Politique de confidentialité

1. Responsable du traitement

Conformément au règlement (UE) 2016/679 du 27 avril 2016 (règlement général sur la protection des données, « RGPD »), à la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés (« loi Informatique et Libertés »), à la loi organique espagnole 3/2018 (LOPDGDD) et aux autres textes applicables, nous vous informons que les données personnelles collectées sur ce site sont traitées par le responsable indiqué ci-dessous.

Responsable du traitement : LA CASA SIBARITA S.L., société à responsabilité limitée de droit espagnol
NIF : ESB06895049
Siège social : Avenida Reyes Visigodos 134, 28991 Torrejón de la Calzada (Madrid), Espagne
E-mail : contacto@lacasasibarita.es
Téléphone : +34 682 341 003
Nom commercial : LA CASA SIBARITA
Nom de domaine : lacasasibarita.fr

2. Objet de cette politique

Cette politique de confidentialité vous explique comment LA CASA SIBARITA S.L. collecte, utilise, conserve et protège les données personnelles traitées sur le site lacasasibarita.fr, lorsque vous le consultez, nous écrivez via le formulaire de contact ou par e-mail, utilisez notre assistant IA ou cliquez sur un lien d’affiliation.

Précisons d’emblée que le site français n’utilise ni newsletter, ni outil de mesure d’audience (comme Google Analytics), ni gestionnaire de balises (comme Google Tag Manager), ni plateforme publicitaire ou de remarketing (comme Google Ads ou le pixel Meta). Il ne propose ni vente en ligne, ni abonnement, ni paiement. Si cela devait changer, nous mettrions à jour cette politique et la politique de cookies avant la mise en service, et les traceurs concernés ne seraient déposés qu’avec votre consentement.

3. Données personnelles traitées

Selon la façon dont vous utilisez le site, nous pouvons traiter les catégories de données ci-dessous.

• Données d’identification, comme vos nom et prénom ou un pseudonyme.
• Coordonnées, comme votre adresse e-mail et, si vous nous le communiquez, votre numéro de téléphone.
• Le contenu des messages que vous nous envoyez via le formulaire de contact ou par e-mail.
• Les données contenues dans les commentaires que vous publiez, lorsque cette fonction est ouverte.
• Données techniques de connexion enregistrées dans les journaux du serveur, comme l’adresse IP, le navigateur, le système d’exploitation, la date et l’heure de la requête et la page demandée.
• Les messages échangés avec notre assistant IA, un identifiant de session et un hachage de votre adresse IP.
• Les choix que vous exprimez sur le bandeau de gestion des cookies.

Nous ne demandons pas et ne traitons pas délibérément de catégories particulières de données personnelles, dites « données sensibles » (article 9 du RGPD).

4. Comment nous collectons vos données

Vos données peuvent nous parvenir par les moyens ci-dessous.

• Le formulaire de contact du site.
• Les e-mails que vous nous envoyez directement.
• Les commentaires que vous publiez sur les contenus du site, lorsque cette fonction est ouverte.
• Votre navigation sur le site, à travers les journaux techniques du serveur.
• Les messages que vous envoyez à notre assistant IA.
• Le bandeau de gestion des cookies, selon les choix que vous y exprimez.

Les champs signalés comme obligatoires dans le formulaire de contact sont nécessaires pour vous répondre. Sans eux, nous ne pouvons pas traiter votre demande. Aucune obligation légale ou contractuelle ne vous impose de nous fournir vos données.

5. Finalités et bases légales des traitements

5.1. Réponse aux demandes envoyées via le formulaire de contact

Nous utilisons les données que vous nous envoyez via le formulaire de contact pour répondre à vos questions et à vos demandes d’information, et pour assurer le suivi de vos échanges avec nous. Le formulaire fonctionne avec l’extension WordPress Contact Form 7. Les messages sont enregistrés dans la base de données du site, hébergée par Hostinger, et une copie nous est envoyée par e-mail à contacto@lacasasibarita.es. Ils ne sont transmis à aucun outil tiers.

Base légale : votre consentement et, si votre demande porte sur un éventuel contrat, l’exécution de mesures précontractuelles prises à votre demande (article 6.1.a et b du RGPD).
Données traitées : nom, adresse e-mail et contenu du message, ainsi que toute autre information que vous choisissez d’y ajouter.
Durée de conservation : 12 mois à compter du dernier échange, sauf si une conservation plus longue est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

5.2. Gestion et publication des commentaires

Lorsque la publication de commentaires est ouverte sur une page et que vous publiez un commentaire, nous traitons les données que vous fournissez pour le publier, le modérer, filtrer le spam et préserver le bon fonctionnement de l’espace de discussion.

Base légale : votre consentement au moment de la publication et notre intérêt légitime à modérer le site et à le protéger contre les abus, le spam ou les contenus illicites (article 6.1.a et f du RGPD).
Données traitées : nom ou pseudonyme, adresse e-mail, adresse IP et contenu du commentaire.
Durée de conservation : tant que le commentaire reste publié ou jusqu’à ce que vous demandiez sa suppression, sauf si sa conservation est nécessaire pour répondre d’une responsabilité légale.

5.3. Liens d’affiliation Amazon

Le site contient des liens d’affiliation vers Amazon, qui est le seul programme d’affiliation utilisé sur lacasasibarita.fr. Nous participons au Programme Partenaires d’Amazon avec notre compte espagnol (Amazon.es) et le service Global Earning, qui vous redirige vers Amazon.fr lorsque vous cliquez depuis la France.

Ces liens sont de simples liens. Nous n’installons sur notre site aucun traceur d’Amazon. Lorsque vous cliquez, vous quittez notre site pour celui d’Amazon, qui agit en tant que responsable du traitement distinct et applique ses propres politiques de confidentialité et de cookies. C’est sur son site qu’Amazon mesure le clic et attribue l’éventuel achat à notre compte. Amazon ne nous communique pas votre identité. Nous ne recevons que des rapports globaux sur les clics, les ventes et les commissions.

5.4. Sécurité du site et prévention de la fraude

Nous traitons certaines données techniques pour assurer la sécurité du site, empêcher les accès non autorisés, détecter les abus, contrer les attaques, gérer les incidents et protéger l’intégrité des informations.

Base légale : notre intérêt légitime à assurer la sécurité du site et des systèmes associés (article 6.1.f du RGPD).
Données traitées : adresse IP, journaux techniques du serveur, informations sur le navigateur ou l’appareil et historiques d’activité nécessaires à la sécurité.
Durée de conservation : jusqu’à 12 mois, sauf si une conservation plus longue est nécessaire pour des raisons de sécurité ou en vertu d’une obligation légale.

5.5. Gestion de vos choix en matière de cookies

Nous enregistrons les choix que vous exprimez sur le bandeau de cookies pour les respecter lors de vos visites suivantes et pour pouvoir démontrer, le cas échéant, que votre consentement a bien été recueilli.

Base légale : le respect de nos obligations légales (article 6.1.c et article 7.1 du RGPD, article 82 de la loi Informatique et Libertés).
Données traitées : choix exprimés, date du choix et version de la politique de cookies.
Durée de conservation : 6 mois, comme indiqué dans notre politique de cookies.

5.6. Obligations légales et gestion de vos droits

Nous pouvons aussi traiter vos données lorsque c’est nécessaire pour respecter nos obligations légales, répondre à vos demandes d’exercice de droits, donner suite aux demandes des autorités publiques ou traiter des réclamations.

Base légale : le respect d’une obligation légale et, le cas échéant, notre intérêt légitime à défendre nos droits et nos intérêts (article 6.1.c et f du RGPD).
Durée de conservation : le temps nécessaire pour respecter l’obligation légale concernée ou pour répondre des éventuelles responsabilités liées au traitement.

5.7. Assistant IA

Vous échangez avec une intelligence artificielle, pas avec une personne (information prévue à l’article 50 du règlement (UE) 2024/1689 sur l’intelligence artificielle). Notre assistant IA répond automatiquement aux questions sur les produits présentés sur lacasasibarita.fr. Personne ne lit ni ne répond dans ce chat. Les réponses sont générées par un système d’IA et peuvent contenir des erreurs ; seules font foi les informations de la fiche produit et le prix affiché par Amazon au moment de l’achat. Cette mention figure dans l’en-tête de la fenêtre du chat et dans le premier message.

Données traitées : le texte de vos messages (500 caractères au maximum par message) et les réponses de l’assistant ; un identifiant de session aléatoire, créé à l’ouverture du chat, avec la date et l’heure ; votre adresse IP, uniquement sous forme de hachage (pseudonymisée, calculée avec une clé secrète). Nous ne conservons pas l’adresse IP elle-même ; ce hachage sert uniquement à limiter les abus (nombre maximal de messages par heure et par jour).

Nous ne demandons aucune donnée personnelle : ni nom, ni adresse e-mail, ni numéro de téléphone, ni compte. Merci de ne pas en saisir dans le chat. Si vous écrivez malgré tout une adresse e-mail ou un numéro de téléphone, il est automatiquement remplacé par un repère avant que le message ne soit enregistré ou transmis.

Base légale : l’exécution de mesures précontractuelles prises à votre demande, pour répondre aux questions sur nos produits que vous posez volontairement dans le chat (article 6.1.b du RGPD), et notre intérêt légitime à prévenir les abus et à protéger le service (article 6.1.f du RGPD).

Destinataire : OpenAI Ireland Ltd. génère les réponses en tant que sous-traitant, conformément à son Data Processing Addendum. Lui sont transmis votre message, les derniers messages de la conversation en cours (12 au maximum) et notre catalogue public de produits ; ni l’adresse IP ni son hachage ne lui sont transmis. Nous utilisons son interface avec le paramètre « store: false » : OpenAI ne conserve pas la conversation pour le service. Les transferts de données hors de l’Espace économique européen reposent sur les clauses contractuelles types de la Commission européenne ou sur une décision d’adéquation (article 45 du RGPD) (voir aussi les points 8 et 9). Le service et sa base de données fonctionnent sur notre propre serveur.

Durée de conservation : les messages, l’identifiant de session et le hachage de l’IP sont conservés 30 jours dans notre base de données, puis supprimés automatiquement. Les journaux techniques d’erreurs peuvent contenir un message pendant 14 jours au maximum.

Stockage dans le navigateur : l’assistant ne dépose aucun cookie. Uniquement si vous avez accepté la catégorie « Préférences » dans le bandeau cookies, la conversation est gardée dans le sessionStorage de votre navigateur (entrée « lcs_asis_v1 ») pour la conserver d’une page à l’autre ; elle est effacée à la fermeture de l’onglet et lorsque vous retirez votre consentement. Sans ce consentement, la conversation disparaît au rechargement de la page. L’assistant ne se charge qu’une fois la page entièrement chargée, et uniquement depuis notre propre domaine.

Pas de décision automatisée : l’assistant se limite à informer ; il ne prend aucune décision produisant des effets juridiques ou vous affectant de manière significative (article 22 du RGPD).

Vos droits : vos droits sont décrits au point 12. Comme nous ne collectons ni nom ni coordonnées, indiquez-nous la date et l’heure de la conversation via notre formulaire de contact.

6. Bases légales

Selon le cas, le traitement de vos données repose sur l’une des bases légales ci-dessous.

• Votre consentement.
• L’exécution de mesures précontractuelles prises à votre demande.
• L’intérêt légitime du responsable du traitement.
• Le respect d’obligations légales.

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Ce retrait ne remet pas en cause la licéité du traitement effectué auparavant.

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, au sens de l’article 22 du RGPD.

7. Durées de conservation

En règle générale, nous ne conservons vos données que le temps strictement nécessaire à la finalité pour laquelle elles ont été collectées, puis pendant les délais prévus par la loi pour répondre d’éventuelles responsabilités.

Sur ce site, nous appliquons à titre indicatif les durées ci-dessous.

• Demandes envoyées par formulaire ou par e-mail : 12 mois à compter du dernier échange.
• Commentaires publiés : tant qu’ils restent visibles ou jusqu’à votre demande de suppression.
• Journaux techniques et sécurité : 12 mois.
• Conversations avec l’assistant IA : 30 jours (14 jours au maximum pour les journaux techniques d’erreurs).
• Choix en matière de cookies : 6 mois.
• Preuves du consentement : tant que des responsabilités légales peuvent en découler.

8. Destinataires et prestataires ayant accès aux données

Vos données sont destinées à LA CASA SIBARITA S.L. Elles ne peuvent être communiquées ou rendues accessibles à des tiers que lorsque c’est nécessaire pour faire fonctionner le site ou respecter des obligations légales.

Les destinataires susceptibles d’intervenir sont les suivants.

• Hostinger International Limited (Chypre), hébergeur du site et fournisseur de notre messagerie électronique (contacto@lacasasibarita.es), en tant que sous-traitant (article 28 du RGPD). Il héberge notamment, sur un serveur situé en France (Paris), la base de données où sont enregistrés les messages du formulaire de contact.
• Google, pour les vidéos YouTube intégrées à certaines pages, en tant que responsable du traitement distinct, uniquement si vous acceptez ces contenus sur le bandeau de cookies.
• Amazon, en tant que responsable du traitement distinct, uniquement lorsque vous cliquez sur un lien d’affiliation et arrivez sur son site.
• OpenAI Ireland Ltd., en tant que sous-traitant conformément à son Data Processing Addendum, uniquement si vous utilisez notre assistant IA (point 5.7).
• Les organismes publics, autorités, juridictions et forces de l’ordre, lorsqu’une obligation légale l’impose.

Nous ne transmettons vos données à aucun outil d’e-mailing, de mesure d’audience ou de publicité.

9. Transferts de données hors de l’Union européenne

Les messages du formulaire de contact et les journaux techniques sont conservés chez notre hébergeur, Hostinger International Limited, société établie à Chypre, sur un serveur situé en France (Paris). L’hébergement du site n’implique aucun transfert de données hors de l’Union européenne.

Si vous utilisez notre assistant IA, vos messages sont transmis à OpenAI Ireland Ltd. (point 5.7). Les transferts de données hors de l’Espace économique européen reposent sur les clauses contractuelles types de la Commission européenne ou sur une décision d’adéquation (article 45 du RGPD).

Si vous acceptez la lecture des vidéos YouTube, Google peut traiter des données aux États-Unis, sous sa propre responsabilité. Google LLC est certifiée au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui bénéficie d’une décision d’adéquation de la Commission européenne du 10 juillet 2023 (article 45 du RGPD). Google indique recourir aux clauses contractuelles types pour les transferts qui ne sont pas couverts par une décision d’adéquation.

Lorsque vous cliquez sur un lien d’affiliation, Amazon traite vos données sur son propre site, sous sa propre responsabilité, et peut les transférer aux États-Unis. Amazon.com, Inc. est elle aussi certifiée au titre de l’EU-US Data Privacy Framework.

Si un transfert hors de l’Espace économique européen devait être réalisé pour notre compte, LA CASA SIBARITA S.L. mettrait en place les garanties appropriées prévues au chapitre V du RGPD, comme une décision d’adéquation ou des clauses contractuelles types.

10. Cookies et autres traceurs

Ce site utilise des cookies techniques nécessaires à son fonctionnement, qui sont exemptés de consentement, ainsi que, si vous l’acceptez, les cookies déposés par les vidéos YouTube intégrées à certaines pages. Il n’utilise ni cookie de mesure d’audience ni cookie publicitaire.

Le détail des cookies utilisés, de leurs finalités, de leurs émetteurs et de la façon de les accepter, de les refuser ou de les paramétrer figure dans notre Politique de cookies.

Conformément à l’article 82 de la loi Informatique et Libertés et aux lignes directrices et à la recommandation de la CNIL du 17 septembre 2020, les cookies et traceurs non nécessaires ne sont déposés ou activés qu’après avoir obtenu votre consentement. Vous pouvez modifier vos choix à tout moment avec le bouton « Gérer le consentement » de la politique de cookies.

11. Mineurs

Ce site ne s’adresse pas spécifiquement aux mineurs de moins de 15 ans.

Lorsque le traitement repose sur le consentement, nous n’acceptons que celui des personnes âgées d’au moins 15 ans, conformément à l’article 8 du RGPD et à l’article 45 de la loi Informatique et Libertés (le seuil est de 14 ans en droit espagnol, article 7 de la LOPDGDD). En dessous de cet âge, le consentement doit être donné conjointement par le mineur et par le ou les titulaires de l’autorité parentale.

Si nous découvrons que nous avons collecté des données personnelles d’un mineur de moins de 15 ans sans base légale suffisante, nous les supprimons.

12. Vos droits

Vous avez le droit de savoir si LA CASA SIBARITA S.L. traite ou non des données personnelles vous concernant.

Vous pouvez exercer à tout moment les droits prévus aux articles 15 à 22 du RGPD et par la loi Informatique et Libertés, énumérés ci-dessous.

• Droit d’accès.
• Droit de rectification.
• Droit à l’effacement.
• Droit d’opposition.
• Droit à la limitation du traitement.
• Droit à la portabilité des données, le cas échéant.
• Droit de retirer votre consentement à tout moment.
• Droit de définir des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès (article 85 de la loi Informatique et Libertés).
• Droit d’introduire une réclamation auprès d’une autorité de contrôle (article 77 du RGPD). Le responsable du traitement étant établi en Espagne, l’autorité de référence est l’Agencia Española de Protección de Datos (AEPD, www.aepd.es). Si vous résidez en France, vous pouvez aussi adresser votre réclamation à la Commission nationale de l’informatique et des libertés (CNIL, www.cnil.fr).

Pour exercer vos droits, écrivez-nous à l’adresse e-mail ou postale indiquée ci-dessous.

E-mail : contacto@lacasasibarita.es
Adresse postale : LA CASA SIBARITA S.L., Avenida Reyes Visigodos 134, 28991 Torrejón de la Calzada (Madrid), Espagne

Votre demande doit permettre de vous identifier clairement et préciser le droit que vous souhaitez exercer. Si nécessaire, nous pourrons vous demander des informations complémentaires raisonnables pour vérifier votre identité. Nous vous répondrons dans un délai d’un mois à compter de la réception de votre demande, prolongeable de deux mois si sa complexité ou le nombre de demandes l’exige (article 12 du RGPD).

13. Réseaux sociaux et contenus de tiers

Certaines pages du site intègrent des vidéos hébergées sur YouTube. Si vous les acceptez sur le bandeau de cookies et les lisez, Google peut traiter vos données personnelles selon sa propre politique de confidentialité.

LA CASA SIBARITA peut aussi être présente sur les réseaux sociaux. Si vous suivez depuis ce site un lien vers un réseau social, vous quittez lacasasibarita.fr et ce réseau traite vos données selon ses propres politiques.

14. Sécurité des données

LA CASA SIBARITA S.L. met en œuvre des mesures techniques et organisationnelles appropriées (article 32 du RGPD) pour protéger vos données personnelles contre la perte, la destruction, l’altération, l’accès non autorisé ou le traitement illicite, en tenant compte de la nature des données, du contexte du traitement et des risques.

Aucun système n’est toutefois totalement invulnérable, et une sécurité absolue ne peut donc pas être garantie.

15. Exactitude et mise à jour des données

Vous vous engagez à nous fournir des données personnelles vraies, exactes, complètes et à jour, et à nous signaler toute modification.

Vous êtes responsable de tout dommage résultant de la communication de données fausses, inexactes ou obsolètes.

16. Modifications de cette politique de confidentialité

LA CASA SIBARITA S.L. se réserve le droit de modifier cette politique de confidentialité pour l’adapter aux évolutions législatives, aux recommandations des autorités de contrôle, à la jurisprudence ou aux changements de fonctionnement du site.

En cas de modification importante, nous vous en informerons par des moyens raisonnables, notamment en la publiant de manière visible sur cette page.

17. Date de la dernière mise à jour

Dernière mise à jour : 07/11/2026