Politique de Confidentialité

Date de dernière mise à jour : 16/04/2026

1. Responsable du traitement

Le responsable du traitement des données personnelles est :
Aude BOUYER – Himalaya
16 Passage de l'Amirauté, 03200 Vichy
E-mail : audebouyer+confidentialite@wanadoo.fr

2. Données collectées

Ce site est un site vitrine. Il ne collecte aucune donnée personnelle directement : aucun formulaire d'inscription, aucun compte utilisateur, aucune newsletter, aucun panier d'achat.

Si vous nous contactez par e-mail, les informations que vous transmettez (nom, adresse e-mail, message) sont utilisées exclusivement pour répondre à votre demande. Elles ne sont partagées avec aucun tiers et ne sont pas stockées dans une base de données.

3. Services tiers et transferts de données

3.1 Cloudflare (hébergement et sécurité)

Finalité : Cloudflare assure la diffusion, la sécurité et la performance du site (CDN, protection DDoS, pare-feu applicatif).
Données traitées : adresses IP des visiteurs, en-têtes HTTP, données de navigation (pages visitées, navigateur, système d'exploitation).
Base légale : Intérêt légitime (art. 6.1.f du RGPD) — assurer la sécurité et le bon fonctionnement du site.
Localisation : Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis. Le transfert vers les États-Unis est encadré par les clauses contractuelles types (CCT) approuvées par la Commission européenne.
Durée de conservation : Les journaux (logs) de sécurité sont conservés par Cloudflare pendant 72 heures à 30 jours selon le niveau de service, conformément à leur politique de confidentialité. Les logs d'accès au niveau serveur sont conservés 12 mois, conformément à l'article L.34-1 du Code des Postes et des Communications Électroniques.
Politique de Cloudflare : cloudflare.com/privacypolicy

3.2 OpenStreetMap (carte interactive)

Finalité : Affichage d'une carte localisant la boutique sur la page Contact.
Données traitées : Votre adresse IP est transmise aux serveurs d'OpenStreetMap au chargement de la carte.
Base légale : Intérêt légitime (art. 6.1.f du RGPD) — fournir une information de localisation utile aux visiteurs.
Localisation : OpenStreetMap Foundation (OSMF), c/o Harbour House, 6 Newport Rd, Castlebar, Co. Mayo, F23 RK82, Irlande — serveurs situés en Europe.
Cookies : L'iframe OpenStreetMap intégrée ne dépose pas de cookies de traçage.
Politique d'OpenStreetMap : osmfoundation.org – Privacy Policy

3.3 Bunny Fonts (polices de caractères)

Finalité : Chargement de la police Poppins utilisée sur l'ensemble du site.
Données traitées : Votre adresse IP est transmise aux serveurs de Bunny.net lors du chargement de la police.
Base légale : Intérêt légitime (art. 6.1.f du RGPD) — affichage cohérent et accessible du site.
Localisation : BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slovénie — serveurs situés dans l'Union européenne.
Cookies : Bunny Fonts ne dépose aucun cookie.
Politique de Bunny.net : bunny.net/privacy

4. Cookies et traceurs

Le site n'utilise aucun cookie de traçage, d'analyse comportementale ou publicitaire. Le seul traceur présent est :

• Cookie __cf_bm (Cloudflare) — strictement nécessaire à la sécurité du site (protection anti-bot). Durée : 30 minutes. Ce cookie est exempté de consentement préalable au titre de l'article 82 de la loi Informatique et Libertés et des lignes directrices de la CNIL du 17 septembre 2020.

Aucun bandeau de consentement aux cookies n'est affiché car aucun cookie non essentiel n'est utilisé.

5. Sécurité

Le site est protégé par Cloudflare (HTTPS, pare-feu applicatif, protection DDoS). Les échanges entre votre navigateur et le site sont chiffrés via le protocole TLS.

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD – UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès (art. 15 RGPD) : obtenir confirmation du traitement de vos données et en obtenir copie.
• Droit de rectification (art. 16 RGPD) : faire corriger des données inexactes vous concernant.
• Droit à l'effacement (art. 17 RGPD) : demander la suppression de vos données.
• Droit à la limitation (art. 18 RGPD) : demander la suspension du traitement.
• Droit d'opposition (art. 21 RGPD) : vous opposer à un traitement fondé sur l'intérêt légitime.
• Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré.

Dans les faits, ce site ne collectant aucune donnée personnelle directement, la plupart de ces droits ne trouvent pas à s'appliquer au responsable de traitement. Pour les données traitées par Cloudflare, OpenStreetMap ou Bunny.net, veuillez vous référer à leurs politiques respectives.

Pour toute demande, vous pouvez nous contacter à : audebouyer+confidentialite@wanadoo.fr

7. Droit de recours auprès de la CNIL (art. 77 RGPD)

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en France :

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site : www.cnil.fr