Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :
L'OLIFANT JEANNOUTOT ET FILS
93-95 avenue Daumesnil, 75012 Paris
Email : info@lolifantparis.com
Tél : 01 43 46 80 53

2. Données collectées

Dans le cadre de l'utilisation de notre boutique en ligne, nous collectons les données suivantes :

Lors de la création de votre compte

Nom et prénom
Adresse email
Numéro de téléphone (facultatif)
Type de client (particulier ou professionnel) et, le cas échéant, raison sociale
Mot de passe (chiffré — nous ne stockons jamais votre mot de passe en clair)

Lors d'une commande

Nom, prénom et coordonnées
Adresse de livraison et de facturation
Numéro de téléphone
Données de paiement (traitées directement par notre prestataire de paiement sécurisé — nous ne conservons pas vos coordonnées bancaires)
Contenu de la commande et historique d'achats
Acceptation des Conditions Générales de Vente (horodatage, version et langue)

Lors d'une inscription à la liste d'attente

Adresse email
Identifiant de compte (si vous êtes connecté)
Produit concerné et langue de communication

Lors de l'utilisation du formulaire de contact

Nom, adresse email, numéro de téléphone (facultatif), objet et contenu du message

Ces données sont transmises par email à notre équipe et ne sont pas stockées dans notre base de données.

Lors d'une demande de réinitialisation de mot de passe

Adresse email
Jeton de réinitialisation temporaire (valable pour une durée limitée)

Lors de la navigation

Données de session (cookie technique nécessaire au fonctionnement du site, dont la langue choisie)
Adresse IP (pour des raisons de sécurité)

3. Finalités et bases légales du traitement

Finalité	Base légale	Durée de conservation
Gestion et exécution des commandes	Exécution du contrat	3 ans à compter de la dernière commande
Facturation et obligations comptables	Obligation légale	10 ans (délai légal de conservation des pièces comptables)
Gestion du compte client	Exécution du contrat	3 ans après la dernière activité du compte
Notification de réassort (liste d'attente)	Intérêt légitime	Jusqu'à notification du produit ou désinscription
Traitement des demandes via le formulaire de contact	Intérêt légitime	Durée nécessaire au traitement de la demande
Réinitialisation du mot de passe	Exécution du contrat	Jeton temporaire : quelques heures ; email conservé dans le compte
Gestion des réclamations et du service après-vente	Intérêt légitime	5 ans
Sécurité du site (journaux d'accès)	Intérêt légitime	1 an
Envoi de communications sur vos commandes (confirmation, expédition…)	Exécution du contrat	Durée de la relation commerciale

4. Destinataires des données

Vos données sont traitées par :

L'OLIFANT JEANNOUTOT ET FILS — pour la gestion des commandes, du service client et des demandes RGPD
CAWL (Worldline) — prestataire de paiement par carte bancaire (données strictement nécessaires au règlement sécurisé)
Sherlock (Crédit Agricole / LCL) — prestataire de paiement par carte bancaire (selon le mode de paiement actif)
InXpress — transporteur (nom, prénom, adresse et téléphone pour la livraison)
Edreams Factory (hébergeur) — pour l'hébergement technique du site sur infrastructure AWS (région EU)

Nous ne vendons, ni ne louons vos données personnelles à des tiers.

5. Transferts hors Union Européenne

L'hébergement de notre site est assuré par Amazon Web Services (AWS), dont les serveurs utilisés sont situés en Europe (région EU). En cas de transfert vers un pays tiers par l'un de nos sous-traitants, nous veillons à ce qu'il soit encadré par des garanties appropriées conformément au RGPD.

6. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants :

Droit d'accès (Art. 15) : obtenir une copie de vos données personnelles que nous détenons
Droit de rectification (Art. 16) : faire corriger des données inexactes ou incomplètes (également via votre espace client)
Droit à l'effacement (Art. 17) : demander la suppression de vos données, dans les limites de nos obligations légales (notamment conservation des factures)
Droit à la limitation du traitement (Art. 18) : demander la suspension du traitement de vos données
Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré et lisible par machine
Droit d'opposition (Art. 21) : vous opposer à un traitement fondé sur notre intérêt légitime (ex. liste d'attente)

Pour exercer ces droits, contactez-nous par email à info@lolifantparis.com ou par courrier à l'adresse : 93-95 avenue Daumesnil, 75012 Paris.

Nous nous engageons à répondre à toute demande dans un délai d'un mois à compter de sa réception. En cas de réponse insatisfaisante, vous avez le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, destruction ou altération, notamment :

Chiffrement des communications via HTTPS/TLS
Hachage des mots de passe (non stockés en clair)
Accès aux données restreint au personnel habilité
Hébergement sur infrastructure sécurisée (AWS)

8. Cookies

Notre boutique en ligne utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du site. Ces cookies ne nécessitent pas votre consentement en vertu de la réglementation CNIL.

Cookie	Finalité	Durée
`PHPSESSID`	Session utilisateur (panier, authentification, langue choisie)	Session (supprimé à la fermeture du navigateur)

Le cookie de session est configuré avec les attributs de sécurité Secure (en HTTPS) et SameSite=Lax.

Nous n'utilisons aucun cookie de tracking, publicitaire ou analytique.

9. Contact

Pour toute question relative à cette politique de confidentialité ou à l'exercice de vos droits :
L'Olifant Paris — 93-95 avenue Daumesnil, 75012 Paris
Email : info@lolifantparis.com
Tél : 01 43 46 80 53