🔒 Politique de confidentialité

1. Responsable du traitement

2. Données collectées

Lors de la commande : nom et prénom, adresse email, numéro de téléphone, adresses de livraison et de facturation, informations de transaction (via le prestataire de paiement).

Automatiquement : pages visitées, durée de visite, adresse IP, type de navigateur et système d'exploitation, cookies de session et de panier.

3. Finalités et bases légales

Traitement et suivi des commandes, livraison, retours	Exécution du contrat
Service client et réclamations	Exécution du contrat
Newsletter et communications commerciales	Consentement
Mesure d'audience et statistiques	Consentement
Prévention de la fraude et sécurité	Intérêt légitime
Comptabilité et facturation	Obligation légale

Vous pouvez retirer votre consentement à tout moment, aussi facilement que vous l'avez donné : lien de désinscription dans chaque email, ou module de gestion des cookies pour la mesure d'audience.

4. Destinataires des données

Vos données sont communiquées uniquement aux prestataires nécessaires à l'exécution du service :

• Hébergement et plateforme e-commerce : Shopify International Limited (Irlande) et Shopify Inc. (Canada)
• Paiement : Shopify Payments
• Préparation et expédition des commandes : BusyX / NET-COMMUNICATION (France)
• Transport : La Poste / Colissimo et autres transporteurs
• Emailing et automatisation marketing : Klaviyo (États-Unis)
• Mesure d'audience : Google Analytics (États-Unis), sous réserve de votre consentement

Chaque prestataire agit en qualité de sous-traitant au sens de l'article 28 du RGPD, dans le cadre d'un contrat encadrant le traitement.

Nous ne vendons, ne louons et ne cédons jamais vos données à des tiers à des fins commerciales.

5. Transferts hors Union européenne

Certaines données peuvent être transférées hors de l'Union européenne, notamment vers le Canada et les États-Unis.

Ces transferts sont encadrés par les garanties appropriées prévues au chapitre V du RGPD :

• Décision d'adéquation de la Commission européenne concernant le Canada, pour les organismes soumis à la LPRPDE
• EU-US Data Privacy Framework pour les prestataires américains certifiés, cadre adopté par la Commission européenne le 10 juillet 2023
• Clauses contractuelles types approuvées par la Commission européenne, assorties de mesures supplémentaires le cas échéant

6. Durées de conservation

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post-mortem relatives au sort de vos données.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement SSL/TLS de toutes les transmissions, hébergement sécurisé, accès restreint aux données selon le principe du moindre privilège, sauvegardes régulières et engagements contractuels de confidentialité avec nos prestataires.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifierons la CNIL dans les 72 heures et vous informerons dans les meilleurs délais lorsque le risque est élevé.

9. Cookies

Les cookies strictement nécessaires au fonctionnement du site sont déposés sans consentement. Les cookies de mesure d'audience et de publicité ne sont déposés qu'après votre consentement préalable, que vous pouvez retirer à tout moment. Détail dans la section Cookies de nos Mentions Légales.

10. Mineurs

Ce site est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous constatez qu'un mineur nous a transmis des données, écrivez-nous et nous procéderons à leur suppression.

11. Réclamation auprès de la CNIL

12. Modifications

Cette politique peut être modifiée. La version en vigueur est toujours accessible sur cette page, avec sa date de mise à jour. En cas de modification substantielle, vous en serez informé par email ou par une notification sur le site.

Dernière mise à jour : 26 août 2026