Politique de confidentialité

Dernière mise à jour : 28 octobre 2026

Esprit Safran & Cie accorde une importance particulière à la protection des données personnelles de ses clients et visiteurs.

La présente politique de confidentialité explique comment les données personnelles sont collectées, utilisées, conservées et protégées lors de l’utilisation du site https://www.esprit-safran-et-cie.com/.

Elle est établie conformément au Règlement général sur la protection des données (RGPD — règlement UE 2016/679) et à la loi Informatique et Libertés.

1. Responsable du traitement des données

Le responsable du traitement des données personnelles est :

EARL ESPRIT CHEVAL — Esprit Safran & Cie

Représentée par Anne Roche

• Adresse : Kerintec, 29710 Pouldreuzic, France
• SIRET : 507 621 720 00014
• Téléphone : 02 98 54 35 52 / 06 61 59 01 09
• E-mail : contact@esprit-safran-et-cie.com
• Site internet : https://www.esprit-safran-et-cie.com/

Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter Esprit Safran & Cie à l’adresse électronique indiquée ci-dessus.

2. Données personnelles collectées

Selon votre utilisation du site, les catégories de données personnelles suivantes peuvent être collectées.

2.1 — Commandes sur la boutique en ligne

Lors d’un achat, les données nécessaires au traitement de la commande peuvent comprendre :

• Nom et prénom ;
• Adresse électronique ;
• Numéro de téléphone ;
• Adresse de facturation et de livraison ;
• Produits commandés, montants et historique des achats ;
• Mode de paiement et statut du règlement ;
• Informations nécessaires à la livraison ou au retrait ;
• Échanges relatifs à la commande et au service après-vente.

Les paiements électroniques sont traités par les prestataires de paiement concernés. Esprit Safran & Cie n’a pas vocation à conserver les numéros complets des cartes bancaires.

2.2 — Comptes clients

Lors de la création et de l’utilisation d’un compte client, peuvent être enregistrés :

• Identifiant et adresse électronique ;
• Informations du profil client ;
• Adresses enregistrées ;
• Historique des commandes.

Les mots de passe sont protégés par le système d’authentification WordPress et ne sont pas accessibles en clair.

2.3 — Formulaires de contact

Lorsqu’un visiteur utilise un formulaire de contact, les informations suivantes peuvent être collectées :

• Nom et prénom ;
• Adresse électronique ;
• Contenu du message ;
• Informations complémentaires volontairement communiquées.

Ces données sont utilisées pour répondre aux demandes et assurer le suivi des échanges.

2.4 — Téléchargement de documents et guides gratuits

Lorsque vous demandez à recevoir un guide ou un document gratuit, les informations renseignées, notamment votre adresse électronique, sont utilisées pour permettre la transmission du contenu demandé.

Si une inscription à des communications commerciales est proposée, celle-ci fait l’objet d’une information distincte et, lorsque la réglementation l’exige, d’un consentement spécifique.

2.5 — Navigation et données techniques

Lors de la navigation, certaines informations techniques peuvent être traitées, notamment :

• Adresse IP ;
• Type de navigateur et d’appareil ;
• Système d’exploitation ;
• Pages consultées et interactions avec le site ;
• Dates et heures de connexion ;
• Données techniques nécessaires à la sécurité et au fonctionnement du site ;
• Informations relatives aux cookies et autres traceurs, selon leur finalité.

3. Finalités et bases légales des traitements

Les données personnelles sont traitées pour les finalités suivantes.

Gestion des commandes et des livraisons

Enregistrement des achats, traitement des paiements, préparation des commandes, livraison, retrait, retours et service après-vente.

Base légale : exécution du contrat de vente.

Facturation et obligations comptables

Établissement des factures, conservation des justificatifs et respect des obligations comptables et fiscales.

Base légale : obligation légale.

Gestion des comptes clients

Création des comptes, authentification et consultation des informations associées.

Base légale : exécution du service demandé et, selon les opérations, intérêt légitime.

Réponse aux demandes de contact

Traitement des messages, demandes de renseignements et sollicitations adressées à Esprit Safran & Cie.

Base légale : intérêt légitime à répondre aux demandes reçues ou mesures précontractuelles prises à la demande de la personne concernée.

Transmission de guides et documents

Envoi des documents gratuits expressément demandés par les visiteurs.

Base légale : exécution de la demande de l’utilisateur.

Communications commerciales

Envoi éventuel d’informations sur les produits, événements, ateliers ou actualités d’Esprit Safran & Cie.

Base légale : consentement lorsque celui-ci est requis, ou intérêt légitime dans les cas où la réglementation autorise une prospection auprès de clients existants.

Chaque destinataire de communications commerciales peut s’y opposer ou se désinscrire à tout moment.

Sécurité et fonctionnement du site

Protection des formulaires, prévention des utilisations abusives, administration technique et sécurisation du site.

Base légale : intérêt légitime du responsable du traitement à assurer la sécurité de ses services.

Statistiques de fréquentation

Analyse de la fréquentation et de l’utilisation du site afin d’en améliorer le fonctionnement et les contenus.

Base légale : consentement pour les traitements de Google Analytics soumis à celui-ci.

4. Caractère obligatoire ou facultatif des données

Les champs obligatoires des formulaires sont identifiés comme tels.

Les informations indispensables à la validation d’une commande, à sa livraison ou au traitement d’une demande doivent être renseignées pour permettre la fourniture du service.

En l’absence de ces informations, Esprit Safran & Cie peut être dans l’impossibilité de traiter la commande ou la demande concernée.

Les autres informations sont facultatives.

5. Destinataires des données et prestataires

Les données personnelles peuvent être communiquées aux personnes habilitées au sein d’Esprit Safran & Cie et aux prestataires intervenant dans la réalisation des services proposés, dans la limite de ce qui est nécessaire à leurs missions.

5.1 — Hébergement du site

Le site est hébergé par Trendycorp.

Site internet : https://www.trendycorp.fr/

Ce prestataire intervient dans l’hébergement du site, le stockage de ses données et le fonctionnement de son infrastructure technique.

Selon les informations publiées par Trendycorp, son infrastructure utilise notamment des emplacements situés en Allemagne, en France et en Suisse.

5.2 — Boutique en ligne

La boutique utilise WooCommerce, une solution de commerce électronique fonctionnant avec WordPress.

Elle permet notamment de gérer les produits, les paniers, les commandes, les comptes clients et les informations nécessaires au traitement des achats.

Les données sont traitées au sein de l’environnement technique du site et, selon les fonctionnalités utilisées, par les prestataires associés.

5.3 — Paiements

Les paiements sont proposés par :

• Carte bancaire ;
• PayPal ;
• Virement bancaire.

Les prestataires assurant les paiements électroniques traitent les informations nécessaires à la sécurisation et à l’exécution des transactions, conformément à leurs propres obligations et politiques de confidentialité.

Les informations relatives aux virements bancaires sont utilisées uniquement pour le suivi et le rapprochement des paiements.

5.4 — Livraison et retrait

Les informations nécessaires à la livraison peuvent être communiquées aux transporteurs et partenaires concernés :

• Colissimo ;
• Relais Colis ;
• Points de retrait partenaires proposés lors de la commande.

Seules les données nécessaires à la remise des produits sont transmises.

5.5 — Google Analytics

Le site utilise Google Analytics, un service fourni par Google, afin de mesurer sa fréquentation et d’analyser l’utilisation de ses pages.

Ce service peut traiter des informations relatives à la navigation, à l’appareil utilisé et aux interactions réalisées sur le site.

Les traceurs de Google Analytics soumis au consentement ne doivent être activés qu’après l’accord de l’utilisateur.

5.6 — Google Reviews

Le site utilise une extension permettant d’afficher des avis clients issus de Google.

Selon le fonctionnement de cette extension, l’affichage des avis peut impliquer des échanges techniques avec des services de Google.

Les éventuels traceurs soumis au consentement doivent respecter les choix de l’utilisateur.

5.7 — Google reCAPTCHA

Le site utilise Google reCAPTCHA afin de contribuer à protéger certains formulaires contre les soumissions automatisées et les utilisations abusives.

Ce service peut traiter certaines données techniques relatives à l’appareil, au navigateur, à l’adresse IP et aux interactions effectuées.

Lorsque les traitements ou traceurs associés nécessitent un consentement, celui-ci doit être recueilli conformément à la réglementation.

Pour davantage d’informations :

• Politique de confidentialité Google : https://policies.google.com/privacy
• Conditions d’utilisation Google : https://policies.google.com/terms

5.8 — Plateformes de réservation

Certaines réservations d’ateliers sont réalisées par l’intermédiaire de plateformes partenaires, notamment Wecandoo.

Lorsque vous utilisez ces plateformes, vos données peuvent être traitées selon leurs propres conditions contractuelles et politiques de confidentialité, en fonction du rôle de chaque intervenant.

5.9 — Autres destinataires

Les données peuvent également être communiquées :

• Aux prestataires techniques chargés de la maintenance du site ;
• Aux prestataires de messagerie électronique nécessaires aux échanges ;
• Aux professionnels chargés des obligations comptables ou administratives ;
• Aux autorités compétentes lorsque la législation l’exige.

Esprit Safran & Cie ne commercialise pas les données personnelles de ses clients et visiteurs auprès de tiers.

6. Durées de conservation des données

Les données personnelles sont conservées pendant une durée adaptée à leur finalité, puis supprimées, anonymisées ou archivées lorsque leur conservation reste légalement justifiée.

Données liées aux commandes

Elles sont conservées pendant la durée nécessaire à l’exécution des commandes, à la gestion de la relation commerciale, au service après-vente et aux éventuels litiges.

Les données devant être conservées pour des raisons légales font ensuite l’objet d’un archivage adapté.

Documents comptables

Les documents comptables et les pièces justificatives concernés par les obligations légales sont conservés pendant 10 ans.

Comptes clients

Les données des comptes clients sont conservées pendant la durée d’utilisation du compte.

Après fermeture ou inactivité prolongée, les informations sont supprimées ou archivées selon les obligations légales et les finalités justifiant leur conservation.

Formulaires de contact

Les informations transmises sont conservées pendant la durée nécessaire au traitement de la demande et au suivi des échanges.

Prospection commerciale

Les données utilisées à des fins de prospection peuvent être conservées, selon les situations :

• Pendant la relation commerciale puis, en principe, jusqu’à trois ans après sa fin pour les clients ;
• Jusqu’à trois ans après la collecte ou le dernier contact pertinent pour les prospects.

Ces durées restent soumises aux droits des personnes et aux obligations légales applicables.

Données de navigation et cookies

Les durées dépendent des finalités des traceurs et des paramètres des services utilisés.

Elles sont précisées, lorsque nécessaire, dans les informations fournies par le dispositif de gestion des cookies.

Les durées de conservation effectivement appliquées sont définies en fonction des outils et traitements concernés.

7. Cookies et autres traceurs

Le site utilise des cookies et des technologies similaires pour assurer son fonctionnement et proposer certains services.

7.1 — Cookies strictement nécessaires

Certains cookies sont indispensables au fonctionnement du site et de la boutique WooCommerce.

Ils permettent notamment :

• La gestion des paniers ;
• Le fonctionnement du processus de commande ;
• Le maintien des sessions utilisateur ;
• La sécurisation des services ;
• La mémorisation de certains choix techniques.

Ces cookies peuvent être utilisés sans consentement préalable lorsqu’ils sont strictement nécessaires au service demandé.

7.2 — Cookies de mesure d’audience

Le site utilise Google Analytics pour mesurer sa fréquentation et mieux comprendre l’utilisation de ses contenus.

Les cookies et autres traceurs de mesure d’audience nécessitant un consentement ne doivent être activés qu’après l’accord de l’utilisateur.

7.3 — Cookies et services tiers

Certains services intégrés au site, notamment Google Reviews et Google reCAPTCHA, peuvent entraîner des traitements techniques et l’utilisation de traceurs.

Les obligations de consentement dépendent des finalités et des conditions réelles de mise en œuvre de ces services.

Les traceurs non exemptés sont soumis au consentement préalable de l’utilisateur.

7.4 — Gestion des préférences

Lorsque des traceurs soumis au consentement sont utilisés, un dispositif de gestion permet aux visiteurs :

• D’accepter les traceurs facultatifs ;
• De refuser ces traceurs ;
• De personnaliser leurs préférences ;
• De revenir ultérieurement sur leur choix.

Le refus des traceurs facultatifs n’empêche pas l’accès aux fonctionnalités essentielles du site.

Les paramètres du navigateur peuvent également permettre de gérer ou supprimer certains cookies.

8. Sécurité des données

Esprit Safran & Cie met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre la perte, les accès non autorisés, les modifications et les divulgations non souhaitées.

Ces mesures comprennent notamment la gestion des accès à l’administration du site, les mécanismes de sécurité applicables et la maintenance des outils utilisés.

L’accès aux données est réservé aux personnes et prestataires autorisés dans le cadre de leurs missions.

Aucun système informatique ne pouvant garantir une sécurité absolue, les mesures de protection sont adaptées aux risques identifiés.

9. Transferts de données hors de l’Espace économique européen

Certains prestataires, notamment les services de Google et les solutions de paiement, peuvent impliquer des traitements ou transferts de données en dehors de l’Espace économique européen.

Lorsque de tels transferts ont lieu, ils doivent reposer sur un mécanisme conforme au RGPD, tel qu’une décision d’adéquation de la Commission européenne ou des garanties appropriées, notamment les clauses contractuelles types.

Les personnes concernées peuvent demander des informations complémentaires sur les transferts applicables à leurs données et les garanties associées en contactant Esprit Safran & Cie.

10. Droits des personnes

Conformément au RGPD, vous disposez, selon les conditions légales applicables, des droits suivants :

• Droit d’accès : obtenir des informations sur les données personnelles vous concernant et en demander une copie ;
• Droit de rectification : demander la correction de données inexactes ou incomplètes ;
• Droit à l’effacement : demander la suppression de vos données lorsque les conditions légales sont réunies ;
• Droit à la limitation : demander la limitation de certains traitements ;
• Droit d’opposition : vous opposer à certains traitements, notamment à la prospection commerciale ;
• Droit à la portabilité : recevoir certaines données dans un format structuré et couramment utilisé, lorsque ce droit est applicable ;
• Droit de retirer votre consentement : retirer à tout moment un consentement précédemment accordé, sans remettre en cause la licéité des traitements réalisés avant son retrait.

Vous pouvez exercer ces droits en contactant :

EARL ESPRIT CHEVAL — Esprit Safran & Cie

Kerintec, 29710 Pouldreuzic
contact@esprit-safran-et-cie.com

Une vérification d’identité pourra être demandée uniquement en cas de doute raisonnable et dans une mesure proportionnée.

Une réponse sera apportée dans les délais prévus par le RGPD, en principe sous un mois à compter de la réception de la demande, sous réserve des prolongations légalement autorisées.

Vous disposez également du droit de définir des directives relatives au sort de vos données personnelles après votre décès, dans les conditions prévues par la législation française.

11. Réclamation auprès de la CNIL

Si vous estimez que vos données personnelles ne sont pas traitées conformément à la réglementation, vous pouvez contacter Esprit Safran & Cie afin d’obtenir des explications ou de demander une correction.

Vous disposez également du droit de saisir l’autorité française compétente :

Commission nationale de l’informatique et des libertés (CNIL)

3 place de Fontenoy — TSA 80715
75334 Paris Cedex 07

Site internet : https://www.cnil.fr/

12. Décisions automatisées

Esprit Safran & Cie ne met pas en œuvre, dans le cadre des activités ordinaires décrites dans cette politique, de décisions entièrement automatisées produisant des effets juridiques ou affectant significativement les personnes au sens de l’article 22 du RGPD.

Si de tels traitements devaient être mis en place, les personnes concernées recevraient les informations nécessaires conformément à la réglementation.

13. Modification de la politique de confidentialité

La présente politique de confidentialité peut être actualisée afin de tenir compte des évolutions réglementaires, techniques ou fonctionnelles du site.

La date de dernière mise à jour figure en haut de cette page.

En cas de modification substantielle nécessitant une information particulière ou un nouveau consentement, les personnes concernées seront informées conformément aux dispositions applicables.