Politique de confidentialité mise à jour le 10/11/2026.

1. Responsable du traitement

Le site www.jatoba-conceptstore.com est exploité par JATOBA DESIGN, SARL au capital de 100 €, RCS Lyon 984 883 637, dont le siège social est situé 53 rue des Glycines, 69210 Fleurieux-sur-l’Arbresle, qui exploite la boutique Jatoba Concept Store, 1 avenue de la Porte de Lyon, centre commercial Auchan, 69570 Dardilly. JATOBA DESIGN est responsable du traitement des données personnelles collectées sur le site.

Contact pour toute question sur vos données : jatobadecoration@gmail.com ou 06 16 45 96 88. Les informations sur l’éditeur et l’hébergeur figurent sur la page Mentions légales.

2. Données traitées, finalités et bases légales

  • Commandes (paiement, livraison ou retrait, facturation, service client) : nom, adresses, e-mail, téléphone, contenu de la commande, point relais choisi. Base légale : exécution du contrat.
  • Obligations comptables et fiscales (factures) : base légale : obligation légale.
  • Compte client (facultatif) : identifiants, coordonnées, historique des commandes. Base légale : exécution du contrat.
  • Application mobile Jatoba (facultative, voir la section 8) : compte (nom, e-mail, mot de passe), commandes, points de fidélité et bons d’achat, favoris. Base légale : exécution du contrat.
  • Formulaire de contact : nom, e-mail, message. Base légale : intérêt légitime à répondre à vos demandes.
  • Inscription à la lettre d’information (formulaire en bas de page) : adresse e-mail, enregistrée dans notre liste de diffusion chez Brevo. Base légale : votre consentement, donné en cochant la case du formulaire ; vous pouvez le retirer à tout moment par le lien de désinscription de chaque lettre ou en nous écrivant.
  • Alerte de retour en stock (formulaire d’un produit épuisé) : adresse e-mail. Base légale : votre consentement.
  • Connexion avec Google (facultative) : nom et adresse e-mail de votre compte Google. Base légale : exécution du contrat (accès à votre compte client), à votre demande.
  • Mesure d’audience (Google Analytics) et publicité (Meta, origine des visites WooCommerce) : données de navigation et identifiants des cookies ; pour Meta, lors d’un achat, vos coordonnées (e-mail, nom, téléphone, adresse) sous forme chiffrée (hachée), afin de relier l’achat à une publicité. Base légale : votre consentement, recueilli par le bandeau cookies.
  • Sécurité du site et prévention de la fraude (journaux techniques, protection contre le spam ; en cas de suspicion de fraude sur une commande, justificatif d’identité ou de domicile) : base légale : intérêt légitime.
  • Preuve de vos choix en matière de cookies : identifiant aléatoire, date, version du bandeau et choix exprimés (sans adresse IP). Base légale : obligation légale de pouvoir démontrer le consentement.

Les champs marqués d’un astérisque dans nos formulaires sont nécessaires : sans eux, nous ne pouvons pas traiter votre commande ou votre demande.

3. Destinataires

Vos données sont destinées à JATOBA DESIGN et, pour ce qui les concerne, à ses prestataires, qui agissent sur ses instructions :

  • SumUp (paiement par carte bancaire : vos données de carte sont saisies chez SumUp et ne sont pas conservées par JATOBA DESIGN) ;
  • Boxtal (Boxtal SAS, France : choix du point relais et gestion des envois), Mondial Relay et le transporteur chargé de la livraison à domicile ;
  • o2switch (hébergement du site et des données, en France) ;
  • Cloudflare, Inc. (vérification anti-robots Turnstile sur les formulaires et la page de connexion : adresse IP et données techniques du navigateur, sans cookie publicitaire) ;
  • Brevo (Sendinblue SAS, France) : gestion de la liste de diffusion et envoi de la lettre d’information ;
  • le prestataire chargé de la création et de la maintenance du site ;
  • Google Ireland Ltd (mesure d’audience, avec votre accord ; connexion avec Google, si vous la choisissez) ;
  • Meta Platforms Ireland Ltd (publicité sur Facebook et Instagram, avec votre accord).

Google et Meta peuvent transférer certaines données vers les États-Unis. Ces transferts s’appuient sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (Data Privacy Framework) ou, à défaut, sur les clauses contractuelles types de la Commission européenne.

Le module d’avis clients affiché sur le site est chargé depuis les serveurs de Trustindex et affiche les photos de profil des auteurs depuis les serveurs de Google : votre navigateur leur transmet alors son adresse IP, comme pour toute ressource chargée depuis un autre site. Ce module ne dépose pas de cookie.

4. Durées de conservation

  • Factures et pièces comptables : 10 ans (obligation légale).
  • Données de commande et de relation client : pendant la relation commerciale ; les commandes sont ensuite archivées pour la durée légale (10 ans pour les pièces comptables).
  • Compte client : jusqu’à sa suppression, à votre demande ou par nous en cas d’inactivité prolongée.
  • Messages du formulaire de contact : le temps nécessaire au traitement de votre demande, puis 3 ans au plus.
  • Points de fidélité, bons d’achat et favoris de l’application : jusqu’à la suppression de votre compte.
  • Lettre d’information : jusqu’à votre désinscription.
  • Alerte de retour en stock : jusqu’à votre demande de suppression ou la suppression du produit concerné.
  • Justificatifs demandés en cas de suspicion de fraude : supprimés dès la vérification faite.
  • Choix en matière de cookies : 6 mois ; preuve de ces choix : 25 mois.
  • Cookies : voir la section 6.

5. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et de portabilité de vos données, d’un droit d’opposition, du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès. Pour les exercer, écrivez à jatobadecoration@gmail.com ; une pièce d’identité peut vous être demandée en cas de doute raisonnable sur votre identité. Nous répondons dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

6. Cookies

Lors de votre première visite, un bandeau vous permet de tout accepter, de tout refuser ou de choisir par finalité. Les cookies facultatifs ne sont déposés, et les services correspondants chargés, qu’après votre accord. Vous pouvez modifier votre choix à tout moment avec le lien Gérer mes cookies, également présent en bas de chaque page. Votre choix est conservé 6 mois, puis nous vous le redemandons.

Cookies nécessaires (toujours actifs, exemptés de consentement) :

  • panier et commande (WooCommerce) : woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*, 2 jours au plus (7 jours si vous êtes connecté à votre compte) ;
  • connexion à votre compte (WordPress) : wordpress_logged_in_*, wordpress_sec_*, pendant la session ou 14 jours si vous cochez « Se souvenir de moi » ;
  • mémorisation de vos choix de cookies : jcs_consent, wp_consent_* et wc_facebook_signals_state, 6 mois ;
  • paiement (SumUp) et choix du point relais (Boxtal) : cookies techniques déposés par ces services dans leurs fenêtres, au moment de la commande ;
  • connexion avec Google (Google Ireland Ltd) : le service n’est chargé que si vous cliquez sur « Se connecter avec Google » (et à l’affichage de la page de connexion wp-login.php).

Mesure d’audience (avec votre accord) : Google Analytics (Google Ireland Ltd), statistiques de fréquentation et de parcours d’achat pour améliorer le site, sans fonctions publicitaires. Cookies _ga et _ga_*, conservés 13 mois au plus.

Publicité et réseaux sociaux (avec votre accord) :

  • Meta (Facebook, Instagram ; Meta Platforms Ireland Ltd) : publicités personnalisées sur Facebook et Instagram et mesure de l’efficacité de nos publicités ; cookies _fbp et _fbc, 90 jours ; lors d’un achat, vos coordonnées transmises sous forme chiffrée (hachée) ;
  • WooCommerce : origine de votre visite (réseau social, publicité…) pour savoir quelles campagnes amènent des commandes ; cookies sbjs_*, le temps de la visite.

Si vous retirez votre accord, les cookies correspondants sont supprimés de votre navigateur. Vous pouvez aussi les supprimer ou les bloquer depuis les réglages de votre navigateur.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : site en HTTPS, accès restreints, sauvegardes, protection contre le spam et les tentatives d’intrusion (vérification anti-robots Cloudflare Turnstile, invisible, sur les formulaires et la connexion).

8. Application mobile

L’application Jatoba (Android et iOS) est un second accès à la boutique, exploité par JATOBA DESIGN avec les mêmes serveurs et les mêmes prestataires que le site. Elle traite uniquement les données nécessaires à son fonctionnement :

  • si vous créez un compte : nom, e-mail et mot de passe (le mot de passe n’est pas conservé dans l’application ; un jeton de connexion est stocké de façon chiffrée sur votre téléphone) ;
  • vos commandes, vos points de fidélité et vos bons d’achat, vos favoris, vos articles vus récemment et votre panier ; le panier, les favoris et les recherches récentes sont aussi mémorisés sur votre téléphone ;
  • le paiement s’effectue sur le site de la boutique, dans une page affichée par l’application : l’application ne voit jamais vos coordonnées bancaires.

L’application n’utilise aucun outil de mesure d’audience, aucune publicité, aucun traceur publicitaire et ne vous géolocalise pas. Les rappels (panier en attente, événements de la boutique) sont des notifications programmées sur votre téléphone : elles sont facultatives, vous pouvez les couper à tout moment dans l’application ou dans les réglages de votre téléphone, et aucune donnée n’est envoyée à un serveur pour les produire.

Vous pouvez supprimer votre compte, avec vos points, vos bons et vos favoris, directement dans l’application (onglet Compte, en bas de page), ou en nous écrivant à jatobadecoration@gmail.com. Les factures des commandes passées restent conservées pour la durée légale.

9. Modifications

Cette politique peut évoluer, notamment en cas de nouveau service ou de changement de la réglementation. La date de mise à jour figure en tête de page.