Politique de confidentialité

La présente Politique de confidentialité explique, de manière claire, comment des informations peuvent être traitées lorsque vous naviguez sur XXXXXXXXXXXXXXXXXXXXXXX, lorsque vous passez commande, lorsque vous utilisez des fonctionnalités du site (par exemple le suivi de commande) ou lorsque vous contactez le support. Elle décrit les catégories de données concernées, les finalités, les outils explicitement identifiés comme utilisés, ainsi que vos droits. Cette politique vise à être transparente sans faire de promesse technique irréaliste : certains traitements dépendent de vos actions (par exemple l’acceptation ou le refus de certains cookies) et de votre parcours. Si une information n’est pas précisée ici, elle ne doit pas être présumée.

1. Responsable de traitement et périmètre

Le responsable de traitement des données personnelles traitées dans le cadre de l’utilisation du site est l’entreprise identifiée dans la section “Contact” de la présente page. Cette politique couvre les traitements liés à la navigation sur le site, au passage de commande, au paiement, à l’expédition, au suivi de commande, ainsi qu’aux échanges avec le support. Elle couvre également les traitements liés aux cookies et traceurs, dans la mesure où ceux-ci sont utilisés par les outils explicitement mentionnés.

Cette politique s’applique dès lors que vous consultez le site, y compris si vous naviguez sans passer commande. Certaines fonctionnalités (commande, livraison, suivi) concernent les pays desservis, mais la consultation du site peut impliquer des traitements décrits ici. En cas de divergence entre cette politique et des informations affichées à un moment précis du parcours (par exemple un écran de consentement cookies ou un écran de paiement), il convient de considérer les deux ensemble : la présente politique décrit le cadre général, tandis que l’affichage contextuel décrit ce qui s’applique à l’instant T.

2. Données personnelles concernées

Selon votre utilisation du site, différentes catégories de données peuvent être traitées. Cela peut inclure des données d’identification (par exemple nom, prénom), des données de contact (par exemple adresse email, numéro de téléphone), des données nécessaires à la livraison (par exemple adresse postale) et des informations liées à votre commande (par exemple contenu du panier, référence de commande, historique d’achat). Lorsque vous contactez le support, des informations supplémentaires peuvent être traitées (par exemple le contenu de votre message et les éléments que vous choisissez de transmettre). Enfin, lors de la navigation, des informations techniques peuvent être traitées (par exemple informations de navigateur, identifiants de session, paramètres de terminal, et signaux liés aux cookies lorsque vous les acceptez). Cette liste décrit des catégories générales : toutes les données ne sont pas traitées pour chaque visite, et certaines n’existent que si vous effectuez une action (commande, formulaire, consentement).

3. Finalités de traitement et principes de base

Les données peuvent être traitées pour : (i) permettre le fonctionnement du site, (ii) gérer la relation client (réponses, assistance), (iii) gérer la commande et son exécution (validation, paiement, expédition, suivi), (iv) mesurer l’audience et améliorer la performance du site, et (v) mesurer et piloter des actions publicitaires lorsque cela est activé. Les finalités exactes dépendent des fonctionnalités que vous utilisez et de vos choix, notamment en matière de cookies.

Lorsque la loi l’exige, certains traitements (en particulier ceux reposant sur des cookies non strictement nécessaires) sont réalisés uniquement si vous y consentez. D’autres traitements peuvent être nécessaires à l’exécution d’une commande (par exemple traiter votre adresse pour livrer) ou à la gestion d’une demande (par exemple traiter votre email pour vous répondre). Le principe recherché est celui de minimisation : seules les informations utiles à la finalité sont recherchées et utilisées, dans la mesure du raisonnable.

4. Commande, exécution et suivi de commande

Lorsque vous passez commande, les données nécessaires à l’exécution du contrat peuvent être traitées afin de gérer l’achat, préparer l’expédition et permettre le suivi. Cela inclut typiquement les informations indispensables à la facturation et à la livraison, ainsi que les informations qui permettent d’associer votre achat à un dossier (numéro de commande, détails du panier).

Le suivi de commande est accessible ici. L’utilisation de cette page de suivi implique le traitement d’informations permettant d’afficher l’état de votre commande, dans la limite des informations disponibles. Par ailleurs, des contrôles de cohérence peuvent être effectués (par exemple vérification de l’adresse saisie) afin de limiter les erreurs d’acheminement. Cette politique n’énonce pas de mécanisme d’automatisation décisionnelle : si un point nécessite clarification, l’échange peut passer par le support afin de compléter ou corriger une information de commande.

5. Paiements et prestataires de paiement

Les paiements peuvent être effectués via les moyens explicitement indiqués comme disponibles : Stripe, PayPal, Google Pay, Apple Pay, ainsi que Stripe Link. Le traitement d’un paiement implique, par nature, la transmission de certaines informations au prestataire de paiement choisi (par exemple informations de transaction, éléments nécessaires à l’autorisation et à la sécurisation du paiement). Le site n’a pas vocation à vous demander plus d’informations que nécessaire pour finaliser l’opération, et certaines informations sensibles peuvent être collectées directement par le prestataire de paiement au moment du paiement, selon votre choix.

Les prestataires de paiement agissent dans leur rôle de fourniture de service de paiement et appliquent leurs propres règles de sécurité et de confidentialité. La présente politique décrit le cadre général côté site : elle ne remplace pas les informations affichées par le prestataire au moment de l’authentification ou de la validation du paiement.

6. Support, demandes et échanges (email, téléphone, formulaire)

Lorsque vous contactez le support, les informations transmises (ainsi que les informations nécessaires pour vous identifier et traiter votre demande) peuvent être traitées afin de répondre, suivre votre dossier et résoudre un problème. Vous pouvez contacter le support par email, téléphone, ou via le formulaire de contact.

Les données traitées dans ce cadre dépendent du contenu de votre message : description, pièces jointes éventuelles, et informations que vous choisissez de fournir. Afin d’éviter les échanges incomplets, il peut vous être demandé de communiquer un élément d’identification de la commande (par exemple numéro de commande) lorsque la demande concerne une transaction. Les informations issues de ces échanges peuvent être conservées le temps nécessaire au traitement de la demande et à la continuité du service, puis gérées selon les règles de conservation décrites plus bas. Cette section n’implique pas l’envoi automatique de messages marketing : elle couvre l’assistance et la relation client.

7. Mesure d’audience et performance (Google Analytics 4)

Le site utilise Google Analytics 4 (GA4) pour analyser l’utilisation du site, comprendre les parcours, et améliorer l’expérience. Cette mesure peut s’appuyer sur des informations relatives à votre navigation (par exemple pages consultées, durée, interactions) et sur des identifiants techniques (notamment lorsque des cookies sont acceptés). L’objectif est d’obtenir des statistiques et des tendances d’usage, et de mieux comprendre le fonctionnement du site.

La mesure d’audience peut être activée ou limitée selon vos choix de consentement cookies, lorsque ce choix est requis. La présente politique ne décrit pas des réglages techniques spécifiques : elle indique seulement l’usage de GA4 comme outil de mesure d’audience. Si vous souhaitez limiter ce type de traitement, la gestion du consentement et des préférences cookies (voir section dédiée) est l’entrée principale, car elle détermine si certains traceurs peuvent être déposés ou lus pendant votre navigation.

8. Gestion des tags (Google Tag Manager)

Google Tag Manager (GTM) est utilisé comme outil de gestion de balises. Son rôle est d’aider à déployer et organiser certains scripts nécessaires au fonctionnement de la mesure d’audience, de la publicité, ou d’autres fonctionnalités liées aux outils explicitement mentionnés. GTM n’est pas décrit ici comme une solution qui collecte “par elle-même” des données à une finalité autonome : il sert de couche de gestion technique, et ce sont les tags qu’il déclenche (par exemple GA4 ou Google Ads) qui déterminent les finalités et les données effectivement traitées.

Lorsque la loi l’exige, les balises non essentielles doivent être conditionnées par votre consentement. La présente politique exprime un principe de prudence : le déclenchement des tags peut dépendre de vos préférences et de la configuration effective au moment de la visite.

9. Publicité et mesure (Google Ads)

Le site utilise Google Ads afin de mesurer et piloter des actions publicitaires. Selon les paramètres et votre consentement lorsque cela est requis, ce type d’outil peut reposer sur des cookies ou identifiants publicitaires permettant de mesurer la performance (par exemple conversions) et, le cas échéant, d’ajuster la diffusion. La présente politique ne prétend pas décrire des paramètres internes non fournis : elle indique uniquement l’utilisation de Google Ads comme outil publicitaire.

Si vous ne souhaitez pas que des cookies publicitaires soient utilisés, la gestion de votre consentement est l’approche prioritaire (voir section cookies). Par ailleurs, certains environnements (navigateurs, paramètres de confidentialité, extensions) peuvent déjà limiter certains traceurs : cela peut réduire la collecte, mais n’est pas présenté ici comme une garantie. L’objectif de cette section est de vous informer que des outils publicitaires peuvent être en jeu et que vos choix de consentement peuvent influencer leur activation.

10. Emailing (Klaviyo) : messages et gestion des communications

Le site utilise Klaviyo comme outil d’emailing. Selon les cas, un outil d’emailing peut être utilisé pour des communications liées au compte ou à la commande (par exemple informations de suivi, notifications), et/ou pour des communications auxquelles vous vous inscrivez volontairement (par exemple si un formulaire d’inscription est proposé). Les données concernées peuvent inclure votre adresse email et, lorsque nécessaire, des informations minimales utiles à l’envoi et à la personnalisation opérationnelle (par exemple associer un email à une commande ou à une action que vous avez réalisée).

Cette section est formulée de manière prudente : elle n’affirme pas que vous recevrez des emails marketing par défaut. Si des options d’abonnement existent, vous gardez la maîtrise de vos choix au moment où vous les exprimez, et vous pouvez demander de cesser certaines communications en suivant les mécanismes prévus dans les messages ou en contactant le support. Klaviyo agit en qualité de prestataire, dans le cadre des finalités définies pour le site.

11. Cookies et gestion du consentement (Complianz)

Un outil de gestion du consentement cookies est utilisé : Complianz. Son rôle est de vous permettre d’exprimer vos préférences concernant certains traceurs (par exemple ceux liés à la mesure d’audience ou à la publicité) lorsque la loi impose un choix. Concrètement, selon votre action, certains cookies/traceurs peuvent être autorisés ou refusés.

La présente politique n’énonce pas une liste exhaustive de cookies ni des durées techniques, car ces éléments dépendent de la configuration et peuvent évoluer ; l’objectif est d’expliquer le mécanisme et votre contrôle. Vous pouvez généralement modifier vos choix à tout moment en utilisant l’interface de gestion des cookies accessible depuis le site (par exemple via un lien ou un widget de préférences lorsqu’il est proposé). Refuser certains cookies peut limiter certaines mesures (statistiques, publicité), sans empêcher nécessairement l’accès au site. Les cookies strictement nécessaires au fonctionnement peuvent exister ; lorsqu’ils sont strictement nécessaires, ils ne dépendent pas toujours du consentement selon le cadre applicable.

12. Destinataires et accès aux données

Les données peuvent être communiquées à des prestataires lorsqu’ils sont nécessaires à la fourniture du service. Cela inclut, selon votre parcours, des prestataires de paiement (Stripe, PayPal, Google Pay, Apple Pay, Stripe Link), des prestataires d’emailing (Klaviyo), et des services de mesure et publicité (Google Analytics 4, Google Tag Manager, Google Ads).

L’accès aux données est organisé de manière à être limité aux personnes et prestataires nécessaires au traitement (commande, support, exploitation du site), dans la mesure du possible. Les prestataires interviennent dans le cadre des finalités nécessaires au service, sous réserve de leurs obligations et politiques propres lorsqu’ils interviennent comme services distincts (notamment en matière de paiement). En interne, l’accès est limité aux personnes qui en ont besoin pour traiter une commande, répondre au support, ou assurer l’exploitation du site.

Cette section ne décrit pas de vente de données : elle décrit des partages nécessaires au fonctionnement des services explicitement mentionnés. Si vous avez une question précise sur un destinataire, vous pouvez contacter le support.

13. Transferts internationaux et principes de protection

Le responsable de traitement est situé XXXXXXXXXXXXXXXXXX (voir section “Contact”), ce qui implique que certaines données peuvent être traitées en XXXXXXXXXXXXXXXXXX , notamment pour la gestion du site et du support. Par ailleurs, certains prestataires utilisés (notamment des services de mesure, publicité ou paiement) peuvent opérer depuis différents pays ou impliquer des traitements transfrontaliers selon leur organisation technique.

La présente politique ne prétend pas décrire l’emplacement exact de chaque serveur : elle fixe un principe. Lorsque des transferts internationaux existent, des garanties appropriées peuvent être mises en place lorsque la réglementation applicable l’exige (par exemple engagements contractuels et mesures de sécurité). Si vous êtes situé dans l’Espace économique européen, cette question est particulièrement importante ; vous pouvez demander des informations générales sur les garanties mises en œuvre en contactant le support.

14. Durées de conservation (principes)

Les données sont conservées pendant une durée proportionnée à la finalité du traitement. Concrètement, les données nécessaires à la gestion de commande sont conservées le temps requis pour exécuter la commande, gérer la relation client, et assurer la continuité du service (par exemple traitement d’une demande, gestion d’un retour). Les échanges avec le support peuvent être conservés pendant une durée raisonnable afin d’assurer le suivi du dossier et d’éviter de redemander les mêmes informations. Certaines données peuvent également devoir être conservées plus longtemps lorsque la loi l’exige (par exemple obligations comptables ou gestion de contestations), sans que cette politique fixe ici une durée chiffrée. Pour les cookies et traceurs, la conservation dépend de leur nature et de vos choix de consentement ; vous gardez la maîtrise via l’outil de consentement. Si vous souhaitez une précision sur un cas particulier (par exemple une commande donnée), contactez le support avec les informations utiles.

15. Sécurité et liens utiles vers les prestataires mentionnés

Des mesures de sécurité organisationnelles et techniques peuvent être mises en œuvre pour protéger les données contre l’accès non autorisé, la perte, l’altération ou la divulgation. Cela peut inclure, selon les besoins, la limitation des accès, des mesures de contrôle, et l’usage de prestataires reconnus pour certaines fonctions sensibles (paiement, mesure, consentement). Malgré les mesures, aucun système n’est infaillible : il convient de rester prudent, notamment en protégeant vos propres identifiants et en évitant de partager des informations inutiles par email.

Pour plus d’informations sur les pratiques de confidentialité des prestataires explicitement utilisés, voici des liens utiles (uniquement pour les prestataires mentionnés) :

Contact

Propriétaire : xxxxxxxxxxxxxxxxxxxxxxxx
Adresse :xxxxxxxxxxxxxxxxxxxxxxxxxxxx
Email : xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Téléphone : xxxxxxxxxxxxxxxxxxxxxxxxx
Site : xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx