Politique de confidentialité
En vigueur au 1er janvier 2026 — conforme au RGPD et à la loi « Informatique et Libertés ».
1. Responsable du traitement
Les données personnelles collectées sur www.guihome-art.com sont traitées par :
Guillaume Jeanjean (IWOK / GuiHome Décoration)
15 rue Bellevue, 12510 Olemps (France)
SIRET 812 130 086 00018
Email : contact@guihome-art.com
2. Données collectées et finalités
Formulaire de contact / demande de devis
Données collectées : nom, prénom, email, téléphone (optionnel), message.
Finalité : répondre à votre demande, établir un devis personnalisé.
Base légale : intérêt légitime du destinataire à répondre à une sollicitation commerciale.
Commande boutique en ligne
Données collectées : nom, email, téléphone, adresse postale complète, contenu de la commande, montant.
Données de paiement : traitées exclusivement par Stripe (voir sous-traitants). Aucune donnée bancaire n'est stockée par IWOK.
Finalité : traiter la commande, organiser la livraison ou le retrait, émettre la facture, communiquer sur l'avancement.
Base légale : exécution du contrat de vente.
Suivi de commande
Pour accéder à la page de suivi, le client utilise son email + référence de commande. Aucune donnée supplémentaire n'est collectée à cette occasion.
3. Durée de conservation
- Demandes de devis / contact : jusqu'à 3 ans à compter du dernier échange.
- Données de commande (facturation, livraison) : 10 ans à compter de la commande (obligation comptable et fiscale française).
- Données de paiement : durée définie par Stripe (généralement 13 mois pour la lutte contre la fraude).
4. Sous-traitants et destinataires
Pour le bon fonctionnement du site et des commandes, certaines données sont transmises à des sous-traitants :
Stripe (paiement)
Stripe Payments Europe Ltd — Dublin, Irlande.
Données transmises : nom, email, adresse de facturation/livraison, données de carte bancaire.
Politique : stripe.com/privacy
Brevo (emails transactionnels)
Brevo (ex-Sendinblue) — Paris, France.
Données transmises : nom, email pour l'envoi des accusés de réception, confirmations de commande, suivis d'expédition.
Politique : brevo.com/legal/privacypolicy
Supabase (base de données)
Supabase Inc. — données hébergées en Europe (région Francfort).
Données transmises : ensemble des données de commande et de contact.
Politique : supabase.com/privacy
Vercel (hébergement)
Vercel Inc. — États-Unis. Données limitées aux logs serveur (adresse IP, user-agent).
Politique : vercel.com/legal/privacy-policy
Colissimo / La Poste (livraison)
Pour les commandes en livraison France, l'adresse postale et le nom sont transmis à La Poste / Colissimo pour la prise en charge du colis.
Aucune donnée n'est revendue, louée, ou transmise à des tiers à des fins de prospection commerciale.
5. Cookies et traceurs
Le site n'utilise aucun cookie publicitaire, aucun traceur Google Analytics, Meta Pixel, TikTok, ou similaire. Aucune bannière de consentement n'est donc nécessaire.
Les seuls cookies éventuellement déposés sont :
- Des cookies strictement nécessaires au fonctionnement de Stripe pendant la procédure de paiement (gestion de session, lutte contre la fraude).
- Le cas échéant, des mesures d'audience anonymes via Vercel Analytics (sans cookie, sans identifiant utilisateur, conforme RGPD sans consentement).
6. Vos droits
Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez à tout moment des droits suivants :
- Droit d'accès : obtenir confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification : faire corriger des données inexactes ou incomplètes.
- Droit à l'effacement (« droit à l'oubli ») : faire supprimer vos données (sous réserve des obligations légales de conservation).
- Droit à la portabilité : récupérer vos données dans un format structuré.
- Droit d'opposition : vous opposer au traitement de vos données pour un motif légitime.
- Droit à la limitation : demander la suspension du traitement.
Pour exercer ces droits, écrivez à contact@guihome-art.com en précisant l'objet de votre demande. Une réponse vous sera apportée dans un délai maximal d'un mois.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.
7. Sécurité
Les données sont stockées sur des serveurs sécurisés (Supabase, hébergement Européen). Les communications sont chiffrées en HTTPS. Les paiements sont entièrement délégués à Stripe, certifié PCI-DSS niveau 1.
8. Modification de la politique
La présente politique peut être modifiée à tout moment pour refléter des évolutions réglementaires ou techniques. La date de mise à jour est indiquée en haut de cette page.