Politique de confidentialité

Dernière mise à jour : mars 2026

1. Qui sommes-nous ?

Le site mylittlegarage.fr est édité et exploité par :

SAS HONSALE (nom commercial : Mylittlegarage.fr)

  • Capital social : 10 000 €
  • RCS Rouen n° 878 182 286
  • N° TVA intracommunautaire : FR 18 878182286
  • Siège social : 111 rue du Général de Gaulle, 76520 Franqueville-Saint-Pierre, France
  • Contact : via le formulaire de contact disponible sur le site
  • Téléphone : 02 32 68 75 74 (du lundi au vendredi, 9h-17h)
  • Responsable de la publication : Mikaël Gaillard, en sa qualité de dirigeant

Le délégué à la protection des données (DPO) est joignable à l’adresse email ci-dessus ou par courrier au siège social.

2. Quelles données collectons-nous et pourquoi ?

2.1. Lors d’une commande

Nous collectons les données nécessaires au traitement de votre commande :

  • Nom, prénom
  • Adresse email
  • Adresse de livraison et de facturation
  • Numéro de téléphone
  • Historique des commandes et factures

Base légale : exécution du contrat de vente (article 6.1.b du RGPD).

Durée de conservation : données de facturation conservées 10 ans (obligation comptable française), données de livraison conservées 3 ans après la dernière commande.

2.2. Lors de la création d’un compte client

Nous collectons :

  • Nom, prénom, adresse email, mot de passe (hashé)

Base légale : exécution du contrat (article 6.1.b du RGPD).

Durée de conservation : jusqu’à suppression du compte par le client ou 3 ans d’inactivité.

2.3. Lors de la navigation sur le site

Nous collectons des données techniques et comportementales via des cookies et outils d’analyse :

  • Adresse IP (anonymisée dans Google Analytics)
  • Type de navigateur, système d’exploitation, résolution d’écran
  • Pages visitées, durée de session, source de trafic

Base légale : consentement (article 6.1.a du RGPD) pour les cookies non essentiels ; intérêt légitime (article 6.1.f) pour les cookies strictement nécessaires au fonctionnement du site.

2.4. Lors de l’inscription à la newsletter ou d’une campagne marketing

Nous collectons :

  • Adresse email
  • Prénom (facultatif)

Base légale : consentement (article 6.1.a du RGPD). Vous pouvez vous désinscrire à tout moment via le lien en bas de chaque email.

Durée de conservation : jusqu’au retrait du consentement ou 3 ans sans interaction.

2.5. Lors d’un contact (formulaire, email, téléphone)

Nous collectons les informations que vous nous transmettez volontairement (nom, email, message, numéro de commande…).

Base légale : intérêt légitime (répondre à votre demande).

Durée de conservation : 3 ans à compter du dernier échange.

3. Avec qui partageons-nous vos données ?

Vos données personnelles ne sont jamais vendues ni cédées à des tiers à des fins commerciales. Elles peuvent être transmises aux sous-traitants suivants, strictement dans le cadre des finalités décrites ci-dessus :

Hébergement et infrastructure

  • OVH SAS (Roubaix, France) — hébergement du site web et des bases de données
  • Cloudflare, Inc. (USA, clauses contractuelles types UE) — CDN, sécurité et performance du site

Paiement

  • Monetico / Crédit Mutuel (France) — traitement des paiements par carte bancaire
  • Sequra (Espagne, UE) — paiement fractionné
  • PayPal (Luxembourg, UE) — paiement en ligne

Mylittlegarage.fr ne stocke jamais vos données de carte bancaire. Celles-ci sont traitées directement par les prestataires de paiement certifiés PCI-DSS.

Livraison

  • Colissimo / La Poste (France) — livraison à domicile et en point relais
  • GLS (France / Europe) — livraison à domicile et en point relais
  • Kuehne+Nagel (Europe) — livraison palette pour envois volumineux

Gestion de la relation client (CRM) et marketing

  • HubSpot, Inc. (USA, clauses contractuelles types UE) — gestion des contacts, emails transactionnels et marketing, suivi des commandes

Analyse et mesure d’audience

  • Google Analytics 4 (Google Ireland Ltd, Irlande / USA, clauses contractuelles types UE) — mesure d’audience, analyse du comportement de navigation
  • Google Tag Manager (Google Ireland Ltd) — gestion des balises de suivi

Optimisation et performance du site

  • WP Rocket (WP Media, France) — mise en cache et performance
  • Imagify (WP Media, France) — optimisation des images

En cas de rachat de la société SAS HONSALE, les données personnelles pourraient être transmises à l’acquéreur, qui serait tenu aux mêmes obligations de protection.

4. Transferts hors Union européenne

Certains de nos sous-traitants sont situés aux États-Unis (HubSpot, Google, Cloudflare). Ces transferts sont encadrés par :

  • Les clauses contractuelles types (CCT) approuvées par la Commission européenne
  • Le cadre EU-US Data Privacy Framework pour les entreprises certifiées

Vous pouvez obtenir une copie des garanties appliquées en nous contactant via le formulaire de contact du site.

5. Cookies

5.1. Cookies strictement nécessaires (sans consentement)

Ces cookies sont indispensables au fonctionnement du site. Ils ne peuvent pas être désactivés :

  • Session WooCommerce (panier, connexion)
  • Cookies Cloudflare (sécurité, protection anti-bot)
  • Préférence de consentement cookies

5.2. Cookies d’analyse (avec consentement)

  • Google Analytics 4 : mesure d’audience, pages visitées, source de trafic, durée de session
  • Google Tag Manager : gestion des balises de suivi

5.3. Cookies marketing (avec consentement)

  • HubSpot : suivi des interactions pour personnaliser les emails et offres
  • Google Ads : suivi des conversions publicitaires et remarketing

5.4. Gérer vos préférences

Lors de votre première visite, un bandeau de consentement vous permet d’accepter ou de refuser chaque catégorie de cookies. Vous pouvez modifier vos choix à tout moment en cliquant sur le lien « Gérer les cookies » en pied de page du site.

Vous pouvez également configurer votre navigateur pour bloquer les cookies. Notez que cela peut limiter certaines fonctionnalités du site (panier, paiement).

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

  • Droit d’accès (article 15) — obtenir une copie de toutes les données que nous détenons sur vous
  • Droit de rectification (article 16) — corriger des données inexactes ou incomplètes
  • Droit à l’effacement (article 17) — demander la suppression de vos données, sauf obligation légale de conservation
  • Droit à la limitation (article 18) — geler le traitement de vos données dans certains cas
  • Droit à la portabilité (article 20) — récupérer vos données dans un format structuré et lisible
  • Droit d’opposition (article 21) — vous opposer au traitement de vos données, notamment à des fins de prospection commerciale
  • Droit de retrait du consentement — retirer à tout moment un consentement précédemment donné (newsletters, cookies)
  • Droit post-mortem — définir des directives relatives au sort de vos données après votre décès

Comment exercer vos droits

Via le formulaire de contact disponible sur le site.

Par courrier : SAS HONSALE — 111 rue du Général de Gaulle, 76520 Franqueville-Saint-Pierre, France

Nous nous engageons à répondre dans un délai d’un mois. Ce délai peut être prolongé de deux mois en cas de demande complexe, auquel cas vous en serez informé.

Une pièce d’identité pourra vous être demandée en cas de doute raisonnable sur votre identité.

Réclamation

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez déposer une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés) : https://www.cnil.fr/fr/plaintes

7. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

  • Chiffrement SSL/TLS (HTTPS) sur l’ensemble du site
  • Protection Cloudflare (pare-feu applicatif, protection DDoS, filtrage des bots malveillants)
  • Mots de passe stockés sous forme hashée (jamais en clair)
  • Accès restreint aux données personnelles (seuls les membres autorisés de l’équipe y ont accès)
  • Sauvegardes régulières (hebdomadaires complètes + quotidiennes incrémentales)
  • Mises à jour régulières du CMS, des plugins et du serveur

En cas de violation de données, nous nous engageons à notifier la CNIL dans les 72 heures conformément à l’article 33 du RGPD, et à informer les personnes concernées si la violation présente un risque élevé pour leurs droits et libertés.

8. Liens vers des sites tiers

Le site mylittlegarage.fr contient des liens vers des sites tiers (YouTube, fournisseurs, partenaires). Nous ne sommes pas responsables du contenu ni des pratiques de confidentialité de ces sites. Nous vous invitons à consulter leurs propres politiques de confidentialité.

9. Modifications de cette politique

Cette politique de confidentialité peut être mise à jour pour refléter des évolutions légales, techniques ou commerciales. La date de dernière mise à jour est indiquée en haut de cette page.

En cas de modification substantielle, nous vous en informerons par email ou par une notification visible sur le site.

10. Droit applicable et juridiction

La présente politique est régie par le droit français. En cas de litige relatif à la protection de vos données personnelles, les tribunaux compétents sont ceux de Rouen, sous réserve des dispositions légales protectrices applicables aux consommateurs.

11. Contact

Pour toute question relative à cette politique ou à vos données personnelles :

Via le formulaire de contact disponible sur le site.

Courrier : SAS HONSALE — 111 rue du Général de Gaulle, 76520 Franqueville-Saint-Pierre, France

Téléphone : 02 32 68 75 74 (du lundi au vendredi, 9h-17h)