Politique de confidentialité

Politique de confidentialité

doonny.fr — Dernière mise à jour : 19/08/2026

 

1. Qui sommes-nous ?

Le site doonny.fr (ci-après « le Site ») est édité et exploité par Manon VALLAT, entrepreneur individuel exerçant sous le régime de la micro-entreprise, sous le nom commercial Doonny, dont le siège est situé 475 Route des Étoles, 74140 Machilly, immatriculée au répertoire SIRENE sous le numéro SIRET 950 796 086 00029. TVA non applicable, art. L. 223-3 du Code des impositions sur les biens et des services (CIBS). Contact : contact@doonny.fr.

Doonny est responsable du traitement des données personnelles collectées via le site doonny.fr (ci-après « le Site »), au sens du Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et de la loi « Informatique et Libertés » du 6 janvier 1978 modifiée. La présente politique décrit quelles données sont collectées, pourquoi, combien de temps elles sont conservées et quels sont vos droits.

Compte tenu de sa taille et de la nature de ses traitements, Doonny n'est pas tenue de désigner un délégué à la protection des données (DPO). Point de contact pour toute question relative aux données personnelles : contact@doonny.fr.

2. Quelles données collectons-nous, pourquoi et sur quelle base ?

Nous ne collectons que les données strictement nécessaires (principe de minimisation). Aucune donnée dite « sensible » (notamment donnée de santé) n'est collectée : l'achat d'un pack ne nous renseigne pas sur votre situation médicale et n'est traité que comme une donnée d'achat.

Finalité

Données concernées

Base légale

Durée de conservation

Gestion des commandes, paiement et fourniture des fichiers

Identité (nom, prénom), email, adresse de facturation, historique d'achats. Les données bancaires sont traitées exclusivement par le prestataire de paiement (Shopify Payments) et jamais conservées par Doonny.

Exécution du contrat (art. 6.1.b RGPD)

5 ans à compter de la commande (prescription légale)

Facturation et obligations comptables et fiscales

Factures et pièces comptables

Obligation légale (art. 6.1.c RGPD)

10 ans (art. L. 123-22 du Code de commerce)

Newsletter et communications commerciales

Email, prénom (facultatif)

Consentement (art. 6.1.a RGPD), retirable à tout moment

3 ans après le dernier contact actif, ou jusqu'au retrait du consentement

Réponse aux demandes (formulaire de contact, email)

Identité, email, contenu du message

Intérêt légitime (art. 6.1.f RGPD) : répondre aux demandes

Durée nécessaire au traitement de la demande, puis 3 ans maximum

Compte client (si créé)

Identifiants, historique de commandes et de téléchargements

Exécution du contrat (art. 6.1.b RGPD)

Durée d'existence du compte ; suppression sur demande

Mesure d'audience et cookies non essentiels

Données de navigation (voir section 6)

Consentement (art. 6.1.a RGPD)

Cookies : 13 mois maximum ; données associées : 25 mois maximum

Prévention de la fraude au paiement

Données de transaction

Intérêt légitime (art. 6.1.f RGPD)

Durée limitée, gérée par le prestataire de paiement

 

3. Qui a accès à vos données ?

Vos données sont destinées à Doonny et, pour les seuls besoins décrits ci-dessus, à ses sous-traitants :

·       Shopify (Shopify International Limited, Irlande) : hébergement du Site, gestion des commandes et solution de paiement ;

·       Brevo (Brevo SAS, France) : envoi des newsletters et emails transactionnels ;

·       le cas échéant, tout prestataire technique strictement nécessaire au fonctionnement du Site, contractuellement tenu aux mêmes obligations de protection.

Vos données ne sont jamais vendues ni louées à des tiers.

4. Vos données quittent-elles l'Union européenne ?

Certains prestataires (notamment Shopify) peuvent transférer des données en dehors de l'Union européenne, en particulier vers le Canada et les États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD : décisions d'adéquation de la Commission européenne et/ou clauses contractuelles types. Brevo héberge les données de ses clients au sein de l'Union européenne.

5. Combien de temps conservons-nous vos données ?

Les durées de conservation sont indiquées dans le tableau de la section 2. À l'issue de ces durées, les données sont supprimées ou anonymisées, sous réserve des durées d'archivage imposées par la loi.

6. Cookies et traceurs

Lors de votre navigation sur le Site, des cookies peuvent être déposés sur votre terminal :

·  Cookies strictement nécessaires au fonctionnement du Site (panier, session, sécurité, choix de consentement) : déposés sans consentement, car indispensables au service demandé ;

·   Cookies de mesure d'audience : déposés uniquement avec votre consentement, sauf s'ils bénéficient de l'exemption prévue par la CNIL (statistiques anonymes strictement nécessaires) ;

·   Cookies marketing et réseaux sociaux (par exemple, balises Pinterest) : déposés uniquement avec votre consentement.

Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies non essentiels, finalité par finalité. Refuser est aussi simple qu'accepter. Vous pouvez modifier vos choix à tout moment via le lien « Gérer mes cookies » présent sur le Site ou les réglages de votre navigateur. La durée de vie des cookies n'excède pas treize (13) mois et votre choix est conservé six (6) mois au maximum avant d'être redemandé.

7. Comment vos données sont-elles sécurisées ?

Doonny met en œuvre des mesures techniques et organisationnelles appropriées : navigation chiffrée (HTTPS/TLS) sur l'ensemble du Site, paiement via une solution certifiée PCI-DSS, accès aux outils protégés par authentification, limitation des accès aux seules personnes habilitées. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, la CNIL et, le cas échéant, les personnes concernées seront notifiées dans les conditions prévues aux articles 33 et 34 du RGPD.

8. Quels sont vos droits ?

Conformément aux articles 15 à 22 du RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants :

·   droit d'accès : obtenir une copie des données vous concernant ;

·   droit de rectification : faire corriger des données inexactes ou incomplètes ;

·  droit à l'effacement (« droit à l'oubli »), dans les limites des obligations légales de conservation ;

·  droit à la limitation du traitement ;

·  droit d'opposition au traitement fondé sur l'intérêt légitime, ainsi qu'à la prospection commerciale, à tout moment et sans motif ;

·  droit à la portabilité des données que vous nous avez fournies ;

· droit de retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements antérieurs ;

·  droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits, adressez votre demande à contact@doonny.fr, en précisant le droit exercé et en joignant, en cas de doute raisonnable sur votre identité, tout élément permettant de vous identifier. Une réponse vous sera apportée dans un délai d'un (1) mois, prolongeable de deux (2) mois pour les demandes complexes.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

9. Mineurs

Le Site et ses produits s'adressent à des personnes majeures. Doonny ne collecte pas sciemment de données concernant des mineurs de moins de quinze (15) ans sans l'accord du titulaire de la responsabilité parentale.

10. Modification de la présente politique

La présente politique peut être mise à jour à tout moment, notamment en cas d'évolution du Site, des outils utilisés ou de la réglementation. La version en vigueur est celle publiée sur le Site, accompagnée de sa date de dernière mise à jour. En cas de modification substantielle, les utilisateurs inscrits en seront informés par email.