Politique de confidentialité saison

Dernière mise à jour : 14 août 2026

La présente politique de confidentialité explique de manière détaillée comment le site Les Saisons Privées collecte, utilise, conserve, transmet et protège les données à caractère personnel de ses visiteurs, lecteurs, abonnés, prospects et clients.

Elle s’applique aux traitements réalisés lors de la consultation du site, de l’utilisation de ses formulaires, de l’inscription à sa newsletter, des échanges avec son service de contact, de l’utilisation de ses contenus et, lorsqu’ils sont proposés, de l’achat ou du téléchargement de produits numériques.

Cette politique est établie conformément au règlement (UE) 2016/679 du 27 avril 2016, dit « règlement général sur la protection des données » ou « RGPD », à la loi française n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés », ainsi qu’aux règles applicables aux cookies, aux communications électroniques et à la prospection commerciale.

1. Identité du responsable du traitement

Le responsable du traitement détermine pourquoi et comment les données personnelles sont utilisées dans le cadre du site.

• Responsable du traitement : DUPLE Jérémy
• Forme juridique : Entrepreneur individuel – EI
• Régime : Micro-entrepreneur
• Numéro SIREN : 948 976 402
• Numéro SIRET : 948 976 402 00016
• Nom éditorial du site : Les Saisons Privées
• Adresse professionnelle : Appartement 1, 2 rue Pascal Lafitte, 40100 Dax, France
• Adresse électronique : lessaisonsprivees.contact@gmail.com
• Téléphone : 06 73 07 74 33

Aucun délégué à la protection des données n’a été désigné. Toute question ou demande relative aux données personnelles peut être envoyée directement à l’adresse électronique indiquée ci-dessus.

2. Définitions utiles

Une donnée à caractère personnel est toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement. Il peut notamment s’agir d’un nom, d’une adresse électronique, d’une adresse postale, d’un numéro de téléphone, d’un identifiant client, d’une adresse IP, d’un identifiant de cookie ou de données relatives à une commande.

Un traitement désigne toute opération effectuée sur des données personnelles, notamment leur collecte, leur consultation, leur organisation, leur utilisation, leur transmission, leur conservation, leur limitation ou leur suppression.

Un cookie ou autre traceur est une information enregistrée ou lue sur le terminal d’un utilisateur lors de la consultation d’un service numérique. Les cookies font l’objet d’informations complémentaires dans la politique relative aux cookies et dans l’outil de gestion des préférences du site.

3. Principes appliqués aux traitements

Les Saisons Privées s’efforce d’appliquer les principes suivants :

• collecter les données de manière licite, loyale et transparente ;
• utiliser les données pour des finalités déterminées et explicites ;
• limiter la collecte aux informations réellement nécessaires ;
• maintenir les données raisonnablement exactes et à jour ;
• ne pas conserver les données plus longtemps que nécessaire ;
• protéger les données contre les accès, pertes ou utilisations non autorisés ;
• permettre aux personnes concernées d’exercer effectivement leurs droits.

4. Données susceptibles d’être collectées

4.1 Données d’identification et de contact

Lorsque l’utilisateur remplit un formulaire, crée un compte, effectue un achat, s’abonne à une communication ou contacte l’éditeur, les données suivantes peuvent être collectées : nom, prénom, adresse électronique, numéro de téléphone, adresse postale, pays, société et contenu du message.

4.2 Données relatives au compte client

Si une fonctionnalité de compte est activée, le site peut traiter un identifiant de compte, les coordonnées associées, l’historique des commandes, les préférences, les demandes d’assistance et les informations nécessaires à l’authentification. Les mots de passe sont gérés sous une forme protégée par la solution technique concernée et ne sont pas accessibles en clair à l’éditeur.

4.3 Données relatives aux commandes et aux contenus numériques

Lorsqu’un produit numérique est proposé et commandé, peuvent être traités : le numéro de commande, la date, le produit acheté, son prix, la devise, le statut du paiement, les éventuelles réductions, les informations de facturation, les demandes de remboursement, ainsi que les informations liées à la mise à disposition ou au téléchargement du contenu.

4.4 Données de paiement

Les paiements sont traités par Shopify et/ou par les prestataires de paiement activés sur la boutique. Les données nécessaires au paiement sont transmises directement à ces prestataires selon le moyen choisi par le client. Les Saisons Privées n’a normalement pas accès au numéro complet de la carte bancaire ni au cryptogramme. Il peut recevoir des informations limitées, telles que le statut du paiement, le type de moyen de paiement, les derniers chiffres masqués de la carte ou un identifiant de transaction.

4.5 Données relatives à la newsletter

Lorsqu’une personne s’inscrit à la newsletter, le site peut traiter son adresse électronique, la date et la source de l’inscription, la preuve de son consentement, ses préférences, la date de désinscription ainsi que, lorsque la réglementation et les choix de la personne le permettent, des données techniques relatives à la délivrance ou à l’interaction avec les messages.

4.6 Données transmises dans les demandes de contact

Le contenu des demandes, réclamations ou signalements, les pièces jointes et les échanges nécessaires à leur traitement peuvent être conservés. Il est demandé de ne pas transmettre de données sensibles ou de documents d’identité sauf lorsqu’ils sont strictement nécessaires et expressément demandés.

4.7 Données techniques et de navigation

Lors de la consultation du site, certaines informations techniques peuvent être traitées automatiquement : adresse IP, date et heure de connexion, pages consultées, URL de provenance, navigateur, système d’exploitation, type d’appareil, langue, zone géographique approximative, identifiants de cookies, événements de navigation et journaux de sécurité.

4.8 Données publicitaires et de mesure d’audience

Lorsque les services correspondants sont activés et que le consentement requis a été obtenu, des informations relatives aux pages consultées, interactions, centres d’intérêt estimés, annonces affichées, impressions, clics, conversions et identifiants publicitaires peuvent être traitées par les partenaires concernés, notamment Google dans le cadre de Google AdSense ou de services de mesure d’audience.

4.9 Données liées à l’affiliation

Un clic sur un lien affilié peut conduire le partenaire concerné à enregistrer un identifiant, la date du clic, la page d’origine et les informations nécessaires à l’attribution d’une éventuelle commission. L’éditeur reçoit généralement des rapports agrégés ou des références de transaction et n’a pas nécessairement accès à l’identité de l’acheteur auprès du site partenaire.

4.10 Données sensibles

Les Saisons Privées ne cherche pas à collecter de données révélant notamment l’état de santé, les opinions politiques, les convictions religieuses, l’origine ethnique, l’orientation sexuelle ou des données biométriques. Les lecteurs sont invités à ne pas communiquer spontanément de telles informations dans un commentaire ou une demande de contact.

5. Origine des données

Les données peuvent provenir :

• directement de la personne concernée ;
• de sa navigation et de son terminal ;
• de Shopify et des applications activées sur la boutique ;
• des prestataires de paiement, dans la limite des informations nécessaires ;
• des services publicitaires, statistiques ou d’affiliation activés ;
• des réseaux sociaux lorsqu’une personne interagit avec une page du média ;
• des autorités ou partenaires autorisés par la loi.

Lorsque des données sont obtenues auprès d’un tiers, elles ne sont utilisées que si une base juridique valable existe et si les obligations d’information applicables peuvent être respectées.

6. Finalités et bases juridiques

Lorsqu’un traitement repose sur l’intérêt légitime, l’éditeur recherche un équilibre entre l’objectif poursuivi et les droits des personnes concernées. Celles-ci peuvent s’opposer à un traitement fondé sur cette base pour des raisons tenant à leur situation particulière, sous réserve des motifs légitimes et impérieux pouvant justifier sa poursuite.

7. Caractère obligatoire ou facultatif des informations

Les champs indispensables sont signalés dans les formulaires ou résultent de la nature de la demande. Sans ces informations, il peut être impossible de créer un compte, traiter une commande, remettre un contenu numérique, répondre à une réclamation ou exécuter le service demandé.

Les données présentées comme facultatives permettent généralement de faciliter les échanges, de personnaliser le service ou de mieux comprendre la demande. Leur absence n’empêche pas l’utilisation des fonctionnalités pour lesquelles elles ne sont pas nécessaires.

8. Newsletter et communications électroniques

L’envoi d’une newsletter à un particulier repose en principe sur son consentement préalable, libre, spécifique, éclairé et univoque. Une case d’inscription ne doit pas être précochée et l’acceptation des conditions générales ne vaut pas consentement à la prospection.

Chaque message promotionnel doit identifier son expéditeur et comporter un moyen simple et gratuit de se désinscrire. La personne peut également demander sa désinscription à lessaisonsprivees.contact@gmail.com .

Des messages strictement transactionnels ou nécessaires au traitement d’une commande peuvent être envoyés sans consentement marketing, car ils sont nécessaires à l’exécution du service. Ils ne doivent pas être utilisés pour dissimuler une prospection commerciale.

Lorsque la loi l’autorise, un client peut recevoir des communications portant sur des produits ou services analogues à ceux déjà achetés, à condition d’avoir été informé et de pouvoir s’y opposer simplement lors de la collecte et dans chaque message.

9. Cookies, traceurs et gestion du consentement

Certains cookies sont strictement nécessaires à la navigation, à la sécurité, au panier, à l’authentification, au paiement ou à la mémorisation d’un choix demandé. Ils peuvent être utilisés sans consentement lorsqu’ils remplissent les conditions légales d’exemption.

Les cookies et traceurs non nécessaires, notamment ceux destinés à la personnalisation publicitaire, à certaines mesures d’audience, au suivi d’affiliation ou à l’intégration de contenus tiers, ne doivent être activés qu’après l’expression d’un consentement valable lorsque la loi l’exige.

Le bandeau de consentement doit permettre d’accepter ou de refuser avec un degré de simplicité comparable, puis de choisir les finalités. La poursuite de la navigation, le silence ou l’inactivité ne valent pas consentement.

L’utilisateur peut modifier ou retirer son choix à tout moment au moyen du lien ou de l’outil de gestion des préférences disponible sur le site. Les choix d’acceptation et de refus peuvent être mémorisés pendant une durée de six mois, sous réserve d’une durée différente justifiée par le contexte ou d’une évolution importante des finalités ou des partenaires.

La liste actualisée des traceurs, de leurs fournisseurs, de leurs finalités et de leurs durées est présentée dans la politique relative aux cookies et/ou dans la plateforme de gestion du consentement.

10. Publicité et Google AdSense

Lorsque Google AdSense est activé, Google et ses partenaires de technologie publicitaire peuvent traiter certaines données afin de sélectionner, diffuser, mesurer et sécuriser des annonces, lutter contre la fraude et établir des rapports destinés à l’éditeur.

Selon les choix exprimés et les paramètres applicables, les annonces peuvent être personnalisées, non personnalisées ou limitées. Une publicité dite non personnalisée peut néanmoins nécessiter certaines opérations techniques de diffusion, de mesure de base, de sécurité ou de prévention des abus.

Pour les utilisateurs situés dans l’Espace économique européen, au Royaume-Uni ou en Suisse, le site met en œuvre, avant la diffusion publicitaire concernée, une plateforme de gestion du consentement compatible avec les exigences applicables aux produits Google pour les éditeurs.

Des informations sur l’utilisation des données par Google sont accessibles aux adresses suivantes :

• Utilisation des données par Google sur les sites partenaires
• Politique de confidentialité de Google
• Centre de contrôle des annonces Google

11. Mesure d’audience

Le site peut utiliser des outils de mesure d’audience, notamment les outils proposés par Shopify et, lorsqu’il est activé, Google Analytics. Ces services permettent de comprendre la fréquentation, les pages consultées, les sources de trafic et les performances techniques ou éditoriales.

Lorsqu’un dispositif remplit toutes les conditions légales d’exemption, il peut être utilisé sans consentement dans les limites autorisées. Dans les autres cas, le traitement n’est activé qu’après consentement. Les paramètres doivent être configurés de manière à limiter la collecte et la durée de conservation au regard des besoins réels.

12. Affiliation et sites partenaires

Les liens d’affiliation dirigent l’utilisateur vers un service tiers. Ce tiers traite les données selon sa propre politique de confidentialité. Avant de transmettre des informations ou de réaliser un achat, l’utilisateur est invité à consulter les conditions et la politique du site partenaire.

Lorsqu’un traceur d’affiliation est soumis au consentement, il ne doit être déposé qu’après l’accord de l’utilisateur. Le refus d’un traceur peut empêcher l’attribution d’une commission, mais ne doit pas empêcher la consultation des contenus essentiels du site.

13. Destinataires des données

Dans la limite de leurs attributions et de ce qui est nécessaire, les données peuvent être accessibles :

• à DUPLE Jérémy, responsable du traitement ;
• à Shopify, qui fournit l’infrastructure de la boutique ;
• aux applications Shopify effectivement installées et activées ;
• aux prestataires de paiement sélectionnés par le client ;
• aux services d’envoi d’e-mails ou de newsletters activés ;
• aux fournisseurs d’hébergement, de sécurité et d’assistance technique ;
• à Google et aux fournisseurs publicitaires autorisés, selon les choix exprimés ;
• aux partenaires d’affiliation lorsque l’utilisateur suit un lien concerné ;
• aux conseils professionnels, assureurs, médiateurs ou prestataires comptables lorsque cela est nécessaire ;
• aux autorités administratives ou judiciaires lorsqu’une disposition légale l’exige.

L’accès aux données doit être limité aux personnes et prestataires ayant besoin d’en connaître pour accomplir leur mission. Les prestataires agissant comme sous-traitants sont tenus de traiter les données selon les instructions du responsable du traitement et les obligations contractuelles applicables.

Shopify peut, selon les fonctionnalités et paramètres activés, agir comme sous-traitant ou traiter certaines informations sous sa propre responsabilité. Des informations complémentaires sont disponibles dans la politique de confidentialité de Shopify pour les consommateurs .

14. Applications et prestataires nouvellement activés

La boutique peut évoluer et utiliser de nouveaux outils, par exemple pour la newsletter, les téléchargements numériques, la sécurité, le service client ou la mesure d’audience. Avant l’activation d’un service traitant des données personnelles, l’éditeur doit vérifier sa nécessité, ses paramètres, ses garanties, sa durée de conservation et les conditions d’un éventuel transfert international.

Lorsque l’ajout d’un prestataire modifie substantiellement les traitements, cette politique et, si nécessaire, l’outil de consentement sont mis à jour avant ou au moment de son activation.

15. Vente, location et partage publicitaire des données

Les Saisons Privées ne vend ni ne loue les fichiers nominatifs de ses lecteurs, abonnés ou clients à des tiers pour que ceux-ci les prospectent sous leur propre identité.

L’utilisation de services publicitaires, statistiques ou d’affiliation peut toutefois entraîner la transmission d’identifiants en ligne et de données de navigation aux partenaires activés. Cette transmission est décrite dans la présente politique, dans la politique relative aux cookies et dans l’outil de consentement. Dans les pays où certaines transmissions liées à la publicité ciblée sont juridiquement qualifiées de « vente » ou de « partage », les mécanismes d’opposition requis sont mis à disposition lorsque ces règles sont applicables.

16. Transferts de données hors de l’Espace économique européen

Shopify, Google et certains autres prestataires peuvent traiter ou rendre accessibles des données depuis des pays situés en dehors de l’Espace économique européen.

Lorsque le pays concerné ne bénéficie pas d’une décision d’adéquation de la Commission européenne, le transfert doit reposer sur un mécanisme autorisé, tel que les clauses contractuelles types de la Commission européenne, accompagné, lorsque cela est nécessaire, de mesures complémentaires. Certains transferts peuvent aussi reposer sur une autre dérogation prévue par le RGPD dans une situation particulière.

Les informations détaillées sur les lieux de traitement et les mécanismes utilisés figurent dans les documents contractuels et politiques de confidentialité des prestataires concernés. Une demande d’information peut également être adressée à l’éditeur.

17. Durées de conservation

Les durées ci-dessous constituent les durées principales envisagées. Une durée différente peut s’appliquer lorsqu’une obligation légale, un litige, une fraude, l’exercice d’un droit ou la nécessité de constituer une preuve le justifie. À l’issue de la durée active, certaines données peuvent être placées en archivage intermédiaire avec un accès limité avant leur suppression.

18. Sécurité et confidentialité

L’éditeur met en œuvre des mesures techniques et organisationnelles proportionnées aux risques, notamment la limitation des accès, l’utilisation de connexions chiffrées, la mise à jour des outils, la protection des comptes, la sélection raisonnable des prestataires et la sauvegarde des informations nécessaires.

Aucun système n’offre une sécurité absolue. En cas d’incident susceptible d’engendrer un risque pour les droits et libertés des personnes, l’éditeur examine la situation, prend les mesures raisonnables de limitation et procède, lorsqu’elles sont légalement requises, aux notifications auprès de la CNIL et des personnes concernées.

L’utilisateur doit préserver la confidentialité de ses identifiants, choisir un mot de passe robuste lorsqu’un compte est proposé et signaler rapidement toute utilisation suspecte.

19. Décisions automatisées et profilage

Les Saisons Privées ne prévoit pas de prendre une décision produisant des effets juridiques ou affectant de manière similaire et significative une personne sur le seul fondement d’un traitement entièrement automatisé.

Les partenaires publicitaires peuvent néanmoins réaliser des opérations de profilage afin d’estimer des centres d’intérêt ou d’adapter des annonces, uniquement dans les conditions permises par les choix de l’utilisateur et la réglementation. Ces opérations ne déterminent pas l’accès à un droit ou à un service essentiel proposé par l’éditeur.

20. Réseaux sociaux et contenus intégrés

Le site peut contenir des liens ou contenus provenant de réseaux sociaux, de plateformes vidéo ou d’autres services externes. Un simple lien ne transmet pas nécessairement des données avant le clic. En revanche, un module intégré peut permettre au fournisseur concerné de recevoir des informations relatives à la visite.

Lorsque ces contenus nécessitent des traceurs soumis au consentement, ils doivent rester bloqués jusqu’à l’accord de l’utilisateur. Les interactions effectuées directement sur une plateforme externe sont également régies par la politique de confidentialité de cette plateforme.

21. Protection des mineurs

Le site s’adresse à un public général et n’a pas pour objet de collecter volontairement des données personnelles concernant de jeunes enfants. Un mineur ne doit pas effectuer seul un achat ni transmettre des informations lorsqu’une autorisation parentale est légalement nécessaire.

Lorsqu’un traitement fondé sur le consentement est proposé directement à un mineur, les règles relatives à l’âge du consentement numérique et à l’autorisation du titulaire de l’autorité parentale sont appliquées. Une personne estimant qu’un mineur a transmis des données de manière inappropriée peut demander leur examen ou leur suppression.

22. Droits des personnes

Dans les conditions prévues par la réglementation, toute personne concernée peut exercer les droits suivants :

• droit d’accès : obtenir des informations et une copie des données la concernant ;
• droit de rectification : corriger des données inexactes ou incomplètes ;
• droit à l’effacement : demander la suppression de données lorsque les conditions sont réunies ;
• droit à la limitation : demander le gel temporaire de certaines utilisations ;
• droit d’opposition : s’opposer à un traitement fondé sur l’intérêt légitime dans les conditions prévues par le RGPD ;
• droit d’opposition à la prospection : s’opposer à tout moment, sans justification et sans frais, à l’utilisation de ses données à des fins de prospection ;
• droit à la portabilité : recevoir ou transmettre certaines données fournies, lorsque le traitement repose sur le consentement ou le contrat et est automatisé ;
• droit de retirer son consentement : à tout moment, sans remettre en cause les traitements antérieurs au retrait ;
• droit de ne pas faire l’objet d’une décision exclusivement automatisée : dans les situations prévues par le RGPD ;
• directives après le décès : définir, dans les conditions prévues par le droit français, des directives relatives au sort de ses données après son décès.

Certains droits ne sont pas absolus. Une demande d’effacement ne peut, par exemple, imposer la suppression immédiate d’une facture devant être conservée en application d’une obligation comptable. Dans ce cas, les données sont conservées uniquement pour la durée et les finalités imposées.

23. Modalités d’exercice des droits

Une demande peut être adressée :

Par courrier électronique :
lessaisonsprivees.contact@gmail.com

Par courrier postal :
Les Saisons Privées – DUPLE Jérémy EI
Appartement 1, 2 rue Pascal Lafitte
40100 Dax
France

La demande doit permettre d’identifier la personne et le droit concerné. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable et devra être limitée aux informations nécessaires à la vérification. Elle ne doit pas être envoyée spontanément.

Une réponse est apportée dans les meilleurs délais et, en principe, dans un délai d’un mois à compter de la réception de la demande complète. Ce délai peut être prolongé de deux mois en raison de la complexité ou du nombre de demandes. La personne est alors informée de cette prolongation et de ses motifs dans le délai initial d’un mois.

L’exercice des droits est gratuit. Des frais raisonnables ou un refus peuvent toutefois être opposés à une demande manifestement infondée ou excessive, notamment en raison de son caractère répétitif, dans les conditions prévues par le RGPD.

24. Réclamation auprès de la CNIL

Si une personne estime, après avoir contacté l’éditeur, que ses droits ne sont pas respectés, elle peut adresser une réclamation à la Commission nationale de l’informatique et des libertés – CNIL.

• Plainte en ligne : https://www.cnil.fr/fr/adresser-une-plainte
• Adresse postale du service des plaintes : 3 Place de Fontenoy, 75007 Paris, France

Le droit d’introduire une réclamation ne prive pas la personne concernée des autres recours administratifs ou juridictionnels prévus par la réglementation.

25. Liens vers des sites tiers

Les Saisons Privées contient des liens vers des sites exploités par des tiers. L’éditeur ne détermine pas les traitements effectués sur ces sites et ne peut être responsable de leurs pratiques. L’utilisateur doit consulter leur politique de confidentialité avant de leur communiquer des informations.

26. Mise à jour de la politique

La présente politique peut être modifiée afin de refléter une évolution du site, des services activés, des prestataires, des pratiques de traitement ou de la réglementation. La date figurant en tête du document indique la dernière mise à jour.

En cas de modification substantielle affectant les droits ou les choix des personnes, une information appropriée est affichée sur le site ou adressée par le moyen pertinent. Lorsqu’un nouveau consentement est requis, le traitement concerné n’est pas poursuivi sur le fondement de l’ancien consentement sans recueillir un choix valable.

27. Contact relatif à la confidentialité

Pour toute question concernant cette politique, les pratiques du site ou l’exercice d’un droit, l’utilisateur peut écrire à : lessaisonsprivees.contact@gmail.com .