Politique de confidentialité
Dernière mise à jour : 27 février 2026
EDERTON accorde une grande importance à la protection de vos données personnelles et au respect de votre vie privée. La présente Politique de confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos données lorsque vous utilisez notre site www.ederton.com.
En utilisant notre site, vous acceptez les pratiques décrites dans cette politique.
Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
1. Responsable du traitement des données
Le responsable du traitement des données personnelles collectées sur le site
www.ederton.com est :
EDERTON
110 chemin des Bouchillons Hauts
26290 DONZÈRE
France
Email : contact@ederton.com
Téléphone : +33 (0)9 67 78 16 07
Directrice : Chantal DELORME
2. Données collectées
2.1 Données collectées lors de la création de compte
Lorsque vous créez un compte client sur notre site, nous collectons les informations suivantes :
Données obligatoires :
– Prénom et nom
– Adresse email
– Mot de passe (crypté)
– Adresse de livraison (adresse postale complète)
– Numéro de téléphone
Données optionnelles :
– Adresse de facturation (si différente de l’adresse de livraison)
– Préférences de communication (inscription à la newsletter)
2.2 Données collectées lors d’une commande
Lorsque vous passez commande, nous collectons en plus :
– Historique des commandes
– Détails des produits achetés
– Montant des transactions
– Mode de paiement utilisé (sans stocker vos coordonnées bancaires)
Important : Vos données bancaires (numéro de carte, cryptogramme) ne sont jamais stockées sur nos serveurs. Elles sont traitées directement par nos prestataires de paiement sécurisés (PayPal et Stripe), conformes aux normes PCI-DSS.
2.3 Données collectées automatiquement
Lors de votre navigation sur notre site, certaines données techniques sont collectées automatiquement :
– Adresse IP
– Type de navigateur et version
– Système d’exploitation
– Pages visitées et durée de visite
– Provenance (site référent)
– Données de navigation (cookies – voir section 8)
2.4 Données que nous ne collectons PAS
EDERTON ne collecte pas :
– Vos coordonnées bancaires complètes (gérées par PayPal et Stripe)
– Vos données de santé
– Vos opinions politiques, religieuses ou philosophiques
– Vos données biométriques
3. Finalités et bases légales du traitement
Nous utilisons vos données personnelles pour les finalités suivantes :
3.1 Gestion des commandes et de la relation client
Finalités :
– Traiter et exécuter vos commandes
– Gérer les livraisons
– Vous informer du statut de votre commande
– Gérer les retours et remboursements
– Assurer le service après-vente
Base légale : Exécution du contrat de vente (RGPD, article 6.1.b)
3.2 Gestion de votre compte client
Finalités :
– Créer et gérer votre compte
– Vous permettre d’accéder à l’historique de vos commandes
– Gérer vos préférences
Base légale : Exécution du contrat (RGPD, article 6.1.b)
3.3 Communication marketing (avec votre consentement)
Finalités :
– Vous envoyer notre newsletter
– Vous informer de nos nouvelles créations
– Vous proposer des offres personnalisées
Base légale : Consentement (RGPD, article 6.1.a)
Vous pouvez retirer votre consentement à tout moment en :
– Cliquant sur le lien de désinscription dans nos emails
– Modifiant vos préférences dans votre compte
– Nous contactant à : contact@ederton.com
3.4 Prévention de la fraude
Finalités :
– Vérifier l’identité des clients
– Détecter et prévenir les utilisations frauduleuses de cartes bancaires
– Lutter contre les impayés
Base légale : Intérêt légitime (RGPD, article 6.1.f)
3.5 Amélioration de notre site et de nos services
Finalités :
– Analyser l’utilisation du site (statistiques de fréquentation)
– Améliorer l’expérience utilisateur
– Corriger les bugs et problèmes techniques
Base légale : Intérêt légitime (RGPD, article 6.1.f)
3.6 Respect de nos obligations légales
Finalités :
– Respecter nos obligations comptables et fiscales
– Répondre aux demandes des autorités légales
Base légale : Obligation légale (RGPD, article 6.1.c)
4. Destinataires des données
Vos données personnelles sont destinées aux services internes d’EDERTON
(traitement des commandes, service client, comptabilité).
Elles peuvent également être transmises à des prestataires de services tiers, uniquement dans la mesure nécessaire à l’exécution de leurs prestations :
4.1 Prestataires de paiement
– PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg)
– Stripe (Stripe Payments Europe, Ltd., Dublin, Irlande)
Ces prestataires traitent vos données de paiement en conformité avec les normes PCI-DSS. Vos coordonnées bancaires complètes ne sont jamais communiquées à EDERTON.
4.2 Prestataires de livraison
– La Poste (Colissimo Suivi, Lettre Suivie)
– Mondial Relay (livraison en point relais)
– Relais Colis (livraison en point relais)
Nous transmettons uniquement les informations nécessaires à la livraison : nom, adresse de livraison (ou point relais choisi), numéro de téléphone et adresse email.
Ces transporteurs traitent vos données conformément au RGPD et uniquement dans le cadre de l’exécution de la livraison.
4.3 Hébergeur du site
– OVH SaS, France
L’hébergeur stocke les données sur des serveurs situés en France. Il s’engage à respecter le RGPD et à garantir la sécurité de vos données.
4.4 Outils d’analyse et de statistiques (si applicable)
– Google Analytics
4.5 Autorités légales
Dans le cadre d’une obligation légale, vos données peuvent être communiquées aux autorités compétentes (police, justice, administration fiscale) sur demande.
Nous ne vendons, ne louons ni ne transférons vos données personnelles à des tiers à des fins commerciales.
5. Transfert de données hors union européenne
Certains de nos prestataires peuvent être situés en dehors de l’Union Européenne (exemple : serveurs Stripe aux États-Unis).
Dans ce cas, nous nous assurons que ces transferts sont encadrés par :
– Des clauses contractuelles types approuvées par la Commission Européenne
– Des certifications appropriées (Privacy Shield, si applicable)
– Des garanties équivalentes à celles du RGPD
6. Durée de conservation des données
Nous conservons vos données personnelles uniquement pour la durée nécessaire aux finalités pour lesquelles elles ont été collectées :
6.1 Données de compte client
– Pendant toute la durée de la relation commerciale
– Jusqu’à 3 ans après votre dernière activité (dernière commande ou connexion)
– Après 3 ans d’inactivité, votre compte sera archivé puis supprimé
6.2 Données de commande
– 10 ans à compter de la commande (obligations comptables et fiscales)
6.3 Données de paiement
– Les preuves de transaction sont conservées 13 mois (lutte contre la fraude)
– Vos coordonnées bancaires ne sont pas conservées par EDERTON (gérées par PayPal et Stripe)
6.4 Données de navigation (cookies)
– Voir section 8 « Cookies »
6.5 Données de prospection commerciale (newsletter)
– 3 ans à compter de votre dernier contact avec EDERTON (ouverture email, clic, commande)
– Suppression immédiate en cas de désinscription
7. Vos droits sur vos données personnelles
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
7.1 Droit d’accès (article 15 RGPD)
Vous pouvez demander à accéder à vos données personnelles et obtenir une copie de celles-ci.
7.2 Droit de rectification (article 16 RGPD)
Vous pouvez demander la correction de données inexactes ou incomplètes.
Vous pouvez également modifier directement vos informations depuis votre compte client > « Vos informations personnelles ».
7.3 Droit à l’effacement / « droit à l’oubli » (article 17 RGPD)
Vous pouvez demander la suppression de vos données personnelles dans les cas suivants :
– Les données ne sont plus nécessaires
– Vous retirez votre consentement (pour la newsletter par exemple)
– Vous vous opposez au traitement
– Les données ont été collectées de manière illicite
Attention : Nous ne pouvons pas supprimer les données que nous devons conserver pour respecter nos obligations légales (factures, preuves de transactions).
7.4 Droit à la limitation du traitement (article 18 RGPD)
Vous pouvez demander le gel temporaire de vos données dans certains cas (contestation de l’exactitude, traitement illicite, etc.).
7.5 Droit à la portabilité (article 20 RGPD)
Vous pouvez récupérer vos données dans un format structuré, couramment utilisé et lisible par machine (CSV, JSON), et les transmettre à un autre responsable de traitement.
7.6 Droit d’opposition (article 21 RGPD)
Vous pouvez vous opposer à tout moment :
– Au traitement de vos données à des fins de prospection commerciale (newsletter)
– Au traitement basé sur l’intérêt légitime
Pour vous désinscrire de la newsletter :
– Cliquez sur le lien de désinscription dans nos emails
– Décochez la case « Newsletter » dans votre compte > « Vos informations personnelles »
7.7 Droit de retirer votre consentement
Lorsque le traitement est basé sur votre consentement, vous pouvez le retirer à tout moment. Le retrait du consentement ne remet pas en cause la licéité du traitement effectué avant ce retrait.
7.8 Droit de définir des directives post-mortem (article 40-1 LIL)
Vous pouvez définir des directives relatives au sort de vos données après votre décès.
7.9 Comment exercer vos droits
Pour exercer vos droits, vous pouvez nous contacter :
Par email : contact@ederton.com
Objet : « Exercice de mes droits RGPD »
Par courrier :
EDERTON – Protection des données
110 chemin des Bouchillons Hauts
26290 DONZÈRE
France
Nous vous répondrons dans un délai maximum de 1 mois à compter de la réception de votre demande. Ce délai peut être prolongé de 2 mois en cas de demande complexe.
Pour des raisons de sécurité, nous pourrons vous demander de justifier de votre identité (copie d’une pièce d’identité).
7.10 Droit de réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :
CNIL
3 Place de Fontenoy
TSA 80715
75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
Site web : www.cnil.fr
8. Cookies
8.1 Qu’est-ce qu’un cookie ?
Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de la visite d’un site internet. Il permet de mémoriser des informations relatives à votre navigation.
8.2 Cookies utilisés sur notre site
Notre site utilise différents types de cookies :
a) Cookies strictement nécessaires (exemptés de consentement)
Ces cookies sont indispensables au fonctionnement du site et ne peuvent pas être désactivés.
Finalité :
– Mémoriser votre panier d’achat
– Vous identifier lorsque vous êtes connecté à votre compte
– Sécuriser votre connexion
– Mémoriser vos préférences de langue
Durée de conservation : Session (supprimés à la fermeture du navigateur) ou jusqu’à 6 mois
b) Cookies de performance et d’analyse (nécessitent votre consentement)
Ces cookies nous permettent de mesurer l’audience du site et d’améliorer ses performances.
Cookies utilisés :
– Google Analytics : Mesure d’audience (anonymisation IP activée)Données collectées :
– Pages visitées
– Temps passé sur le site
– Provenance des visiteurs
– Type de navigateur et d’appareil
Durée de conservation : 13 mois maximum
c) Cookies publicitaires et de ciblage (nécessitent votre consentement)
Nous n’utilisons pas actuellement de cookies publicitaires.
8.3 Cookies de nos partenaires
Certains cookies peuvent être déposés par nos partenaires :
– PayPal et Stripe : Lors du paiement, ces prestataires peuvent déposer leurs propres cookies pour sécuriser la transaction. Nous vous invitons à consulter leurs politiques de confidentialité respectives.
8.4 Gestion des cookies
Lors de votre première visite sur notre site, une bannière vous informe de la présence de cookies et vous permet de les accepter ou de les refuser.
Vous pouvez à tout moment modifier vos préférences :
a) Via notre outil de gestion des cookies
b) Via les paramètres de votre navigateur
Vous pouvez configurer votre navigateur pour refuser les cookies :
– Google Chrome : Paramètres > Confidentialité et sécurité > Cookies
– Firefox : Paramètres > Vie privée et sécurité > Cookies
– Safari : Préférences > Confidentialité > Cookies
– Edge : Paramètres > Cookies et autorisations de site
Attention : Le refus des cookies strictement nécessaires peut empêcher le bon fonctionnement du site (impossibilité de passer commande, de se connecter, etc.).
8.5 Cookies tiers et réseaux sociaux
Notre site peut contenir des boutons de partage vers les réseaux sociaux (Facebook, Instagram). Ces boutons peuvent déposer des cookies tiers. Nous vous invitons à consulter les politiques de confidentialité de ces plateformes.
9. Sécurité de vos données
EDERTON met en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la destruction, la perte, l’altération, la divulgation ou l’accès non autorisés.
Mesures de sécurité mises en place :
9.1 Sécurisation des paiements
– Cryptage SSL/TLS pour toutes les pages du site (https)
– Paiements gérés par des prestataires certifiés PCI-DSS (PayPal, Stripe)
– Aucune coordonnée bancaire stockée sur nos serveurs
9.2 Protection des mots de passe
– Mots de passe cryptés (hachage sécurisé)
– Politique de mot de passe fort recommandée
Conseils de sécurité :
– Choisissez un mot de passe unique et complexe (8 caractères minimum, avec majuscules, minuscules, chiffres et caractères spéciaux)
– Ne partagez jamais votre mot de passe
– Changez régulièrement votre mot de passe
9.3 Accès restreint aux données
– Seules les personnes habilitées ont accès à vos données (équipe EDERTON, prestataires sous contrat)
– Contrôles d’accès et traçabilité des actions
9.4 Hébergement sécurisé
– Serveurs sécurisés et régulièrement mis à jour
– Sauvegardes régulières des données
– Hébergeur conforme RGPD
9.5 Surveillance et mises à jour
– Surveillance continue des vulnérabilités
– Mises à jour de sécurité régulières du site
– Plan de réponse aux incidents de sécurité
En cas de violation de données personnelles susceptible d’engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les 72 heures et notifierons la CNIL conformément au RGPD.
10. Modifications de la politique de confidentialité
EDERTON se réserve le droit de modifier la présente Politique de confidentialité à tout moment, notamment pour l’adapter aux évolutions légales, réglementaires, jurisprudentielles et techniques.
En cas de modification substantielle, nous vous en informerons par email ou par un avis visible sur notre site.
Nous vous invitons à consulter régulièrement cette page pour prendre connaissance des éventuelles modifications.
Date de dernière mise à jour : 27 février 2026
11. Contact – Délégué à la protection des données
Pour toute question relative à cette Politique de confidentialité ou à l’utilisation de vos données personnelles, vous pouvez nous contacter :
EDERTON
Responsable de la protection des données
110 chemin des Bouchillons Hauts
26290 DONZÈRE
France
Email : contact@ederton.com
Téléphone : +33 (0)9 67 78 16 07
