Politique de confidentialité

Dernière mise à jour : 23 septembre 2026

La présente politique explique comment Stitch & B collecte et utilise vos données personnelles lorsque vous consultez le site, créez un compte, passez une commande, demandez une personnalisation, utilisez un formulaire ou contactez l’entreprise.

1. Responsable du traitement

Le responsable du traitement est Emeline BONHOMME, entrepreneur individuel (EI), exerçant sous le nom commercial Stitch & B.

Adresse : 12 Hameau de Salège, 09160 Cazavet, France
SIREN : 905 377 180 – SIRET : 905 377 180 00021
Courriel : contact@stitchb.com
Téléphone : 06 32 68 55 21

2. Données traitées

Selon votre utilisation du site, les catégories suivantes peuvent être traitées :

identité et coordonnées : nom, prénom, adresse postale, adresse e-mail, téléphone ;
commande et livraison : produits, options, montant, numéro de commande, adresse de livraison, suivi, retours et remboursements ;
personnalisation : choix de coloris, dimensions, inscriptions, fichiers, photographies ou autres instructions nécessaires à la création demandée ;
paiement : statut, moyen de paiement, identifiants de transaction et informations de facturation. Stitch & B ne reçoit pas le numéro complet de votre carte bancaire ;
compte client : identifiant, historique des commandes et préférences ;
échanges : demandes de contact, service après-vente, réclamations, avis et demandes de rétractation ;
commentaires : contenu publié, adresse IP et informations techniques nécessaires à la modération et à la lutte contre les messages indésirables ;
données techniques : adresse IP, journaux de connexion, type d’appareil et de navigateur, pages consultées et cookies ou traceurs, selon vos choix.

Les champs signalés comme obligatoires sont nécessaires pour traiter votre demande ou exécuter la commande. À défaut, Stitch & B peut ne pas être en mesure de vous répondre ou de fournir le produit.

3. Finalités et bases légales

gestion du panier, des commandes, des personnalisations, du paiement, de la livraison, des retours et du service après-vente : exécution du contrat ou mesures précontractuelles ;
création et gestion du compte client : exécution du contrat ;
facturation, comptabilité, obligations fiscales, garanties et gestion des demandes de rétractation : obligation légale et exécution du contrat ;
réponse aux demandes et réclamations : exécution du contrat, mesures précontractuelles ou intérêt légitime à assurer le suivi de la clientèle ;
sécurité du site, prévention de la fraude et des abus, sauvegardes et journaux techniques : intérêt légitime à protéger le site et les transactions, ainsi que respect d’obligations légales ;
mesure d’audience et fonctionnalités non indispensables reposant sur des traceurs : consentement lorsque celui-ci est requis ;
envoi d’une lettre d’information ou de prospection électronique : consentement, sauf cas autorisé par la loi pour des produits analogues, avec possibilité de s’opposer à tout moment ;
modération des commentaires et lutte contre les messages indésirables : intérêt légitime à sécuriser les espaces publics du site.

4. Destinataires et prestataires

Les données sont accessibles uniquement à Stitch & B et, dans la limite nécessaire à leurs missions, à ses prestataires :

l’hébergeur du site, OVH ;
WooCommerce et les extensions nécessaires au fonctionnement de la boutique ;
les prestataires de paiement proposés lors de la commande, notamment WooPayments et PayPal, ainsi que leurs partenaires bancaires ;
La Poste et les autres transporteurs retenus pour l’acheminement et le suivi des colis ;
Jetpack/Automattic pour certaines fonctions du site, notamment les formulaires, les statistiques, la sécurité et Akismet pour la détection des messages indésirables ;
Google, via la configuration Gmail SMTP, pour l’acheminement des courriels du site ;
les prestataires comptables, juridiques ou techniques tenus à la confidentialité ;
les autorités administratives ou judiciaires lorsque la loi l’exige.

Stitch & B ne vend pas vos données personnelles.

5. Paiements

Les paiements sont traités directement par le prestataire choisi au moment de la commande. Celui-ci reçoit les données nécessaires à l’autorisation, à la lutte contre la fraude et à l’exécution du paiement selon sa propre politique de confidentialité. Stitch & B conserve seulement les informations utiles au suivi comptable et commercial, telles que le statut, le montant, le moyen utilisé et l’identifiant de transaction.

6. Formulaires, demandes de rétractation et lutte contre le spam

Les informations saisies dans les formulaires Jetpack sont transmises à Stitch & B, peuvent être enregistrées dans l’administration du site et sont envoyées par e-mail afin de permettre leur traitement. Pour le formulaire de rétractation, un accusé de réception est envoyé à l’adresse indiquée.

Akismet peut analyser certaines informations, notamment l’adresse IP, l’agent utilisateur du navigateur, l’adresse e-mail, l’adresse du site et le contenu du message, afin de détecter les soumissions indésirables.

7. Cookies et autres traceurs

À la date de la présente politique, aucun cookie publicitaire, traceur de réseau social ou dispositif de personnalisation marketing n’est utilisé sur les pages générales du site.

WooCommerce peut déposer, lorsque vous utilisez la boutique, des cookies strictement nécessaires pour mémoriser le contenu du panier, maintenir la session, permettre l’authentification au compte client et sécuriser la commande et le paiement. Ces traceurs ne sont pas soumis au consentement lorsqu’ils sont indispensables au service expressément demandé.

Jetpack Stats permet à Stitch & B de mesurer la fréquentation du site sous forme de statistiques agrégées. Cette mesure implique néanmoins le traitement par Automattic de données techniques telles que l’adresse IP, l’agent utilisateur du navigateur, l’URL visitée, l’URL de provenance, la date et l’heure, la langue du navigateur et le pays. Stitch & B n’a pas accès à l’identité individuelle des visiteurs dans les statistiques. Selon la documentation de Jetpack Stats, les journaux contenant les adresses IP sont conservés par Automattic pendant 28 jours.

Les scripts PayPal et de prévention de la fraude sont limités aux pages nécessaires au paiement, notamment le panier et la commande. Lorsque vous utilisez PayPal, ce prestataire peut traiter des données techniques et déposer les traceurs nécessaires à la sécurité, à la prévention de la fraude et à l’exécution du paiement, conformément à sa propre politique de confidentialité.

Si un service non indispensable nécessitant un consentement préalable est ajouté ultérieurement, il devra être bloqué jusqu’au choix de l’utilisateur et un mécanisme permettant d’accepter ou de refuser aussi simplement sera mis en place.

Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies. Dans ce cas, certains services essentiels, tels que le panier, l’authentification ou le paiement, peuvent ne plus fonctionner correctement.

8. Contenus intégrés et services tiers

Certaines pages peuvent intégrer des vidéos, images, cartes, publications sociales ou autres contenus provenant de services tiers. Lorsque vous activez ou consultez ces contenus, le tiers concerné peut recevoir des informations techniques et déposer des traceurs selon sa propre politique, notamment si vous êtes connecté à son service.

Si vous utilisez Gravatar, une empreinte anonymisée de votre adresse e-mail peut être transmise à Automattic afin de vérifier l’existence d’un profil. Après validation d’un commentaire, l’image de profil associée peut être visible publiquement à côté du commentaire.

9. Transferts hors de l’Espace économique européen

Certains prestataires internationaux, notamment Automattic, Google ou les prestataires de paiement, peuvent traiter des données hors de l’Espace économique européen. Dans ce cas, les transferts sont encadrés par un mécanisme reconnu par le RGPD, tel qu’une décision d’adéquation de la Commission européenne, les clauses contractuelles types ou des garanties appropriées. Des informations complémentaires peuvent être demandées à contact@stitchb.com.

10. Durées de conservation

Les données ne sont conservées que pendant la durée nécessaire à leur finalité, puis supprimées, anonymisées ou archivées lorsque la loi l’impose :

commandes, factures et pièces comptables : dix ans à compter de la clôture de l’exercice concerné ;
données utiles à l’exécution du contrat et à la preuve : pendant la relation commerciale puis, en archivage intermédiaire, pendant la durée de prescription applicable, généralement cinq ans ;
compte client : tant qu’il est actif, puis suppression ou anonymisation après une période d’inactivité n’excédant pas trois ans, sauf obligation de conservation ;
demandes de contact, service après-vente, réclamations et rétractations : le temps du traitement puis, si nécessaire, jusqu’à cinq ans afin de conserver la preuve des échanges ;
prospection et lettre d’information : jusqu’au retrait du consentement ou à l’opposition, et au plus tard trois ans après le dernier contact actif pour un prospect ;
commentaires : pendant leur publication ou aussi longtemps que nécessaire à la modération et à la défense des droits ;
journaux techniques et de sécurité : au plus douze mois, sauf incident justifiant une conservation plus longue ;
cookies et traceurs : selon leur finalité et dans les limites indiquées ci-dessus.

11. Vos droits

Dans les conditions prévues par le RGPD et la loi Informatique et Libertés, vous pouvez demander :

l’accès à vos données et une copie de celles-ci ;
leur rectification ou leur effacement ;
la limitation du traitement ;
la portabilité des données que vous avez fournies lorsque le traitement repose sur le consentement ou le contrat et est automatisé ;
l’opposition à un traitement fondé sur l’intérêt légitime, notamment à la prospection ;
le retrait de votre consentement à tout moment, sans remettre en cause les traitements déjà effectués ;
la définition de directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@stitchb.com ou à Stitch & B, 12 Hameau de Salège, 09160 Cazavet. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable sur votre identité. Une réponse vous sera apportée dans le délai légal.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).

12. Sécurité

Stitch & B met en œuvre des mesures techniques et organisationnelles adaptées à la nature des données et aux risques, notamment des contrôles d’accès, des mises à jour, des sauvegardes et des connexions chiffrées. Aucun service en ligne n’offrant une sécurité absolue, tout incident présentant un risque est traité conformément aux obligations légales.

13. Modifications de la politique

Cette politique peut être mise à jour pour refléter une évolution du site, des prestataires ou de la réglementation. La date de la dernière version figure en haut de la page. En cas de changement important, une information appropriée sera fournie sur le site ou par e-mail lorsque cela est nécessaire.