Dernière mise à jour : 4 octobre 2026
La présente politique de confidentialité a pour objet d’informer les utilisateurs du site sur la manière dont leurs données personnelles sont collectées, utilisées, conservées et protégées.
Le site veille à limiter la collecte des données au strict nécessaire et à les utiliser uniquement dans le cadre des finalités décrites ci-dessous, conformément au Règlement général sur la protection des données (RGPD) et à la législation française applicable.
1. Responsable du traitement
Le responsable du traitement des données est :
Graul Pascal
45 champauger 77169 Boissy le Châtel
E-mail : contact@graul.fr
Pour toute question relative à la protection des données personnelles, vous pouvez utiliser cette adresse e-mail.
2. Données pouvant être collectées
Lors de l'utilisation du site, certaines données peuvent être communiquées directement par l'utilisateur, notamment lors d'une commande, d'une demande de contact, d'une inscription à la newsletter ou d'une demande de portrait personnalisé.
Selon le service utilisé, les données susceptibles d'être collectées comprennent notamment les nom et prénom, adresse e-mail, numéro de téléphone, adresse postale, informations nécessaires à la livraison, contenu des messages envoyés, produits commandés, informations relatives à la commande et à son règlement, ainsi que les éventuelles photos transmises dans le cadre d'une demande de portrait personnalisé.
Les données bancaires complètes ne sont pas enregistrées par la boutique. Les paiements par carte bancaire sont traités par Stripe, qui assure directement la sécurisation des transactions.
3. Finalités du traitement
Les données personnelles sont utilisées uniquement pour les besoins nécessaires au fonctionnement de la boutique et de la relation avec ses clients.
Elles peuvent notamment être utilisées pour traiter les commandes, gérer les paiements et la livraison, envoyer les confirmations et informations relatives à une commande, répondre aux demandes de contact, étudier les demandes de portraits personnalisés, assurer le service après-vente, respecter les obligations comptables et légales et, lorsque l'utilisateur y a expressément consenti, envoyer la newsletter ou des communications commerciales.
Des données techniques anonymisées ou limitées peuvent également être utilisées afin de mesurer la fréquentation du site, comprendre les parcours de navigation et améliorer son fonctionnement.
4. Base juridique des traitements
Les traitements nécessaires à la gestion d'une commande reposent sur l'exécution du contrat conclu avec le client.
Les traitements nécessaires au respect d'obligations comptables, fiscales ou légales reposent sur une obligation légale.
Les réponses aux demandes de contact, de renseignements ou de devis reposent sur l'intérêt légitime du responsable du traitement à répondre aux sollicitations reçues.
L'envoi de newsletters et de communications commerciales par e-mail repose sur le consentement de l'utilisateur lorsque celui-ci est requis.
Le consentement peut être retiré à tout moment.
5. Demandes de portrait et photographies transmises
Dans le cadre d'une demande de portrait personnalisé, l'utilisateur peut être amené à transmettre une ou plusieurs photographies.
Ces photographies sont utilisées uniquement afin de permettre à l'artiste d'étudier la demande, d'évaluer la possibilité de réaliser le portrait et, lorsque la commande est acceptée et payée, d'exécuter la prestation.
Les photographies ne sont pas utilisées à des fins publicitaires, commerciales ou de publication sans autorisation préalable.
L'utilisateur qui transmet la photographie d'un tiers déclare disposer de l'autorisation nécessaire pour communiquer cette image dans le cadre de la demande de réalisation du portrait.
6. Paiement sécurisé
Les paiements effectués sur le site sont traités par une plateforme prestataire de paiement externe.
Lors d'un paiement, certaines informations sont transmises directement à la plateforme bancaire afin de permettre le traitement sécurisé de la transaction. Le site ne conserve pas les numéros complets de carte bancaire ni les données de sécurité associées.
La plateforme sécurisée traite les données conformément à sa propre politique de confidentialité et à ses obligations réglementaires en matière de paiement.
7. Livraison et prestataires associés
Lorsque cela est nécessaire à l'expédition d'une commande, certaines informations peuvent être transmises au transporteur ou au prestataire de livraison choisi, par exemple le nom du destinataire, son adresse postale, son adresse e-mail, son numéro de téléphone ou les informations nécessaires au retrait en point relais.
Ces données sont utilisées uniquement pour permettre la préparation, l'acheminement et le suivi de la livraison.
8. Newsletter
L'inscription à la newsletter est facultative.
Lorsqu'un utilisateur choisit de s'inscrire, son adresse e-mail et, le cas échéant, son prénom peuvent être utilisés pour lui transmettre des nouvelles de l'atelier, des nouveautés, informations commerciales ou offres ponctuelles.
L'utilisateur peut se désinscrire à tout moment au moyen du lien de désinscription présent dans les messages reçus.
L'inscription à la newsletter n'est jamais obligatoire pour passer une commande.
9. Statistiques de fréquentation
Le site peut enregistrer certaines informations techniques permettant d'obtenir des statistiques générales sur sa fréquentation et son utilisation, telles que les pages consultées, le type d'appareil utilisé, la provenance générale de la visite, le parcours de navigation ou le temps actif passé sur certaines pages.
Ces informations sont utilisées pour améliorer le fonctionnement du site et comprendre l'utilisation qui en est faite.
Le dispositif de statistiques mis en place par le site n'a pas pour objet d'établir un profil personnel détaillé des visiteurs ni de revendre leurs données à des tiers.
10. Cookies
Le site utilise principalement des cookies ou mécanismes techniques nécessaires à son bon fonctionnement, par exemple pour maintenir une session, mémoriser certains choix ou permettre le fonctionnement du panier.
Ces cookies techniques ne sont pas utilisés pour diffuser de la publicité ciblée.
Certains services externes éventuellement intégrés au site peuvent appliquer leurs propres règles en matière de cookies ou de confidentialité.
Une information dédiée peut être affichée sur le site lorsque cela est nécessaire.
11. Destinataires des données
Les données personnelles sont accessibles uniquement aux personnes qui en ont besoin dans le cadre de la gestion du site, des commandes et de la relation client.
Certaines informations peuvent être transmises à des prestataires techniques strictement nécessaires au fonctionnement du service, notamment l'hébergeur du site, le prestataire de paiement, le prestataire de messagerie ou de newsletter et les prestataires de livraison.
Les données personnelles ne sont pas vendues, louées ou cédées à des tiers à des fins commerciales.
12. Durée de conservation
Les données sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées.
Les informations relatives aux commandes et aux factures peuvent être conservées pendant la durée imposée par les obligations comptables et fiscales applicables.
Les demandes de contact sans suite sont supprimées ou archivées lorsqu'elles ne présentent plus d'utilité.
Les données liées à la newsletter sont conservées jusqu'à la désinscription ou au retrait du consentement.
Les photographies transmises pour une demande de portrait sont conservées pendant le temps nécessaire à l'étude de la demande puis, si la commande est acceptée, pendant le temps nécessaire à la réalisation et au suivi de la prestation. Elles peuvent ensuite être supprimées lorsqu'elles ne sont plus nécessaires.
13. Sécurité des données
Des mesures techniques et organisationnelles raisonnables sont mises en œuvre afin de protéger les données personnelles contre l'accès non autorisé, la perte, la modification, la divulgation ou la destruction.
Le site utilise notamment une connexion sécurisée lorsque celle-ci est disponible et limite l'accès aux données aux seules personnes habilitées.
Aucune transmission de données sur Internet ne pouvant être considérée comme totalement exempte de risque, le responsable du traitement met néanmoins en œuvre les moyens raisonnables nécessaires à leur protection.
14. Droits des utilisateurs
Conformément à la réglementation applicable, toute personne concernée peut demander l'accès à ses données personnelles, leur rectification, leur effacement lorsque celui-ci est possible, la limitation de leur traitement, s'opposer à certains traitements ou demander la portabilité de certaines données.
Elle peut également retirer son consentement à tout moment lorsque le traitement repose sur celui-ci.
Ces droits peuvent être exercés en adressant une demande à :
contact@graul.fr
Une vérification d'identité peut être demandée lorsque cela est nécessaire afin d'éviter qu'une personne non autorisée puisse accéder aux données d'un tiers.
15. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits relatifs à vos données personnelles ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL).
16. Modification de la politique de confidentialité
La présente politique de confidentialité peut être modifiée afin de tenir compte de l'évolution du site, des services proposés ou de la réglementation.
La date de dernière mise à jour figurant en haut de cette page permet d'identifier la version actuellement applicable.
Demandes de portrait au pastel
Les photographies transmises pour une demande de portrait sont utilisées uniquement pour étudier la faisabilité et, en cas d’accord puis de commande, pour réaliser le portrait. Elles sont stockées dans un espace non accessible publiquement. Précisez ici votre durée de conservation et votre procédure de suppression.