Dernière mise à jour : octobre 2026
Qui est responsable de vos données ?
La SAS Chrislene, qui exploite Cristime et le site cristime.fr, 4 rue du Maillet, Centre commercial Géric, 57100 Thionville. Pour toute question sur vos données : [email protected] ou 03 82 34 01 65.
Quelles données, pourquoi, et sur quelle base ?
| Ce que vous faites | Données | Pourquoi | Base légale | Durée de conservation |
|---|---|---|---|---|
| Passer commande | nom, prénom, adresses, e-mail, téléphone, articles, montant | préparer, livrer et facturer la commande, service après-vente | contrat ; obligation légale pour la facture | 10 ans pour les pièces comptables |
| Créer un compte (ou se connecter avec Google) | nom, prénom, e-mail, mot de passe chiffré, historique | suivre vos commandes, commander plus vite | contrat | jusqu’à la suppression du compte, sur simple demande |
| S’inscrire à la newsletter ou à l’offre de bienvenue | e-mail, prénom, préférences (genre, styles, marques) si vous les indiquez | vous envoyer nos offres et nouveautés | consentement (double confirmation) | jusqu’à la désinscription |
| Recevoir des offres en tant que client | vous présenter des produits proches de ceux achetés | intérêt légitime ; opposition à tout moment par le lien de désinscription | jusqu’à la désinscription | |
| Laisser un panier sans commander | e-mail saisi, contenu du panier | vous rappeler votre panier par e-mail | intérêt légitime ; opposition par le lien du message | jusqu’à la désinscription |
| Demander une alerte de retour en stock | e-mail, montre concernée | vous prévenir une seule fois de son retour | consentement | 12 mois après l’envoi ou l’annulation |
| Donner un avis | nom tel que vous le saisissez, note, texte | publier votre avis ; une demande d’avis vous est envoyée 7 jours après la commande | intérêt légitime | tant que l’avis est publié |
| Nous écrire | nom, e-mail, message | vous répondre | intérêt légitime | le temps de traiter votre demande, 3 ans au plus |
| Offrir une carte cadeau | nom et e-mail du bénéficiaire, message | lui envoyer la carte | contrat | durée de validité de la carte (24 mois) |
| Naviguer sur le site | adresse IP, navigateur, pages vues | sécurité, lutte contre la fraude et le spam | intérêt légitime | 12 mois au plus |
| Accepter la mesure d’audience | identifiant de cookie, pages vues, source de la visite | comprendre l’usage du site et l’améliorer | consentement | 13 mois au plus |
| Accepter la publicité | identifiant de cookie, achats sur le site | mesurer nos campagnes, vous montrer des annonces adaptées | consentement | 13 mois au plus |
Listes de clients pour la publicité
Pour ne pas montrer nos annonces à des clients qui ont déjà acheté, ou pour en montrer à des personnes qui ressemblent à nos clients, nous transmettons à Google Ads l’adresse e-mail, le téléphone, le nom et le code postal de nos clients et abonnés, à Meta (Facebook, Instagram) l’adresse e-mail, le téléphone, le nom, le prénom, le code postal et le pays de nos clients, et à OpenAI (ChatGPT) l’e-mail et le téléphone de nos clients, sous une forme hachée (transformée de façon irréversible : le service ne peut que constater une correspondance avec un compte qu’il connaît déjà). Base légale : notre intérêt légitime. Les personnes désinscrites de nos e-mails sont exclues des listes Google et Meta. Vous pouvez vous y opposer à tout moment en écrivant à [email protected] : vous serez retiré de ces listes dès la mise à jour suivante.
Qui reçoit vos données ?
Nos équipes, et des prestataires qui n’agissent que pour notre compte :
- Hébergement et sécurité : Hostinger (serveurs en France), Cloudflare (États-Unis).
- Paiement : Stripe, PayPal, Alma (paiement en 3 ou 4 fois). Vos données bancaires sont saisies chez eux et ne passent jamais par nos serveurs.
- Livraison : La Poste (Colissimo) et Chronopost.
- Saisie de l’adresse : à la commande, l’adresse que vous tapez est envoyée au fur et à mesure à l’API Adresse de l’IGN (Géoplateforme, service public français) pour vous proposer des adresses complètes. Rien d’autre n’est transmis et aucun cookie n’est déposé.
- Mesure et publicité (seulement si vous l’acceptez) : Google (Analytics, Ads), Meta (Facebook, Instagram), OpenAI (ChatGPT). Ces données transitent par notre serveur de mesure, hébergé par Stape dans l’Union européenne.
- Listes de clients pour la publicité : Google Ads, Meta (Facebook, Instagram) et OpenAI (ChatGPT), sous une forme hachée (voir « Listes de clients pour la publicité » ci-dessus).
- Statistiques de fréquentation sans cookie, protection du site et anti-spam : Automattic (Jetpack, Akismet, États-Unis).
- Connexion avec Google, si vous la choisissez : Google.
Nos e-mails (commandes, newsletter, alertes) partent de nos propres outils, hébergés sur le site. Nous ne vendons ni ne louons vos données.
Transferts hors de l’Union européenne
Certains prestataires sont établis aux États-Unis (Google, Meta, OpenAI, Cloudflare, Stripe, PayPal, Automattic). Ces transferts reposent sur le cadre de protection des données UE / États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne.
Cookies
À votre première visite, un bandeau vous laisse tout accepter, tout refuser ou choisir par catégorie. Refuser est aussi simple qu’accepter, et refuser ne vous empêche pas de commander. Votre choix est gardé 6 mois ; vous pouvez le changer à tout moment avec le lien « Gérer mes cookies » en bas de chaque page.
| Catégorie | Exemples | À quoi ils servent | Votre accord |
|---|---|---|---|
| Nécessaires | panier et session WooCommerce, connexion au compte, favoris, choix de cookies (cristime_consent), sécurité du paiement Stripe | faire fonctionner le site | non demandé |
| Mesure d’audience | Google Analytics (_ga, FPID), origine des commandes (sbjs_*) | compter les visites et savoir d’où elles viennent | demandé |
| Publicité | Google Ads (_gcl_*), Meta (_fbp, _fbc), OpenAI | mesurer l’efficacité de nos annonces et vous en montrer | demandé |
Sans votre accord, Google ne reçoit que des signaux sans cookie, qui ne permettent pas de vous reconnaître d’une visite à l’autre.
Vos droits
Vous pouvez accéder à vos données, les faire rectifier ou effacer, en limiter l’usage, en demander une copie (portabilité), vous opposer à leur utilisation, retirer votre consentement à tout moment, et donner des directives sur leur sort après votre décès. Écrivez à [email protected] ou à l’adresse ci-dessus ; nous répondons sous un mois. Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL (www.cnil.fr).
Pour ne plus être démarché par téléphone, vous pouvez vous inscrire gratuitement sur la liste Bloctel (www.bloctel.gouv.fr).
Sécurité
Le site est entièrement en HTTPS, l’accès aux données est limité aux personnes qui en ont besoin, et le site est mis à jour et sauvegardé régulièrement.