Dernière mise à jour : 3 août 2026

Introduction

La présente Politique de confidentialité a pour objet d’informer les utilisateurs du site raphaelcoffin.fr, ci-après désigné « le Site », sur la manière dont leurs données personnelles sont collectées, utilisées, conservées et protégées.

Elle s’applique notamment à l’utilisation du formulaire de contact, à la création d’un compte client, à la passation d’une commande, au paiement, à la livraison ainsi qu’à la mesure d’audience du Site.

Les informations relatives aux traitements de données doivent être présentées de manière accessible, compréhensible et transparente.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le Site est :

Raphaël Coffin
Entrepreneur individuel exerçant sous le régime de la micro-entreprise
1 route du Pont-Levis
11250 Pomas – France

Adresse électronique : contact@raphaelcoffin.fr
Téléphone : 07 81 22 12 86

2. Données personnelles collectées

2.1 Formulaire de contact

Lorsque vous utilisez le formulaire de contact, les données suivantes peuvent être collectées :

• votre nom ;
• votre adresse électronique ;
• le contenu de votre message ;
• la confirmation que vous avez pris connaissance de la présente Politique de confidentialité.

Aucun numéro de téléphone ni fichier joint n’est demandé par le formulaire.

Les messages ne sont pas enregistrés dans l’interface WordPress ou Elementor. Ils sont transmis par courrier électronique à l’adresse de contact du Site.

2.2 Formulaire de rétractation

Lorsque vous utilisez la fonctionnalité de rétractation en ligne, les données suivantes sont collectées :

• prénom et nom ;
• adresse électronique ;
• numéro de commande ;
• produit ou produits concernés ;
• date de réception éventuellement indiquée ;
• date et heure d’envoi de la demande.

Ces informations sont utilisées afin de traiter la demande, d’envoyer un accusé de réception et de conserver la preuve de l’exercice du droit de rétractation.

Elles sont transmises uniquement par courrier électronique au responsable du traitement et ne sont pas utilisées à des fins commerciales.

Elles peuvent être conservées pendant cinq ans à compter de la clôture de la demande, afin de permettre la gestion d’une éventuelle contestation, sous réserve des durées plus longues applicables aux documents comptables et aux commandes. Le délai de droit commun pour les actions personnelles ou mobilières est de cinq ans.

2.3 Commandes

Lors d’une commande, les données suivantes peuvent être collectées :

• prénom et nom ;
• pays ou région ;
• adresse de facturation ;
• adresse de livraison, lorsqu’elle est différente ;
• adresse électronique ;
• numéro de téléphone facultatif ;
• éventuelle note laissée au sujet de la commande ;
• produits commandés ;
• formats choisis ;
• prix, remises et frais éventuels ;
• historique et statut de la commande.

Les commandes peuvent être passées avec ou sans création de compte client.

2.4 Compte client

Lorsqu’un utilisateur choisit de créer un compte, les données suivantes peuvent être enregistrées :

• identité ;
• adresse électronique ;
• mot de passe sous une forme sécurisée ;
• adresses de facturation et de livraison ;
• historique des commandes ;
• informations nécessaires à la gestion du compte.

2.5 Paiement

Les paiements peuvent être effectués :

• par carte bancaire au moyen de WooPayments ;
• au moyen de PayPal.

Les informations nécessaires au traitement du paiement, telles que le montant de la commande, l’identité du client et ses coordonnées de facturation, sont transmises au prestataire de paiement sélectionné. WooCommerce précise que certaines données de commande et de facturation doivent être communiquées aux prestataires tels que WooPayments, Stripe ou PayPal afin de traiter ou sécuriser le paiement.

Le Site n’enregistre pas et n’a pas accès au numéro complet de la carte bancaire ni à son cryptogramme.

WooPayments repose sur une infrastructure développée en partenariat avec Stripe. PayPal traite les données conformément à sa propre politique de confidentialité, y compris lorsque le payeur ne possède pas de compte PayPal.

2.6 Données de navigation et de mesure d’audience

Le Site utilise Matomo Analytics, installé directement sur l’hébergement WordPress, pour établir des statistiques de fréquentation.

Selon les réglages activés, Matomo peut traiter notamment :

• une adresse IP anonymisée ;
• les pages consultées ;
• la date et l’heure approximatives de la visite ;
• le domaine du site ayant orienté le visiteur vers le Site ;
• le type général d’appareil ;
• les versions principales du navigateur et du système d’exploitation ;
• des statistiques agrégées relatives à la fréquentation et à l’utilisation de la boutique.

Matomo est configuré de manière à limiter les informations collectées :

• anonymisation de l’adresse IP sur deux octets ;
• désactivation de l’identifiant utilisateur ;
• désactivation du journal individuel des visites et des profils visiteurs ;
• désactivation du suivi entre plusieurs domaines ;
• désactivation des cookies tiers ;
• limitation des segments disponibles ;
• masquage des paramètres de campagnes ;
• restriction des données e-commerce ;
• anonymisation des identifiants de commande ;
• absence de Google Analytics.

Les informations détaillées ne permettent pas d’identifier directement un visiteur.

3. Finalités et bases juridiques des traitements

Les données sont utilisées pour les finalités suivantes.

Répondre aux demandes de contact

Les données du formulaire sont utilisées uniquement afin de lire le message, répondre à la demande et assurer le suivi des échanges.

Le traitement repose :

• sur l’intérêt légitime du responsable du traitement à répondre aux personnes qui le contactent ;
• ou sur l’exécution de mesures précontractuelles lorsque la demande concerne une éventuelle commande.

Gérer les commandes

Les données sont utilisées pour :

• enregistrer et traiter la commande ;
• préparer le tirage photographique ;
• gérer le paiement ;
• faire fabriquer et expédier le produit ;
• envoyer les informations relatives à la commande ;
• assurer le service après-vente ;
• traiter une demande de retour ou de remboursement.

Ces traitements sont nécessaires à l’exécution du contrat conclu avec le client.

Respecter les obligations légales

Certaines données sont conservées afin de respecter les obligations comptables, fiscales, commerciales ou relatives à la preuve d’une transaction.

Ces traitements reposent sur le respect d’obligations légales.

Gérer les comptes clients

Les données sont utilisées pour permettre au client d’accéder à ses commandes, ses adresses et ses informations personnelles.

Ce traitement est nécessaire à la fourniture du compte demandé par l’utilisateur et à l’exécution des commandes.

Assurer la sécurité du Site

Certaines informations techniques peuvent être utilisées afin de :

• prévenir les accès frauduleux ;
• lutter contre le spam ;
• diagnostiquer des erreurs ;
• protéger les comptes et les transactions ;
• assurer la maintenance du Site.

Ce traitement repose sur l’intérêt légitime à maintenir un Site sécurisé et fonctionnel.

Mesurer l’audience

Matomo est utilisé pour comprendre de manière globale la fréquentation du Site, identifier les pages consultées et améliorer ses performances et son ergonomie.

Certains traceurs strictement limités à la mesure d’audience peuvent être exemptés de consentement lorsqu’ils respectent les conditions imposées par la CNIL, notamment la limitation des finalités, l’anonymisation, l’absence de suivi entre plusieurs sites et la possibilité de s’opposer au traitement.

4. Destinataires des données

Les données sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour assurer le fonctionnement du Site et exécuter les commandes.

O2switch

Le Site, sa base de données et la boîte de messagerie contact@raphaelcoffin.fr sont hébergés auprès d’O2switch.

WooPayments et Stripe

Lorsqu’un paiement par carte est sélectionné, les données nécessaires à la transaction et à la prévention de la fraude peuvent être transmises à WooPayments et à son partenaire Stripe.

PayPal

Lorsqu’un paiement par PayPal est sélectionné, les données nécessaires au traitement de la transaction sont transmises à PayPal, qui agit conformément à sa propre politique de confidentialité.

Saal Digital et transporteur

La fabrication et l’expédition des tirages sont confiées à Saal Digital.

Les informations strictement nécessaires peuvent lui être communiquées :

• nom et prénom du destinataire ;
• adresse de livraison ;
• adresse électronique ;
• numéro de téléphone, lorsqu’il a été fourni ;
• produit et format à fabriquer.

Ces données sont utilisées pour fabriquer la commande, l’expédier et, le cas échéant, transmettre au client les informations de suivi de livraison.

Saal Digital indique traiter les données nécessaires au traitement des commandes et à l’exécution du contrat.

Les coordonnées nécessaires peuvent également être communiquées au transporteur chargé de la livraison.

Matomo

Matomo est hébergé directement dans l’environnement WordPress du Site. Les données de mesure d’audience restent stockées sur l’hébergement du Site et ne sont pas transmises à Google Analytics.

Les données personnelles ne sont ni vendues, ni louées, ni utilisées pour envoyer des publicités ou une newsletter.

5. Cookies et autres traceurs

5.1 Cookies nécessaires

Le Site utilise des cookies ou dispositifs techniques indispensables à son fonctionnement, notamment pour :

• conserver le contenu du panier ;
• assurer le fonctionnement de la commande ;
• mémoriser une session ;
• sécuriser un compte ;
• permettre la connexion et la déconnexion ;
• traiter un paiement ;
• mémoriser un choix relatif à la mesure d’audience.

Ces dispositifs étant nécessaires à la fourniture du service demandé, ils ne sont pas soumis au consentement préalable.

5.2 Mesure d’audience Matomo

Matomo peut utiliser des cookies internes au domaine raphaelcoffin.fr afin de distinguer les visites et d’établir des statistiques anonymisées.

Le paramétrage appliqué vise à respecter les conditions de l’exemption de consentement prévue pour certains outils de mesure d’audience. Cette exemption ne supprime pas le droit du visiteur de s’opposer au traitement.

S’opposer à la mesure d’audience

Vous pouvez vous opposer à tout moment à la mesure d’audience en utilisant le dispositif présent en fin de page.

5.3 Flux Instagram

La page « À propos » présente un flux Instagram au moyen de l’extension Smash Balloon Instagram Feed.

Le mode de protection des données de l’extension est activé. Dans cette configuration, les images du flux sont servies depuis des copies enregistrées localement sur le Site, sans chargement automatique depuis le réseau de diffusion d’Instagram.

Le bouton permettant de suivre le compte Instagram et les liens présents sur les publications conduisent vers le site ou l’application Instagram. À partir du moment où le visiteur clique sur l’un de ces liens, les traitements de données réalisés par Instagram ou Meta relèvent de leur propre politique de confidentialité.

6. Protection contre le spam

Le formulaire de contact utilise un champ invisible de type Honeypot afin de détecter les soumissions automatisées.

7. Durées de conservation

Les données sont conservées uniquement pendant la durée nécessaire à leur finalité.

Demandes de contact

Les messages et coordonnées associés sont conservés pendant une durée maximale de trois ans à compter du dernier échange, sauf lorsqu’une conservation plus longue est nécessaire pour une commande, une obligation légale ou un litige.

Commandes et documents comptables

Les commandes, factures et justificatifs comptables sont conservés pendant dix ans, conformément aux obligations comptables applicables.

Comptes clients

Les données du compte sont conservées :

• jusqu’à la suppression demandée par le client ;
• ou pendant une durée maximale de trois ans après la dernière activité du compte.

Les données nécessaires au respect des obligations comptables ou à la preuve d’une commande peuvent être conservées séparément pendant la durée légale applicable.

Paniers et sessions

Les données relatives au panier et aux sessions sont conservées pendant la durée technique nécessaire à leur fonctionnement, puis supprimées ou rendues inactives.

Données Matomo

Les données détaillées de mesure d’audience sont conservées pendant 180 jours.

Les rapports statistiques déjà agrégés peuvent être conservés plus longtemps lorsqu’ils ne permettent plus d’isoler ou d’identifier une personne.

La CNIL prévoit que les données collectées par des outils de mesure d’audience exemptés de consentement ne doivent pas être conservées au-delà de vingt-cinq mois. Le réglage de 180 jours adopté par le Site est donc plus restrictif.

Données de paiement

Les durées de conservation appliquées aux informations traitées directement par WooPayments, Stripe ou PayPal sont déterminées par ces prestataires selon leurs obligations légales, réglementaires et contractuelles.

8. Transferts de données hors de l’Espace économique européen

Le Site et Matomo sont hébergés en France auprès d’O2switch.

Certains prestataires de paiement, notamment Stripe ou PayPal, peuvent traiter ou rendre accessibles certaines données depuis des pays situés en dehors de l’Espace économique européen.

Lorsqu’un tel transfert intervient, il relève des garanties et mécanismes juridiques mis en œuvre par le prestataire concerné, conformément à sa propre politique de confidentialité.

Un transfert vers Instagram ou Meta peut également avoir lieu lorsque le visiteur choisit de cliquer sur un lien menant vers Instagram.

9. Sécurité des données

Des mesures techniques et organisationnelles sont mises en œuvre pour protéger les données contre :

• l’accès non autorisé ;
• la perte ;
• la divulgation ;
• l’altération ;
• la destruction ;
• l’utilisation frauduleuse.

Ces mesures comprennent notamment :

• l’utilisation du protocole HTTPS ;
• des accès administratifs protégés ;
• la limitation des accès aux données ;
• des mécanismes de cache et de sécurité ;
• la mise à jour des composants WordPress ;
• la protection du formulaire contre les soumissions automatisées ;
• le recours à des prestataires de paiement spécialisés.

Aucun système informatique ne peut cependant garantir une sécurité absolue.

10. Droits des personnes

Conformément au Règlement général sur la protection des données et à la législation française, vous pouvez disposer, selon le traitement concerné :

• d’un droit d’accès à vos données ;
• d’un droit de rectification ;
• d’un droit à l’effacement ;
• d’un droit à la limitation du traitement ;
• d’un droit d’opposition ;
• d’un droit à la portabilité lorsque celui-ci est applicable ;
• du droit de retirer votre consentement lorsqu’un traitement repose sur celui-ci ;
• du droit de définir des directives relatives au sort de vos données après votre décès.

Une réponse doit en principe être apportée dans un délai maximal d’un mois à compter de la réception d’une demande complète.

11. Exercice des droits

Pour exercer vos droits ou poser une question concernant vos données personnelles, vous pouvez contacter :

Raphaël Coffin
E-mail : contact@raphaelcoffin.fr
Adresse : 1 route du Pont-Levis, 11250 Pomas

Afin d’éviter qu’une personne non autorisée accède aux données d’un tiers, un justificatif d’identité pourra être demandé uniquement lorsqu’il existe un doute raisonnable sur l’identité du demandeur.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés – CNIL.

12. Liens externes

Le Site peut contenir des liens vers des sites externes, notamment Instagram, PayPal ou les politiques de confidentialité de certains prestataires.

Le responsable du Site ne contrôle pas les traitements réalisés par ces services une fois que le visiteur quitte raphaelcoffin.fr. Il est conseillé de consulter leur propre politique de confidentialité.

13. Modification de la Politique de confidentialité

La présente Politique de confidentialité peut être modifiée afin de tenir compte :

• d’une évolution du Site ;
• de l’ajout ou du retrait d’un service ;
• d’un changement dans les traitements réalisés ;
• d’une modification légale ou réglementaire.

La version applicable est celle publiée sur le Site à la date de la consultation.