Politique de confidentialité

Version du 28 octobre 2026. Elle décrit les données traitées par la boutique https://shop.lechebox.fr et la manière dont elles le sont. Une relecture juridique est recommandée avant l'ouverture des ventes.

1. Responsable du traitement

Lenny PETRI, entrepreneur individuel (LècheBox), 60 rue François 1er, 75008 Paris, France — SIREN 989 612 353. Contact pour toute question ou demande relative à tes données : serviceclient@shop.lechebox.fr.

2. Ce que la boutique ne fait pas

La boutique n'utilise ni outil de mesure d'audience, ni publicité ciblée, ni cookie de suivi. Elle ne vend ni ne loue aucune donnée. Il n'y a pas de compte client : tu commandes sans créer de compte.

3. Données traitées, finalités et bases légales

Panier et favoris : enregistrés uniquement dans ton navigateur (stockage local), jamais envoyés à nos serveurs

tant que tu ne passes pas commande. Tu peux les effacer en vidant les données du site dans ton navigateur.

Journaux techniques de l'hébergeur (adresse IP, date, page demandée) : nécessaires à la sécurité et au bon

fonctionnement du site. Base légale : intérêt légitime.

Polices de caractères : elles sont chargées depuis les serveurs de Google Fonts, qui reçoivent à cette occasion

l'adresse IP de ton appareil. Base légale : intérêt légitime (affichage du site).

3.2 Commande et paiement

Données : nom, adresse de livraison, adresse e-mail, téléphone, produits commandés, montant, référence de

commande, version des conditions générales acceptée et heure d'acceptation.

Finalités : traiter et livrer la commande, t'envoyer la confirmation, gérer le service client, la rétractation et les

garanties, tenir la comptabilité.

Base légale : exécution du contrat de vente ; obligations légales (comptabilité, preuve du contrat).
Paiement : il est effectué sur la page sécurisée de Stripe. La boutique ne reçoit jamais tes données bancaires.

3.3 Rétractation et service client

Données : nom, e-mail, référence de commande, produits concernés, contenu et date de ta déclaration, échanges.
Base légale : obligations légales (droit de rétractation, garanties) et exécution du contrat.

4. Destinataires

Tes données ne sont transmises qu'aux intervenants nécessaires à ta commande :

Stripe Payments Europe, Ltd. (Irlande) : paiement et prévention de la fraude. Stripe peut transférer certaines

données vers les États-Unis, encadrés par les garanties prévues par le RGPD.

Dreamlove (Espagne), notre fournisseur, et le transporteur qui livre le colis (DHL, GLS ou DPD) : nom, adresse

et téléphone de livraison, produits à expédier.

Hostinger (UAB Hostinger, Lituanie ; serveur en France) : hébergement du site, des commandes et des e-mails.
Google (Google Fonts) : adresse IP lors du chargement des polices.

5. Durées de conservation

Commandes et pièces comptables : 10 ans (obligations comptables et preuve des contrats).
Déclarations de rétractation et échanges avec le service client : 5 ans à compter de la fin de la relation

(prescription des actions).

Panier et favoris : dans ton navigateur, jusqu'à ce que tu les effaces.
Journaux techniques de l'hébergeur : selon sa politique, en principe quelques mois.

6. Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données, dans les conditions prévues par le RGPD. Écris à serviceclient@shop.lechebox.fr en précisant ta demande ; une réponse t'est apportée dans un délai d'un mois. Certaines données doivent toutefois être conservées pour respecter nos obligations légales (comptabilité, preuve du contrat).

Tu peux aussi adresser une réclamation à la CNIL (https://www.cnil.fr).

7. Sécurité

Le site est servi en HTTPS. Les commandes et déclarations de rétractation sont conservées sur le serveur dans un espace non accessible depuis le web. Les clés de paiement ne sont stockées que sur le serveur.

8. Personnes mineures

La boutique est réservée aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs.