droits, litiges — obligation légale / intérêt légitime

Nous ne vendons pas vos données.

4. Durées de conservation

  • Compte client : tant que le compte est actif, puis 3 ans après la dernière activité (prospection) ; archivage limité ensuite si obligation légale
  • Commandes, factures : 10 ans (obligation comptable)
  • Prospects sans commande : 3 ans à compter du dernier contact
  • Preuve de consentement cookies : durée du consentement + preuve (en pratique, la CNIL recommande de redemander le choix au bout d’environ 6 mois)
  • Journaux techniques : durée limitée, proportionnée à la sécurité
  • Exercice des droits : 1 an après clôture de la demande (preuve)

5. Destinataires et sous-traitants

Destinataires internes : les personnes habilitées de Filature de la Vallée des Saules.

Sous-traitants / prestataires susceptibles d’accéder à des données, selon le service :

  • Hébergeur du Site : OVH SAS, 2 rue Kellermann, 59100 Roubaix (UE)
  • Plateforme e-commerce : PrestaShop (boutique lilyneige.com)
  • Transporteurs : selon le mode choisi au panier (envoi suivi, Mondial Relay, Colissimo)
  • Prestataire de paiement : Systempay / Banque Populaire
  • Bandeau de consentement : script du Site (« Gestion des cookies »)

Aucun identifiant de pixel publicitaire (Meta, Pinterest, TikTok, Google Ads) n’est configuré à ce jour. S’ils le sont un jour, ils ne se chargeront qu’après consentement, comme décrit dans la Politique des cookies.

6. Transferts hors Union européenne

Les données de commande et le Site sont hébergés dans l’UE (OVH).

Si un outil d’audience (ex. Google Analytics) ou un pixel de réseau social est activé après consentement, un transfert vers les États-Unis peut avoir lieu. Il doit alors être encadré (clauses contractuelles types et, le cas échéant, Data Privacy Framework). Aucun de ces outils n’est chargé tant qu’un identifiant n’est pas fourni et que vous n’avez pas consenti.

La messagerie de contact (lilyneigefils@gmail.com) est une boîte Gmail et peut impliquer un traitement par Google.

7. Cookies et pixels

Voir la Politique des cookies. Aucun traceur non essentiel n’est déposé avant votre choix. Vous pouvez le modifier via Gestion des cookies (contrôle en pied de page, qui rouvre le bandeau — ce n’est pas une simple page).

8. Sécurité

HTTPS, accès restreint au back-office PrestaShop, mots de passe stockés de façon sécurisée par la plateforme, prestataire choisi pour le paiement (Systempay). Aucune donnée de carte n’est stockée par Lily Neige.

9. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, de retrait du consentement, et de définir des directives post-mortem.

Délai de réponse : un mois (prolongeable de deux mois en cas de complexité, avec information). Une preuve d’identité peut être demandée en cas de doute raisonnable.

Réclamation : Commission nationale de l’informatique et des libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

10. Mineurs

La boutique s’adresse à des majeurs capables (CGV). Pas de ciblage des mineurs.

11. Modifications

La date de mise à jour figure en tête. En cas de changement substantiel, information sur le Site.