Politique de confidentialité

Dernière mise à jour : 1er novembre 2026

EDERTON accorde une grande importance à la protection de vos données personnelles et au respect de votre vie privée. La présente Politique de confidentialité décrit comment nous collectons, utilisons, conservons et protégeons vos données lorsque vous utilisez notre site www.ederton.com.

Cette politique est établie conformément au Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

1. Responsable du traitement des données

Le responsable du traitement des données personnelles collectées sur le site www.ederton.com est :

EDERTON
110 chemin des Bouchillons Hauts
26290 DONZÈRE
France

E-mail : contact@ederton.com
Téléphone : +33 (0)9 67 78 16 07

Directrice : Chantal DELORME

2. Données collectées

2.1 Données collectées lors de la création d’un compte ou d’une commande

Données obligatoires :

• Prénom et nom
• Adresse e-mail
• Adresse de livraison ou point relais choisi
• Numéro de téléphone
• Mot de passe, si vous créez un compte (enregistré sous forme chiffrée irréversible, que nous ne pouvons pas lire)

Données facultatives :

• Nom de l’entreprise
• Adresse de facturation, si elle diffère de l’adresse de livraison

Vous pouvez commander sans créer de compte. Les données de la commande sont alors enregistrées, mais aucun compte n’est créé.

2.2 Données liées à vos commandes

• Historique des commandes
• Produits achetés et montants
• Mode de paiement et mode de livraison choisis
• Numéro de suivi du colis

Important : vos données bancaires (numéro de carte, date d’expiration, cryptogramme) ne transitent jamais par nos serveurs et ne sont jamais conservées par EDERTON. Elles sont saisies dans un module sécurisé fourni par nos prestataires de paiement (Stripe et PayPal), certifiés PCI-DSS, ou transmises de façon chiffrée à Stripe par Apple Pay ou Google Pay.

2.3 Données collectées automatiquement

Lors de votre navigation, notre outil de mesure d’audience enregistre des informations sur votre visite : pages consultées, durée de la visite, site ou moteur de recherche d’où vous venez, type d’appareil et de navigateur. Il ne dépose aucun cookie (voir section 8.4).

Notre hébergeur enregistre par ailleurs des journaux techniques (adresse IP, date et heure, page demandée), nécessaires à la sécurité et au bon fonctionnement du site.

2.4 Données que nous ne collectons pas

EDERTON ne collecte pas :

• Vos coordonnées bancaires (gérées par nos prestataires de paiement)
• Vos données de santé
• Vos opinions politiques, religieuses ou philosophiques
• Vos données biométriques

3. Finalités et bases légales du traitement

Nous utilisons vos données personnelles pour les finalités suivantes :

3.1 Gestion des commandes et de la relation client

• Traiter et expédier vos commandes
• Vous informer de leur avancement
• Gérer les retours et remboursements
• Assurer le service après-vente

Base légale : exécution du contrat de vente (RGPD, article 6.1.b)

3.2 Gestion de votre compte client

• Créer et gérer votre compte
• Vous donner accès à l’historique de vos commandes et à vos adresses enregistrées

Base légale : exécution du contrat (RGPD, article 6.1.b)

3.3 Prévention de la fraude

• Détecter et prévenir les paiements frauduleux

Nos prestataires de paiement analysent à cette fin certaines informations techniques liées à la transaction.

Base légale : intérêt légitime (RGPD, article 6.1.f)

3.4 Mesure d’audience et amélioration du site

• Connaître la fréquentation du site et les pages consultées
• Repérer les étapes de commande qui posent difficulté
• Corriger les problèmes techniques

Base légale : intérêt légitime (RGPD, article 6.1.f)

3.5 Respect de nos obligations légales

• Respecter nos obligations comptables et fiscales
• Répondre aux demandes des autorités habilitées

Base légale : obligation légale (RGPD, article 6.1.c)

4. Destinataires des données

Vos données personnelles sont destinées à EDERTON (traitement des commandes, service client, comptabilité). Elles peuvent être transmises aux prestataires ci-dessous, uniquement dans la mesure nécessaire à l’exécution de leur mission.

4.1 Prestataires de paiement

• Stripe : Stripe Payments Europe, Ltd., Dublin, Irlande
• PayPal : PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg

Ces prestataires traitent vos données de paiement conformément aux normes PCI-DSS. Vos coordonnées bancaires ne sont jamais communiquées à EDERTON.

Si vous payez avec Apple Pay ou Google Pay, vous validez le paiement depuis votre portefeuille numérique, géré par Apple ou par Google selon leurs propres politiques de confidentialité. Les données nécessaires au paiement sont transmises de façon chiffrée à Stripe. Pour proposer ces moyens de paiement, la page de commande charge des modules fournis par Apple et Google depuis leurs serveurs : votre adresse IP leur est alors transmise, dans le seul but d’afficher ces options de paiement.

4.2 Prestataires de livraison

• La Poste (Lettre suivie, Colissimo, Petit paquet international)
• Mondial Relay (livraison en point relais, en locker ou à domicile)

Nous leur transmettons uniquement les informations nécessaires à la livraison : nom, adresse de livraison ou point relais choisi, numéro de téléphone et adresse e-mail.

Si vous choisissez une livraison Mondial Relay, le sélecteur de points de retrait affiché pendant la commande est fourni par Mondial Relay et chargé depuis ses serveurs. Ce module charge lui-même des polices de caractères depuis le service Google Fonts : votre adresse IP est alors transmise à Mondial Relay et à Google, dans le seul but d’afficher le sélecteur. Il peut aussi déposer deux cookies propres à Mondial Relay, décrits en section 8.3.

4.3 Hébergeur du site

OVH SAS, 2 rue Kellermann, 59100 Roubaix, France.

Le site et ses données, y compris les statistiques de fréquentation, sont hébergés sur des serveurs situés en France.

4.4 Mesure d’audience

Nous utilisons l’outil Burst Statistics, installé sur notre propre site. Les statistiques sont enregistrées dans notre base de données chez notre hébergeur et ne sont transmises à aucun tiers.

4.5 Autorités

Dans le cadre d’une obligation légale, vos données peuvent être communiquées aux autorités compétentes (justice, administration fiscale) sur demande.

Nous ne vendons, ne louons et ne cédons jamais vos données personnelles à des tiers à des fins commerciales.

5. Transfert de données hors de l’Union européenne

Certains prestataires peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis : Stripe et PayPal (par l’intermédiaire de leurs sociétés mères), et Google pour les polices chargées par le sélecteur Mondial Relay.

Ces transferts sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework), auquel ces sociétés sont certifiées, ou par les clauses contractuelles types adoptées par la Commission européenne.

6. Durée de conservation des données

Nous conservons vos données personnelles uniquement pour la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

6.1 Données de compte client

• Pendant toute la durée de la relation commerciale
• Votre compte est automatiquement supprimé après 2 ans sans connexion ni commande
• Les commandes passées restent conservées pour nos obligations comptables (voir 6.2)

6.2 Données de commande

• 10 ans à compter de la commande (obligations comptables et fiscales)

6.3 Données de paiement

• Les preuves de transaction sont conservées 13 mois (lutte contre la fraude)
• Vos coordonnées bancaires ne sont jamais conservées par EDERTON

6.4 Statistiques de fréquentation

• 24 mois, puis suppression automatique

6.5 Suivi des paniers

• Les paniers inactifs sont archivés après 30 jours
• Leurs données sont supprimées au plus tard 6 mois après la dernière activité du panier

6.6 Cookies

• Voir section 8 « Cookies et mesure d’audience »

7. Vos droits sur vos données personnelles

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

7.1 Droit d’accès (article 15 RGPD)

Vous pouvez obtenir la confirmation que nous traitons vos données, et une copie de celles-ci.

7.2 Droit de rectification (article 16 RGPD)

Vous pouvez demander la correction de données inexactes ou incomplètes.

Vous pouvez également modifier directement vos informations depuis votre compte client, rubriques « Détails du compte » et « Adresses ».

7.3 Droit à l’effacement (article 17 RGPD)

Vous pouvez demander la suppression de vos données personnelles, notamment lorsqu’elles ne sont plus nécessaires ou que vous vous opposez au traitement.

Attention : nous ne pouvons pas supprimer les données que nous devons conserver pour respecter nos obligations légales (factures, preuves de transaction).

7.4 Droit à la limitation du traitement (article 18 RGPD)

Vous pouvez demander le gel temporaire de vos données dans certains cas, par exemple pendant la vérification d’une contestation.

7.5 Droit à la portabilité (article 20 RGPD)

Vous pouvez recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement.

7.6 Droit d’opposition (article 21 RGPD)

Vous pouvez vous opposer à tout moment aux traitements fondés sur notre intérêt légitime, notamment la mesure d’audience.

7.7 Directives après le décès (article 85 de la loi Informatique et Libertés)

Vous pouvez définir des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès.

7.8 Comment exercer vos droits

Pour exercer vos droits, vous pouvez nous contacter :

Par e-mail : contact@ederton.com
Objet : « Exercice de mes droits RGPD »

Par courrier :

EDERTON
Protection des données
110 chemin des Bouchillons Hauts
26290 DONZÈRE
France

Nous vous répondrons dans un délai d’un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois pour une demande complexe ; nous vous en informerons alors.

En cas de doute raisonnable sur votre identité, nous pourrons vous demander un justificatif.

7.9 Droit de réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) :

CNIL
3 place de Fontenoy
TSA 80715
75334 PARIS CEDEX 07

Téléphone : 01 53 73 22 22
Site web : www.cnil.fr

8. Cookies et mesure d’audience

8.1 Qu’est-ce qu’un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de la visite d’un site internet. Il permet de mémoriser des informations relatives à votre navigation.

8.2 Cookies déposés par notre site

Notre site ne dépose que des cookies strictement nécessaires à son fonctionnement et à la sécurité des paiements. Ces cookies sont exemptés de consentement : c’est pourquoi aucun bandeau ne vous est présenté.

a) Panier et compte client (WooCommerce et WordPress)

b) Paiement par carte, Apple Pay ou Google Pay (Stripe)

Si vous payez par PayPal, PayPal dépose ses propres cookies sur son site, selon sa politique de confidentialité.

8.3 Cookies déposés par Mondial Relay

Sur la page de commande, le sélecteur de points relais fourni par Mondial Relay peut déposer les cookies suivants. Ils sont placés par Mondial Relay, sur son propre domaine (mondialrelay.com), et relèvent de sa politique de confidentialité.

8.4 Mesure d’audience sans cookie

Nous mesurons la fréquentation du site avec Burst Statistics, installé sur notre propre site. Cet outil ne dépose aucun cookie. Pour distinguer les visites, il calcule à partir de caractéristiques techniques de votre navigateur un identifiant transformé en code chiffré irréversible : ce code ne permet pas de retrouver votre identité.

Les statistiques produites (pages vues, durée des visites, provenance, type d’appareil) sont conservées 24 mois dans notre base de données, ne sont transmises à aucun tiers et servent uniquement à mesurer l’audience de notre site.

8.5 Suivi des paniers sans cookie

Pour comprendre comment notre boutique est utilisée et l’améliorer, nous enregistrons le contenu des paniers : produits ajoutés, quantités, montant, code promo éventuel, historique des ajouts et retraits, date de création, date de dernière activité et état du panier (en cours, abandonné ou validé par une commande). Nous enregistrons aussi la dernière page du site consultée avec le panier. Lorsque vous êtes connecté à votre compte client, le panier est associé à ce compte ; lorsqu’une commande est passée, il est associé à cette commande.

Ce suivi ne collecte ni votre adresse IP, ni votre adresse e-mail, ni aucune donnée de localisation. Il ne sert jamais à vous envoyer de message de relance. Il ne dépose aucun cookie supplémentaire : il s’appuie sur le cookie de session du panier décrit en 8.2.

Ces données sont enregistrées dans notre base de données et ne sont transmises à aucun tiers. Ce traitement repose sur notre intérêt légitime à comprendre l’utilisation de notre boutique. Leur durée de conservation est indiquée en 6.5.

8.6 Cookies publicitaires

Nous n’utilisons aucun cookie publicitaire ni de ciblage.

8.7 Liens vers les réseaux sociaux

Les icônes vers nos pages sur les réseaux sociaux sont de simples liens : elles ne déposent aucun cookie tant que vous ne cliquez pas dessus. Une fois sur ces plateformes, leurs propres politiques de confidentialité s’appliquent.

8.8 Paramétrer votre navigateur

Vous pouvez supprimer ou bloquer les cookies depuis les paramètres de votre navigateur :

• Google Chrome : Paramètres > Confidentialité et sécurité > Cookies tiers
• Firefox : Paramètres > Vie privée et sécurité > Cookies et données de sites
• Safari : Réglages > Confidentialité
• Edge : Paramètres > Cookies et autorisations de site

Attention : le blocage des cookies strictement nécessaires peut empêcher le fonctionnement du panier, de la connexion à votre compte et du paiement.

9. Sécurité de vos données

EDERTON met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données personnelles contre la perte, l’altération ou l’accès non autorisé :

• Connexion chiffrée (HTTPS) sur l’ensemble du site
• Paiements traités par des prestataires certifiés PCI-DSS (Stripe, PayPal), sans aucune donnée bancaire sur nos serveurs
• Mots de passe des comptes clients enregistrés sous forme chiffrée irréversible
• Accès à l’administration du site réservé aux seules personnes habilitées
• Mises à jour régulières du site
• Sauvegardes régulières du site et de ses données
• Hébergement en France chez OVH

Conseils de sécurité :

• Choisissez un mot de passe unique et long (12 caractères au minimum, mêlant majuscules, minuscules, chiffres et caractères spéciaux)
• Ne communiquez jamais votre mot de passe

En cas de violation de données présentant un risque pour vos droits et libertés, nous notifierons la CNIL dans les 72 heures. Si ce risque est élevé, nous vous en informerons également dans les meilleurs délais.

10. Modifications de la politique de confidentialité

Nous pouvons modifier la présente Politique de confidentialité pour l’adapter aux évolutions légales, réglementaires ou techniques. La date de dernière mise à jour figure en haut de cette page.

En cas de modification importante, nous vous en informerons par un avis visible sur notre site ou par e-mail.

11. Contact

Pour toute question relative à cette Politique de confidentialité ou à l’utilisation de vos données personnelles, vous pouvez nous contacter :

EDERTON
Protection des données
110 chemin des Bouchillons Hauts
26290 DONZÈRE
France

E-mail : contact@ederton.com
Téléphone : +33 (0)9 67 78 16 07