Politique de confidentialité

Cette politique de confidentialité vous indique quelles données personnelles nous traitons lorsque vous visitez notre boutique en ligne oranys.com, y passez commande ou nous contactez d'une autre manière, à quelles fins et sur quelle base juridique, et de quels droits vous disposez (articles 13 et 14 du Règlement général sur la protection des données, RGPD).

1. Responsable du traitement

Le responsable du traitement au sens de l'article 4, point 7, du RGPD est :

Oranys, France, nom commercial Oranys
E-mail : contact@oranys.com

2. Bases juridiques en bref

Nous ne traitons des données personnelles que si l'une des bases juridiques suivantes le permet. Pour chaque traitement, nous indiquons ci-dessous la base applicable.

• Article 6, paragraphe 1, point a) du RGPD : vous avez donné votre consentement. Si nous stockons des informations sur votre terminal ou accédons à des informations qui y sont stockées, l'article 82 de la loi Informatique et Libertés s'applique en plus.
• Article 6, paragraphe 1, point b) du RGPD : le traitement est nécessaire à l'exécution d'un contrat avec vous ou à des mesures précontractuelles prises à votre demande.
• Article 6, paragraphe 1, point c) du RGPD : le traitement est nécessaire au respect d'une obligation légale, par exemple les obligations de conservation commerciales ou fiscales.
• Article 6, paragraphe 1, point f) du RGPD : le traitement est nécessaire aux fins de nos intérêts légitimes ou de ceux de tiers, à moins que ne prévalent vos intérêts ou droits fondamentaux. Nous indiquons l'intérêt légitime concerné pour chaque traitement.
• Article 82 de la loi Informatique et Libertés : sans consentement, des informations ne peuvent être stockées sur votre terminal ou lues que si cela est strictement nécessaire pour vous fournir un service que vous avez expressément demandé, par exemple le panier.

3. Consultation du site, hébergement et plateforme de boutique (Shopify)

Notre boutique en ligne fonctionne sur la plateforme de commerce électronique Shopify. Les données des visiteurs et clients de l'Espace économique européen sont traitées par Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irlande (« Shopify »). Shopify fournit les serveurs, le système de boutique, le paiement et la gestion des clients.

Lorsque vous consultez notre site, Shopify traite automatiquement les données techniques transmises par votre navigateur : adresse IP, date et heure de l'accès, page consultée, page visitée précédemment (référent), type et version du navigateur, système d'exploitation, informations sur l'appareil ainsi qu'une région approximative déduite de l'adresse IP.

Finalité : affichage du site, stabilité et sécurité de la boutique, détection et prévention des attaques, des abus et de la fraude.

Base juridique : article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime est de disposer d'une boutique en ligne sûre, fonctionnelle et stable. Si vous passez commande, le traitement par Shopify repose en plus sur l'article 6, paragraphe 1, point b) du RGPD.

Shopify traite ces données et toutes les autres données de la boutique mentionnées dans cette politique pour notre compte, sur la base d'un contrat de sous-traitance conforme à l'article 28 du RGPD (Data Processing Addendum : https://www.shopify.com/legal/dpa). Pour certains traitements, par exemple la prévention de la fraude ou ses propres services comme Shop Pay et l'application Shop, Shopify est lui-même responsable.

Shopify Network Intelligence : Shopify Network Intelligence est activé dans notre boutique. Dans le cadre de ces services étendus (« Enhanced Services »), Shopify traite, en tant que responsable distinct, des données sur votre utilisation de notre boutique et sur vos commandes, notamment à des fins d'analyse, de personnalisation et de publicité. Si des cookies ou des technologies similaires sont utilisés à cet effet, ou si vos données sont utilisées à des fins publicitaires, cela ne se fait qu'avec votre consentement via la bannière cookies (article 82 de la loi Informatique et Libertés, article 6, paragraphe 1, point a) du RGPD). Les détails du traitement par Shopify et de vos droits à l'égard de Shopify figurent dans la politique de confidentialité de Shopify pour les consommateurs : https://www.shopify.com/legal/privacy/consumers.

Transfert vers des pays tiers : Shopify traite aussi des données par l'intermédiaire de sa société mère Shopify Inc. au Canada ainsi que de prestataires situés notamment aux États-Unis. Le Canada bénéficie d'une décision d'adéquation de la Commission européenne (article 45 du RGPD). Shopify fonde les transferts au sein de son groupe sur des règles d'entreprise contraignantes (Binding Corporate Rules, article 47 du RGPD), et les transferts vers des pays sans décision d'adéquation, comme les États-Unis, sur les clauses contractuelles types de la Commission européenne (article 46, paragraphe 2, point c) du RGPD).

Durée de conservation : Shopify conserve les données techniques d'accès selon ses propres règles de suppression. Plus d'informations : https://www.shopify.com/legal/privacy.

4. Cookies et gestion du consentement

Notre site utilise des cookies et des technologies similaires (par exemple le stockage local ou des pixels). Il s'agit de petits ensembles de données stockés sur votre terminal ou lus depuis celui-ci.

Lors de votre première visite sur notre site, une bannière cookies s'affiche (bannière de consentement de Shopify). Vous y choisissez les catégories que vous acceptez. Les cookies qui ne sont pas strictement nécessaires ne sont déposés qu'après votre consentement. Vous pouvez refuser votre consentement aussi facilement que vous le donnez.

Cookies strictement nécessaires
Ces cookies sont indispensables au fonctionnement de la boutique : panier, paiement, choix du pays et de la langue, fonctions de session et de sécurité, ainsi que l'enregistrement de votre choix dans la bannière cookies.

Base juridique : article 82 de la loi Informatique et Libertés pour l'accès à votre terminal ; article 6, paragraphe 1, point b) du RGPD lorsqu'ils servent à la commande, et sinon article 6, paragraphe 1, point f) du RGPD (intérêt légitime à une boutique fonctionnelle). L'enregistrement de votre choix de cookies repose sur l'article 6, paragraphe 1, point c) du RGPD en lien avec l'article 7, paragraphe 1, du RGPD (preuve du consentement).

Préférences
Avec votre consentement, nous enregistrons des réglages qui facilitent votre prochaine visite, par exemple les dernières options choisies. Base juridique : article 82 de la loi Informatique et Libertés, article 6, paragraphe 1, point a) du RGPD.

Statistiques et analyse
Avec votre consentement, Shopify mesure l'utilisation de notre boutique : pages consultées, durée de la visite, provenance de la visite, type d'appareil et déroulement du panier et du paiement. Nous voyons ces analyses sous forme agrégée et les utilisons pour améliorer la boutique. Toujours uniquement avec votre consentement, nous utilisons Microsoft Clarity et Triple Whale (voir section 12). Base juridique : article 82 de la loi Informatique et Libertés, article 6, paragraphe 1, point a) du RGPD.

Marketing
Avec votre consentement, nous utilisons le pixel Meta et l'API Conversions (voir section 11) ainsi que la balise Google pour Google Ads (voir section 12). Base juridique : article 82 de la loi Informatique et Libertés, article 6, paragraphe 1, point a) du RGPD.

Retrait du consentement et durée de conservation
Vous pouvez retirer votre consentement à tout moment pour l'avenir en modifiant votre choix dans la bannière cookies ou en supprimant les cookies de votre navigateur. Vous pouvez également bloquer les cookies dans votre navigateur ; certaines fonctions de la boutique, comme le panier, peuvent alors ne plus être disponibles.

Les cookies de session sont supprimés à la fermeture du navigateur. Les cookies persistants sont supprimés à l'expiration de leur durée de vie, votre choix de cookies au plus tard après 12 mois. Une liste des cookies utilisés par Shopify est disponible sur https://www.shopify.com/legal/cookies.

5. Commande et exécution du contrat

Lorsque vous passez commande, nous traitons les données que vous indiquez lors du paiement et les données de votre commande : nom et prénom, adresses de livraison et de facturation, adresse e-mail, le cas échéant numéro de téléphone, articles commandés, taille, quantité, prix et remises, moyen de paiement choisi, numéro et date de commande, ainsi que la correspondance relative à votre commande.

Finalité : conclusion et exécution du contrat de vente, confirmation de commande et avis d'expédition par e-mail, paiement, livraison, service client ainsi que le traitement des rétractations, des garanties légales et de la garantie 90 jours.

Base juridique : article 6, paragraphe 1, point b) du RGPD. La conservation au titre des obligations commerciales et fiscales repose sur l'article 6, paragraphe 1, point c) du RGPD. Le contrôle des commandes pour détecter les risques de fraude repose sur l'article 6, paragraphe 1, point f) du RGPD ; notre intérêt légitime est d'éviter les impayés et les abus.

Les champs obligatoires sont signalés lors du paiement. Sans ces informations, nous ne pouvons ni accepter ni exécuter votre commande.

Rappels de commandes non finalisées : si vous abandonnez le paiement, nous ne vous envoyons un rappel par e-mail que si vous avez accepté de recevoir des e-mails publicitaires (article 6, paragraphe 1, point a) du RGPD, voir section 10).

Destinataires : Shopify (section 3), le prestataire de paiement que vous avez choisi (section 6), notre prestataire logistique et les transporteurs (section 7), les applications Shopify utilisées (section 12) ainsi que, le cas échéant, les experts-comptables ou prestataires comptables que nous mandatons pour remplir nos obligations légales.

6. Prestataires de paiement

Pour le traitement du paiement, nous transmettons au prestataire de paiement que vous avez choisi les données nécessaires : nom, adresse de facturation, adresse e-mail, numéro de commande, montant facturé et devise. Vous saisissez vos données de carte ou de compte directement chez le prestataire de paiement ; nous ne recevons pas les numéros de carte complets.

Base juridique : article 6, paragraphe 1, point b) du RGPD. Lorsque les prestataires de paiement contrôlent les transactions pour prévenir la fraude, cela repose sur l'article 6, paragraphe 1, point f) du RGPD ; lorsqu'ils remplissent des obligations légales, par exemple en matière de lutte contre le blanchiment, sur l'article 6, paragraphe 1, point c) du RGPD. Les prestataires de paiement traitent en partie vos données en tant que responsables distincts, selon leurs propres règles de confidentialité.

Nous proposons les prestataires de paiement suivants :

• Shopify Payments (cartes Visa, Mastercard, American Express, Diners Club et Discover ainsi qu'Apple Pay et Google Pay) : Shopify traite vos données de paiement pour fournir les services de paiement ; les données des clients de l'Espace économique européen sont traitées par Shopify International Limited (adresse en section 3). Les paiements sont exécutés par le processeur de paiement de Shopify, Stripe. Stripe peut aussi traiter des données personnelles en tant que responsable distinct, par exemple pour la prévention de la fraude, l'authentification et le respect d'obligations légales comme la vérification d'identité et la lutte contre le blanchiment. Politique de confidentialité : https://stripe.com/fr/privacy. Les données de paiement peuvent aussi être traitées au Canada et aux États-Unis ; les transferts par Shopify reposent sur les bases indiquées en section 3. Si vous utilisez Apple Pay ou Google Pay, les règles de confidentialité d'Apple ou de Google s'appliquent en plus.
• Shop Pay : le prestataire est Shopify (adresse en section 3). Si vous utilisez Shop Pay, Shopify enregistre sous sa propre responsabilité vos données de paiement et d'adresse afin que vous puissiez payer plus rapidement à l'avenir.
• PayPal : PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. PayPal traite vos données en tant que responsable distinct. Pour certains modes de paiement, par exemple le prélèvement ou le paiement différé, PayPal peut effectuer sous sa propre responsabilité une vérification d'identité et de solvabilité. PayPal fonde les transferts vers des sociétés du groupe PayPal situées hors de l'Espace économique européen, par exemple PayPal, Inc. aux États-Unis, sur des règles d'entreprise contraignantes (Binding Corporate Rules), et les autres transferts sur des décisions d'adéquation, des clauses contractuelles types de la Commission européenne ou des dérogations légales. Politique de confidentialité : https://www.paypal.com/fr/legalhub/paypal/privacy-full.

7. Expédition et suivi de colis

Transporteurs
Votre commande est emballée et expédiée par notre prestataire logistique BESTFULFILL en Chine, acheminée par YunExpress vers la France ou la Belgique, puis livrée par un transporteur national. Pour cela, ces prestataires reçoivent de notre part ou de notre prestataire logistique votre nom, votre adresse de livraison et le numéro de suivi. Base juridique : article 6, paragraphe 1, point b) du RGPD.

Nous ne transmettons votre adresse e-mail et votre numéro de téléphone au transporteur que si vous y avez expressément consenti lors de la commande, afin qu'il puisse vous informer de la livraison ou convenir d'un rendez-vous de livraison avec vous. Base juridique : article 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer ce consentement à tout moment auprès de nous ou du transporteur.

Le transporteur nous transmet des informations sur l'état de l'envoi, par exemple si et quand votre colis a été livré.

Logistique avec BESTFULFILL
Le stockage de nos produits ainsi que l'emballage et l'expédition de votre commande sont assurés par notre prestataire logistique BESTFULFILL, connecté via l'application Shopify « Bestfulfill DTC Fulfillment ». Le prestataire est BESTFULFILL, Julong Industrial Zone, GuangZhou, GuangDong, China 510000.

Sont traités : numéro de commande, articles commandés, votre nom, votre adresse de livraison, votre adresse e-mail et le cas échéant votre numéro de téléphone, ainsi que le numéro de suivi et les informations de livraison du transporteur.

Finalité : emballage et expédition de votre commande et retour du numéro de suivi à notre boutique. Base juridique : article 6, paragraphe 1, point b) du RGPD. Le prestataire agit pour notre compte en tant que sous-traitant au sens de l'article 28 du RGPD.

Transfert vers des pays tiers : votre commande est traitée et expédiée depuis la Chine. La Chine ne bénéficie pas d'une décision d'adéquation de la Commission européenne ; le niveau de protection des données peut y être inférieur à celui de l'UE. Le transfert vers la Chine est nécessaire à l'exécution du contrat de vente conclu avec vous, car votre commande est expédiée depuis ce pays (article 49, paragraphe 1, point b) du RGPD). Selon le prestataire, des données sont aussi traitées aux États-Unis ; le prestataire n'a pas publié la base de ce transfert.

Transport international avec YunExpress
Le transport de votre colis de la Chine vers la France ou la Belgique, dédouanement compris, est assuré par YunExpress. Le prestataire est HONGKONG YUNEXPRESS LOGISTICS LIMITED, 8/F Office A, MG Tower, No. 133 Hoi Bun Road, Kwun Tong, Kowloon, Hong Kong.

Sont traités : votre nom, votre adresse de livraison et, s'ils sont transmis, votre numéro de téléphone et votre adresse e-mail, ainsi que les informations sur l'envoi : numéro de suivi, description, quantité et valeur des marchandises, informations douanières, état de l'envoi et preuve de livraison.

Finalité : transport de votre colis vers la France ou la Belgique, dédouanement, remise au transporteur du pays de destination et suivi de colis. Base juridique : article 6, paragraphe 1, point b) du RGPD. YunExpress traite les données en tant que responsable distinct ; informations : https://www.yunexpress.com/privacy-policy.

Transfert vers des pays tiers : YunExpress traite les données à Hong Kong et en République populaire de Chine. Ces pays ne bénéficient pas d'une décision d'adéquation de la Commission européenne ; le niveau de protection des données peut y être inférieur à celui de l'UE. Le transfert est nécessaire à l'exécution du contrat de vente conclu avec vous (article 49, paragraphe 1, point b) du RGPD).

Livraison en France et en Belgique
En France et en Belgique, votre colis est livré par un transporteur national.

Sont traités : votre nom, votre adresse de livraison, le numéro de suivi, l'historique de l'envoi et les informations de livraison.

Finalité : livraison de votre colis et preuve de livraison. Base juridique : article 6, paragraphe 1, point b) du RGPD. Le transporteur traite les données en tant que responsable distinct.

Suivi de colis avec CWILL (ParcelPanel)
Pour notre page de suivi de colis (Suivre ma commande) et pour les notifications sur l'état de l'expédition, nous utilisons l'application Shopify CWILL Order Tracking (anciennement ParcelPanel). Le prestataire est CWILL INC, 8 The Green, Ste A, Dover, DE 19901, USA.

Sont traités : numéro de commande, numéro de suivi, transporteur, état de l'expédition, nom, adresse e-mail, le cas échéant numéro de téléphone, adresse de livraison et informations sur les articles commandés, ainsi que, lors de l'utilisation de la page de suivi, votre adresse IP, les données de votre navigateur et le numéro de commande ou l'adresse e-mail que vous saisissez.

Finalité : vous informer de l'état de votre livraison. Base juridique : article 6, paragraphe 1, point b) du RGPD ; pour la mise à disposition technique de la page, article 6, paragraphe 1, point f) du RGPD (intérêt légitime à une information fiable sur la livraison). Le prestataire agit pour notre compte en tant que sous-traitant au sens de l'article 28 du RGPD.

Transfert vers des pays tiers : le prestataire traite et stocke les données aux États-Unis, notamment chez Amazon Web Services ; des sociétés de son groupe à Hong Kong et en République populaire de Chine peuvent accéder aux données pour le support technique et opérationnel. Le transfert repose sur les clauses contractuelles types de la Commission européenne (article 46, paragraphe 2, point c) du RGPD), qui font partie du contrat de sous-traitance du prestataire.

8. Compte client

Vous pouvez créer un compte client si vous le souhaitez. La connexion se fait au moyen d'un code de confirmation que nous vous envoyons par e-mail, ou avec un mot de passe que vous choisissez. Dans le compte client, nous traitons votre nom, votre adresse e-mail, les adresses enregistrées et l'historique de vos commandes, afin que vous puissiez consulter vos commandes et commander plus rapidement à l'avenir.

Base juridique : article 6, paragraphe 1, point b) du RGPD. Vous pouvez demander la suppression de votre compte client à tout moment ; un message à l'adresse e-mail indiquée ci-dessus suffit. Les données que nous devons conserver pour des raisons légales sont bloquées jusqu'à l'expiration de ces délais, puis supprimées.

9. Prise de contact, formulaire de contact et demandes de garantie

Lorsque vous nous contactez par e-mail ou via le formulaire de contact, nous traitons vos informations (notamment nom, adresse e-mail, le cas échéant numéro de téléphone et numéro de commande, ainsi que le contenu de votre message) pour répondre à votre demande. Les messages du formulaire de contact sont enregistrés via Shopify et transférés vers notre boîte e-mail.

Cela vaut aussi pour les demandes concernant la rétractation, les garanties légales et notre garantie 90 jours. Pour la garantie, nous traitons en plus les informations sur les paires renvoyées et sur le remboursement du prix d'achat.

Base juridique : article 6, paragraphe 1, point b) du RGPD lorsque votre demande est liée à un contrat ou à sa préparation ; dans les autres cas, article 6, paragraphe 1, point f) du RGPD, notre intérêt légitime étant de répondre à votre demande. Lorsque la correspondance doit être conservée, article 6, paragraphe 1, point c) du RGPD.

Durée de conservation : nous supprimons votre demande dès qu'elle est entièrement traitée, sauf obligation légale de conservation (voir section 15).

10. E-mails publicitaires (newsletter)

Nous ne vous envoyons des e-mails publicitaires, par exemple sur les offres et nouveautés d'Oranys, que si vous y avez expressément consenti, par exemple via la case non précochée lors du paiement ou via un formulaire d'inscription sur notre site. Après votre inscription, vous recevez un e-mail avec un lien de confirmation ; nous ne vous ajoutons à la liste de diffusion qu'une fois ce lien cliqué (double opt-in).

Sont traités : votre adresse e-mail, le cas échéant votre nom, ainsi que la date, l'heure et l'adresse IP de l'inscription et de la confirmation. Avec votre consentement, nous analysons également si et quand vous ouvrez nos e-mails et sur quels liens vous cliquez, afin d'améliorer nos e-mails.

Base juridique : article 6, paragraphe 1, point a) du RGPD. L'enregistrement de l'inscription et de la confirmation sert de preuve de votre consentement (article 6, paragraphe 1, point c) en lien avec l'article 7, paragraphe 1, du RGPD, ainsi qu'article 6, paragraphe 1, point f) du RGPD).

Service d'envoi : pour l'envoi de nos e-mails, les formulaires d'inscription et la gestion des consentements et désinscriptions, nous utilisons Klaviyo. Le prestataire est Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02111, USA. Grâce à sa connexion à notre boutique, Klaviyo reçoit aussi des informations sur vos commandes, afin que nous puissions adapter nos e-mails à vos centres d'intérêt. Klaviyo agit pour notre compte en tant que sous-traitant au sens de l'article 28 du RGPD.

Lorsque Klaviyo enregistre votre navigation dans notre boutique, par exemple les produits consultés et le contenu de votre panier, cela ne se fait qu'avec votre consentement via la bannière cookies (article 82 de la loi Informatique et Libertés, article 6, paragraphe 1, point a) du RGPD).

Transfert vers des pays tiers : Klaviyo stocke les données aux États-Unis. Le transfert repose sur la décision d'adéquation relative au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework), auquel Klaviyo, Inc. est certifiée (article 45 du RGPD), et en complément sur les clauses contractuelles types de la Commission européenne (article 46, paragraphe 2, point c) du RGPD).

Retrait : vous pouvez retirer votre consentement à tout moment pour l'avenir, via le lien de désinscription présent dans chaque e-mail ou par un message à l'adresse e-mail indiquée ci-dessus. Après votre désinscription, nous inscrivons votre adresse e-mail sur une liste d'opposition afin que vous ne receviez plus d'e-mails publicitaires (article 6, paragraphe 1, point f) du RGPD, intérêt légitime à respecter votre retrait). Nous conservons la preuve de votre consentement antérieur jusqu'à trois ans après la fin de l'année civile de la désinscription, afin de pouvoir nous défendre contre d'éventuelles réclamations.

11. Pixel Meta et API Conversions

Uniquement si vous avez accepté la catégorie Marketing dans la bannière cookies, nous utilisons le pixel Meta et l'API Conversions. Le prestataire est Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande (« Meta »).

Pixel Meta : le pixel est un code chargé depuis les serveurs de Meta lorsque vous consultez nos pages. Il dépose des cookies (par exemple « _fbp », d'une durée de vie allant jusqu'à 90 jours) et transmet à Meta : adresse IP, informations sur le navigateur et l'appareil, page consultée et référent, horodatage ainsi que des événements comme la consultation d'une page, la consultation d'un produit, l'ajout au panier, le début du paiement et l'achat, chacun avec le produit, la valeur de la commande et la devise. Si vous êtes connecté à Facebook ou Instagram, Meta peut associer ces informations à votre compte. Avec la correspondance avancée, nous transmettons aussi des données issues du paiement (par exemple adresse e-mail, numéro de téléphone, nom et adresse) sous forme chiffrée et hachée.

API Conversions : Shopify transmet en plus ces mêmes événements directement de serveur à serveur à Meta, afin que la mesure reste fiable même si le navigateur bloque le pixel. Cette transmission n'a lieu, elle aussi, qu'avec votre consentement.

Finalité : mesurer l'efficacité de nos publicités sur Facebook et Instagram, optimiser leur diffusion et constituer des audiences afin de montrer de la publicité aux visiteurs de notre boutique et à des personnes similaires.

Base juridique : article 82 de la loi Informatique et Libertés et article 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment comme décrit en section 4 ; ensuite, plus aucune donnée n'est transmise à Meta, ni par le pixel ni par l'API Conversions.

Responsabilité conjointe : nous sommes responsables conjointement avec Meta de la collecte des données sur notre site et de leur transmission à Meta (article 26 du RGPD). Nous avons conclu un accord à ce sujet avec Meta (https://www.facebook.com/legal/controller_addendum). Selon cet accord, nous vous informons du traitement et recueillons votre consentement ; Meta est chargée de répondre à vos droits concernant les données stockées chez Meta. Vous pouvez exercer vos droits auprès de nous comme auprès de Meta. Le traitement ultérieur des données chez Meta relève de la seule responsabilité de Meta. Lorsque Meta traite des données pour notre compte en tant que sous-traitant, par exemple lors de la mise en correspondance de données hachées pour constituer des audiences, cela se fait sur la base des conditions de traitement des données de Meta (article 28 du RGPD).

Transfert vers des pays tiers : Meta transmet aussi des données à Meta Platforms, Inc. aux États-Unis. Ce transfert repose sur la décision d'adéquation relative au cadre de protection des données UE–États-Unis, dans la mesure où Meta y est certifiée, et sinon sur des clauses contractuelles types.

Durée de conservation : Meta conserve les données transmises selon ses propres règles. Plus d'informations : https://www.facebook.com/privacy/policy/. Vous pouvez régler vos préférences publicitaires chez Meta sur https://www.facebook.com/adpreferences/.

12. Autres applications Shopify

Pour certaines fonctions de notre boutique, nous utilisons des applications de l'App Store Shopify. Sauf mention contraire pour l'application concernée, les prestataires traitent les données personnelles en tant que sous-traitants au sens de l'article 28 du RGPD et uniquement dans la mesure nécessaire à la fonction concernée. La logistique avec BESTFULFILL et le suivi de colis avec CWILL (ParcelPanel) sont décrits en section 7, l'envoi d'e-mails avec Klaviyo en section 10.

Kaching Cart et Kaching Bundles (panier et lots)
Pour l'affichage du panier, y compris les remises sur quantité et les lots, nous utilisons les applications Kaching Cart et Kaching Bundles. Le prestataire des deux applications est Kaching Bundles & Upsells (Kaching Appz), Vytenio g. 50-431, Vilnius, 03229, Lituanie.

Sont traités : le contenu de votre panier (articles, taille, quantité, prix, remises), un identifiant de panier stocké dans la mémoire de votre navigateur, ainsi que, lors du chargement de l'application, des données techniques comme l'adresse IP et les informations sur le navigateur.

Base juridique : article 6, paragraphe 1, point b) du RGPD, le panier servant à préparer votre commande ; pour l'accès à votre terminal, article 82 de la loi Informatique et Libertés ; pour la mise à disposition technique, article 6, paragraphe 1, point f) du RGPD (intérêt légitime à un panier fonctionnel).

Transfert vers des pays tiers : le prestataire est établi en Lituanie. Selon sa politique de confidentialité, des données peuvent aussi être transférées au Canada et aux États-Unis. Le Canada bénéficie d'une décision d'adéquation de la Commission européenne (article 45 du RGPD) ; le prestataire n'a pas publié la base d'un transfert vers les États-Unis.

Microsoft Clarity (analyse d'utilisation)
Uniquement si vous y avez consenti dans la bannière cookies, nous utilisons Microsoft Clarity. Pour les données des personnes de l'Espace économique européen, le responsable côté Microsoft est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande ; la société mère est Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, USA (« Microsoft »).

Clarity enregistre la façon dont vous utilisez notre site : clics, défilement et mouvements de souris, pages consultées et leur structure, ainsi que des informations techniques comme l'adresse IP, la localisation approximative, le navigateur, le système d'exploitation et l'appareil. Il en résulte des cartes de chaleur et des enregistrements de session qui reproduisent votre visite sous forme de reconstitution de la page et de vos actions, et non sous forme de vidéo. Les saisies dans les champs de formulaire sont masquées. Clarity dépose à cet effet ses propres cookies comme « _clck » et « _clsk » ainsi que des cookies Microsoft comme « MUID », et attribue un identifiant pseudonyme à votre navigateur. Les enregistrements de session sont supprimés après 30 jours, les enregistrements marqués comme favoris et un échantillon aléatoire au plus tard après neuf mois.

Finalité : analyse et amélioration de l'ergonomie de notre boutique. Microsoft utilise aussi les données à ses propres fins, y compris pour la publicité via Microsoft Advertising ; nous et Microsoft sommes alors chacun responsables distincts. Informations : https://privacy.microsoft.com/fr-fr/privacystatement. Base juridique : article 82 de la loi Informatique et Libertés et article 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment comme décrit en section 4.

Transfert vers des pays tiers : Microsoft stocke les données dans le service cloud Microsoft Azure ; un traitement aux États-Unis est possible. Microsoft Corporation est certifiée au titre du cadre de protection des données UE–États-Unis (article 45 du RGPD) ; les transferts entre Microsoft Ireland Operations Limited et Microsoft Corporation sont en outre encadrés par des clauses contractuelles types de la Commission européenne (article 46, paragraphe 2, point c) du RGPD).

Triple Whale (attribution et analyse)
Uniquement si vous y avez consenti dans la bannière cookies, nous utilisons Triple Whale avec le « Triple Pixel ». Le prestataire est Triple Whale Inc., 266 N 5th Street, Columbus, OH 43215, USA.

Le Triple Pixel enregistre les pages consultées et des événements comme les clics, l'ajout au panier et les achats, des informations sur votre visite (durée, fréquence, provenance et identifiants de clics publicitaires) ainsi que l'adresse IP, des identifiants de cookies et d'appareil et, le cas échéant, votre adresse e-mail, souvent sous forme hachée. Triple Whale relie ces informations pour reconnaître les visites d'une même personne sur plusieurs sessions et appareils.

Finalité : attribuer nos ventes aux publicités et aux canaux par lesquels vous êtes arrivé chez nous (attribution), et analyser et piloter notre marketing. Base juridique : article 82 de la loi Informatique et Libertés et article 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment comme décrit en section 4. Le prestataire agit pour notre compte en tant que sous-traitant au sens de l'article 28 du RGPD.

Transfert vers des pays tiers : Triple Whale traite des données aux États-Unis, en Europe, en Israël et dans d'autres lieux. Le transfert repose sur les clauses contractuelles types de la Commission européenne (article 46, paragraphe 2, point c) du RGPD), qui font partie du contrat de sous-traitance du prestataire ; Israël bénéficie d'une décision d'adéquation de la Commission européenne (article 45 du RGPD).

Grapevine Surveys (questionnaire après l'achat)
Après votre commande, nous pouvons vous proposer de répondre à un court questionnaire avec l'application Shopify Grapevine Surveys, par exemple sur la page de confirmation de commande. La participation est facultative. Le prestataire est Union Works Limited, 86-90 Paul Street, London, EC2A 4NE, Royaume-Uni.

Sont traités : vos réponses, votre nom et votre adresse e-mail, ainsi que les données de commande nécessaires pour rattacher vos réponses à votre commande.

Finalité : nous analysons vos réponses, y compris en lien avec le chiffre d'affaires des commandes correspondantes, et en tirons des segments de clientèle afin d'améliorer notre offre et notre marketing. Base juridique : article 6, paragraphe 1, point f) du RGPD ; notre intérêt légitime est d'améliorer notre offre et notre marketing.

Transfert vers des pays tiers : le prestataire est établi au Royaume-Uni. Le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission européenne (article 45 du RGPD).

Google Ads et Google Merchant Center (application « Google & YouTube »)
Via l'application Shopify « Google & YouTube », nous mettons nos produits à disposition sur Google (Google Merchant Center) et mesurons les résultats de nos annonces Google Ads. Pour les données des personnes de l'Espace économique européen, le responsable côté Google est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; la société mère est Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (« Google »).

Pour le Merchant Center, nous transmettons des données produits comme les articles, les prix et la disponibilité. Uniquement si vous avez accepté la catégorie Marketing dans la bannière cookies, notre site charge la balise Google. Elle lit ou dépose des cookies et transmet à Google la page consultée, votre adresse IP ainsi que des événements comme l'ajout au panier, le début du paiement et l'achat. Lorsque nous utilisons les conversions améliorées, nous transmettons en plus des données issues du paiement, par exemple adresse e-mail, nom, numéro de téléphone et adresse, sous forme hachée.

Finalité : mesurer l'efficacité de nos annonces sur Google, par exemple dans la recherche Google, sur Google Shopping et sur YouTube, optimiser nos campagnes et montrer de la publicité aux visiteurs de notre boutique (remarketing). Pour Google Ads, nous et Google sommes chacun responsables distincts ; pour les conversions améliorées, Google agit pour notre compte en tant que sous-traitant. Comment Google utilise les données des sites qui utilisent ses services : https://business.safety.google/privacy/ ; règles de confidentialité de Google : https://policies.google.com/privacy. Base juridique : article 82 de la loi Informatique et Libertés et article 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment comme décrit en section 4.

Transfert vers des pays tiers : Google traite aussi des données aux États-Unis. Google LLC est certifiée au titre du cadre de protection des données UE–États-Unis (article 45 du RGPD) ; lorsqu'aucune décision d'adéquation ne s'applique, Google utilise les clauses contractuelles types de la Commission européenne (article 46, paragraphe 2, point c) du RGPD).

13. Notre page Facebook

Nous tenons une page sur Facebook. Le fournisseur de la plateforme est Meta (adresse en section 11).

Lorsque vous visitez notre page Facebook, Meta traite des données personnelles, notamment au moyen de cookies, et ce même si vous n'avez pas de compte Facebook. Meta est responsable de ce traitement selon ses propres conditions : https://www.facebook.com/privacy/policy/.

Statistiques de la page : Meta nous fournit des statistiques agrégées sur l'utilisation de notre page (« Page Insights »). Nous sommes responsables conjointement avec Meta du traitement effectué à cette fin (article 26 du RGPD). Nous avons conclu un accord en ce sens avec Meta (https://www.facebook.com/legal/terms/page_controller_addendum). Selon cet accord, Meta assume la responsabilité principale du traitement des données Insights, de votre information et du respect de vos droits. Des informations sur les données Insights sont disponibles sur https://www.facebook.com/legal/terms/information_about_page_insights_data. Nous n'avons pas accès aux données personnelles des visiteurs individuels.

Vos messages et commentaires : si vous nous écrivez via notre page Facebook ou commentez des publications, nous traitons votre nom de profil et le contenu de votre message pour vous répondre. Base juridique : article 6, paragraphe 1, point f) du RGPD, notre intérêt légitime étant la communication avec nos clients et prospects ; si votre message concerne une commande, article 6, paragraphe 1, point b) du RGPD.

Vos droits : vous pouvez exercer vos droits auprès de nous et de Meta. Comme seule Meta a un accès complet aux données, le plus efficace est de vous adresser directement à Meta ; nous transmettons à Meta les demandes qui nous parviennent.

14. Transferts vers des pays tiers

Certains des prestataires mentionnés traitent des données en dehors de l'Union européenne et de l'Espace économique européen. Nous n'y transférons des données que si les conditions des articles 44 et suivants du RGPD sont remplies : sur la base d'une décision d'adéquation de la Commission européenne (article 45 du RGPD, par exemple pour le Canada, le Royaume-Uni, Israël ou les entreprises américaines certifiées au titre du cadre de protection des données UE–États-Unis), sur la base de garanties appropriées, notamment les clauses contractuelles types de la Commission européenne (article 46, paragraphe 2, point c) du RGPD) ou des règles d'entreprise contraignantes (article 47 du RGPD), ou parce que le transfert est nécessaire à l'exécution du contrat conclu avec vous (article 49, paragraphe 1, point b) du RGPD), par exemple pour l'expédition de votre commande depuis la Chine (voir section 7). La liste des entreprises américaines certifiées est disponible sur https://www.dataprivacyframework.gov/list. Vous pouvez obtenir une copie des clauses contractuelles types sur demande à l'adresse e-mail indiquée ci-dessus.

15. Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire à la finalité concernée ou tant que des obligations légales de conservation s'appliquent. En détail :

• Données de commande et de contrat : jusqu'à l'exécution complète du contrat et jusqu'à l'expiration des délais de prescription des garanties et autres actions contractuelles.
• Documents soumis à obligation de conservation : pièces comptables et justificatifs pendant dix ans à compter de la clôture de l'exercice (article L123-22 du Code de commerce), documents utiles au contrôle fiscal pendant six ans (article L102 B du Livre des procédures fiscales). Pendant cette période, les données sont bloquées pour toute autre finalité.
• Compte client : jusqu'à la suppression du compte, sous réserve des obligations de conservation mentionnées.
• Demandes : jusqu'à leur traitement complet, sous réserve des obligations de conservation mentionnées.
• E-mails publicitaires : jusqu'à votre retrait ; preuve du consentement et liste d'opposition comme décrit en section 10.
• Cookies : comme décrit dans les sections 4, 11 et 12.

16. Obligation de fournir des données

Vous n'avez aucune obligation légale ou contractuelle de nous fournir des données personnelles. Pour conclure et exécuter une commande, nous avons toutefois besoin des informations signalées comme obligatoires lors du paiement ; sans elles, nous ne pouvons pas conclure le contrat. Toutes les autres informations sont facultatives.

17. Absence de décision automatisée

Nous ne prenons aucune décision produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire, fondée exclusivement sur un traitement automatisé, y compris le profilage (article 22 du RGPD). Les vérifications de solvabilité de certains prestataires de paiement (section 6) relèvent de leur propre responsabilité ; vous trouverez les informations correspondantes dans leurs politiques de confidentialité.

18. Vos droits

Le RGPD vous confère les droits suivants :

• accès aux données personnelles que nous traitons (article 15 du RGPD),
• rectification des données inexactes ou complément des données incomplètes (article 16 du RGPD),
• effacement de vos données (article 17 du RGPD),
• limitation du traitement (article 18 du RGPD),
• portabilité, c'est-à-dire la remise des données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine (article 20 du RGPD),
• retrait d'un consentement donné, à tout moment et pour l'avenir (article 7, paragraphe 3, du RGPD) ; la licéité du traitement effectué avant le retrait n'en est pas affectée,
• opposition au traitement (article 21 du RGPD, voir section 19),
• réclamation auprès d'une autorité de contrôle (article 77 du RGPD, voir section 20).

Pour exercer vos droits, un message à l'adresse e-mail indiquée en section 1 suffit.

19. Droit d'opposition (article 21 du RGPD)

Lorsque nous traitons vos données sur la base de l'article 6, paragraphe 1, point f) du RGPD (intérêts légitimes), vous avez le droit de vous opposer à tout moment à ce traitement pour des raisons tenant à votre situation particulière. Nous ne traitons alors plus vos données, sauf si nous démontrons qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou si le traitement sert à la constatation, à l'exercice ou à la défense de droits en justice.

Lorsque nous traitons vos données à des fins de prospection, vous pouvez vous opposer à tout moment à ce traitement sans avoir à donner de motif. Vos données ne sont alors plus traitées à des fins de prospection.

Merci d'adresser votre opposition à l'adresse e-mail indiquée en section 1.

20. Droit de réclamation auprès d'une autorité de contrôle

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données, en particulier dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée (article 77 du RGPD). En France, il s'agit de la Commission nationale de l'informatique et des libertés (CNIL), www.cnil.fr. En Belgique, il s'agit de l'Autorité de protection des données, www.autoriteprotectiondonnees.be.

21. Sécurité des données

Notre site et le paiement sont transmis exclusivement de façon chiffrée via TLS. Vous le reconnaissez à « https:// » et au cadenas dans la barre d'adresse de votre navigateur. Nous et nos prestataires prenons des mesures techniques et organisationnelles pour protéger vos données contre la perte, l'utilisation abusive et l'accès non autorisé.

22. Modifications de cette politique de confidentialité

Nous adaptons cette politique de confidentialité lorsque nos traitements de données ou la situation juridique évoluent. La version publiée sur cette page fait foi.

Mise à jour : octobre 2026