Vos données
Politique de confidentialité
Comment Jomili collecte, utilise, transmet et protège vos données. Version du 25 septembre 2026.
Responsable du traitement
Le responsable du traitement est Quentin Blanchard, entrepreneur individuel exploitant Jomili, 42 rue de la Terrasse, 42210 Boisset-lès-Montrond, France, SIREN 852 167 782. Pour toute question ou demande relative à vos données, écrivez à contact@jomili.fr. Aucun délégué à la protection des données n’a été désigné.
Données, finalités et bases légales
| Finalité | Données concernées | Base légale |
|---|---|---|
| Compte client et authentification | Prénom, nom, adresse e-mail, téléphone facultatif, adresses enregistrées, identifiant de compte, éléments de session et mot de passe sous une forme qui n’est pas lisible par Jomili. | Mesures précontractuelles et exécution du service de compte demandé. |
| Panier, livraison et préparation de la commande | Contenu du panier, code promotionnel, pays, code postal, ville, adresse, point relais et choix de livraison. | Mesures précontractuelles prises à votre demande et exécution du contrat. |
| Commande, paiement, livraison et remboursement | Identité, coordonnées, adresses, détail et montant de la commande, références de paiement, statut, suivi, échanges et opérations de remboursement. Jomili ne reçoit pas le numéro complet ni le cryptogramme de la carte. | Exécution du contrat et obligations légales, notamment comptables, fiscales et de protection du consommateur. |
| Contact, assistance, réclamation et retour | Identité, e-mail, numéro de commande, objet, messages, articles concernés et, si vous les fournissez, motif, pièces jointes ou photographies. | Exécution du contrat, respect des droits légaux et intérêt légitime à répondre aux demandes et à conserver la preuve d’un dossier. |
| Avis clients | Note, texte, prénom affiché, lien avec une commande vérifiée et photographies facultatives. | Publication demandée par l’auteur et intérêt légitime à présenter, vérifier et modérer des avis authentiques. |
| Alertes et offres par e-mail | Adresse e-mail, préférence, commande d’origine, campagnes et délivrabilité. Après une commande payée, Jomili peut envoyer des offres sur des produits similaires, sauf opposition. Le numéro de téléphone n’est pas utilisé pour la prospection sans consentement. | Intérêt légitime pour les offres sur des produits similaires, avec opposition simple et gratuite. Consentement pour toute inscription ou réinscription volontaire hors relation client. Une alerte de réassort n’inscrit pas aux offres commerciales. |
| Sécurité et fonctionnement du site | Adresse IP, date et heure, route appelée, navigateur, appareil, journaux d’erreur et signaux techniques nécessaires à la détection d’abus ou de robots. | Intérêt légitime de Jomili à sécuriser la boutique, prévenir la fraude et maintenir le service. |
| E-mails transactionnels | Adresse destinataire, type et contenu utile du message, identifiant du fournisseur et événements de délivrabilité (envoi, remise, retard, rejet, plainte et, s’ils sont activés, ouverture ou clic). | Exécution du contrat, respect d’obligations légales et intérêt légitime à assurer la remise et la sécurité des messages demandés. |
Origine, champs obligatoires et conséquences
Les données proviennent directement de vous, de votre compte, de votre navigation technique et des événements émis par les prestataires qui exécutent votre commande. Les champs signalés comme obligatoires sont nécessaires pour fournir la fonctionnalité demandée. Sans eux, Jomili ne peut pas créer le compte, traiter la commande, livrer, retrouver le dossier ou répondre au message. Les champs présentés comme facultatifs peuvent être laissés vides sans empêcher le traitement principal.
Ne transmettez dans un message ou une pièce jointe que les éléments utiles à votre demande. Les images envoyées au support et aux retours sont normalement réencodées dans le navigateur pour réduire leur poids et supprimer leurs métadonnées. Si ce réencodage n’est pas pris en charge, le fichier d’origine peut être conservé : retirez donc au préalable toute métadonnée sensible. Ces fichiers sont placés dans un espace privé accessible au moyen de liens temporaires. Les photos jointes à un avis sont réencodées avant publication et sont destinées à être publiques avec l’avis.
Destinataires et prestataires
Dans la limite de leurs missions, les données sont accessibles à Jomili ainsi qu’aux prestataires suivants : Vercel (hébergement, journaux techniques et protection BotID), Supabase (authentification et base de données), Stripe (paiement et remboursement), Amazon Web Services — SES (envoi des e-mails), Cloudflare (stockage R2 des médias et vérification anti-robot Turnstile), Boxtal (tarifs et points relais) et le transporteur choisi pour livrer ou retourner le colis.
Le transporteur reçoit les coordonnées et informations de colis nécessaires à la livraison. Boxtal ne reçoit du site, pour la recherche des relais, que le pays, le code postal, la ville et le service demandé ; des informations supplémentaires peuvent lui être transmises si une expédition est ensuite achetée par son intermédiaire. Des conseils professionnels, assureurs, autorités ou juridictions peuvent également recevoir les seules données nécessaires lorsqu’une obligation légale ou un litige le justifie. Jomili ne vend ni ne loue vos données personnelles.
Transferts hors de l’Espace économique européen
Certains prestataires ou leurs sous-traitants peuvent traiter des données en dehors de l’Espace économique européen, notamment aux États-Unis. Selon le destinataire et le traitement, ces transferts reposent sur une décision d’adéquation, notamment le cadre de protection des données UE–États-Unis lorsque le destinataire y est certifié, ou sur les clauses contractuelles types de la Commission européenne assorties, si nécessaire, de mesures complémentaires. Vous pouvez demander des informations sur les garanties applicables à votre situation à contact@jomili.fr.
Durées de conservation
| Données | Durée ou critère |
|---|---|
| Compte et adresses enregistrées | Jusqu’à la suppression du compte demandée par son titulaire. Les données d’une commande, d’une facture ou d’un litige sont ensuite isolées si leur conservation reste légalement nécessaire. |
| Tentative de commande non payée | Au maximum 30 jours après son abandon, son annulation ou son échec, après vérification que la session Stripe est expirée et impayée. |
| Commandes, facturation, paiements et remboursements | Dix ans pour les pièces comptables et les contrats électroniques soumis à cette durée ; les données non nécessaires à cette preuve ne sont pas conservées au-delà de leur finalité. |
| Support, réclamations, retours et pièces jointes | Pendant le traitement du dossier, puis jusqu’à cinq ans lorsqu’elles sont nécessaires à la constatation, à l’exercice ou à la défense d’un droit. Une procédure en cours peut justifier une conservation plus longue jusqu’à son terme. |
| Avis et photographies publiés | Tant qu’ils restent utiles à l’information des clients, sauf demande de retrait de leur auteur. Vous pouvez demander leur suppression à contact@jomili.fr selon les modalités et le délai d’un mois précisés dans la rubrique « Vos droits ». Un litige en cours peut toutefois justifier l’isolement des seuls éléments nécessaires à sa preuve jusqu’à son terme. |
| Demandes de retour en stock | Une demande est conservée tant qu’elle reste active et peut être satisfaite. Après son traitement, seules les données nécessaires à son suivi ou à une réclamation sont conservées pendant la durée de ce besoin. Vous pouvez demander l’annulation de l’alerte ou l’effacement de vos données à contact@jomili.fr selon les modalités et le délai d’un mois précisés dans la rubrique « Vos droits ». |
| Préférences d’offres par e-mail | La préférence active est conservée pendant la relation. En cas de refus, les données minimales sont conservées tant que Jomili peut envoyer des offres. |
| Journaux Stripe et e-mails transactionnels | Le contenu des événements Stripe traités est expurgé après 30 jours (90 jours s’ils restent non traités). Les données personnelles d’un e-mail envoyé sont expurgées après 90 jours, ou après 180 jours pour un échec définitif ou un état incertain. Les événements SES sont supprimés après 180 jours. |
| Liste de suppression des e-mails | Tant qu’elle est nécessaire pour ne plus écrire à une adresse ayant produit un rejet permanent, une plainte ou une opposition. Elle contient uniquement les éléments nécessaires à ce blocage. |
Lorsqu’une donnée doit être conservée comme preuve ou pour respecter une obligation légale, son accès est limité à cette finalité.
Utilisation du numéro de téléphone
Le numéro fourni lors de la commande ou dans le compte sert à la livraison, au suivi et aux communications nécessaires à l’exécution du contrat. Jomili n’effectue aucune sollicitation téléphonique à des fins commerciales sans un consentement préalable, exprès et traçable, qui pourrait être retiré à tout moment.
Décisions automatisées et sécurité
Jomili ne prend aucune décision entièrement automatisée produisant un effet juridique ou un effet similaire significatif à votre égard. Des contrôles automatiques peuvent toutefois bloquer temporairement une requête suspecte, un robot ou une tentative de fraude. Vous pouvez contacter Jomili si vous estimez qu’un contrôle vous a empêché à tort d’utiliser le service.
Jomili met en œuvre des mesures adaptées au risque : accès limités, chiffrement des échanges, contrôle des autorisations, liens privés temporaires et journalisation des opérations sensibles. Aucun service en ligne ne pouvant offrir une sécurité absolue, tout incident présentant un risque est traité conformément aux obligations applicables.
Vos droits
Selon le traitement et sa base légale, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez retirer à tout moment un consentement, sans remettre en cause les traitements déjà réalisés. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès.
Adressez votre demande à contact@jomili.fr ou par courrier à l’adresse du responsable indiquée plus haut. Pour protéger le compte, un justificatif d’identité ne sera demandé qu’en cas de doute raisonnable et uniquement dans la mesure nécessaire. Jomili vous informe des mesures prises dans les meilleurs délais et au plus tard dans un délai d’un mois à compter de la réception de votre demande. Si la complexité ou le nombre des demandes le justifie, ce délai peut être prolongé de deux mois ; vous êtes alors informé de cette prolongation et de ses motifs dans le premier mois.
Lorsqu’il est applicable, l’effacement est réalisé dans les meilleurs délais. Si certaines données doivent être conservées pour respecter une obligation légale ou pour la constatation, l’exercice ou la défense d’un droit en justice, seuls les éléments nécessaires sont conservés avec un accès limité à cette finalité. Tout refus de donner suite à votre demande vous est expliqué dans le délai d’un mois, avec les recours possibles.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07.
Cookies et stockage dans votre navigateur
Le site n’utilise actuellement aucun traceur publicitaire ni outil de mesure d’audience. Les cookies et stockages présents servent à l’authentification, au panier, à la sécurité et aux parcours que vous demandez. Leur liste, leur durée et les moyens de les effacer figurent sur la page dédiée.
Consulter la politique des cookiesÉvolution de la politique
Cette politique peut être mise à jour pour refléter une évolution du site, des prestataires ou de la réglementation. La date de la version en vigueur est indiquée en haut de la page. En cas de modification substantielle d’un traitement fondé sur le consentement, un nouveau consentement sera demandé lorsque la loi l’exige.