Politique de confidentialité
Version du 1er octobre 2026.
Cette page explique quelles données personnelles la boutique chapelune collecte, pourquoi, à qui elles sont transmises et combien de temps elles sont conservées, conformément au règlement européen 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée.
Responsable du traitement
Kader Sekongo, entrepreneur individuel (micro-entreprise), exploitant la boutique chapelune, 10 rue Rosa Luxemburg, 38400 Saint-Martin-d'Hères. Contact : contact@chapelune.fr.
Les données que nous collectons
- Identité et coordonnées : nom, prénom, adresses de livraison et de facturation, adresse e-mail, numéro de téléphone.
- Commandes : produits achetés, montants, historique, retours et échanges.
- Paiement : il est traité par le prestataire de paiement que vous choisissez. Nous ne recevons ni ne conservons votre numéro de carte complet.
- Échanges avec nous : le contenu de vos messages au service client, et les photos que vous nous envoyez, par exemple en cas de produit abîmé.
- Navigation : informations sur votre appareil et votre navigation, selon vos choix en matière de cookies (voir la page cookies).
- Offres par e-mail : votre adresse e-mail, si vous acceptez de recevoir nos messages.
Pourquoi, et sur quelle base
| Finalité | Base légale |
|---|---|
| Traiter, expédier et suivre votre commande, gérer les retours et le service client | Exécution du contrat (article 6.1.b du RGPD) |
| Facturation et obligations comptables | Obligation légale (article 6.1.c) |
| Sécurité de la boutique et prévention de la fraude | Intérêt légitime (article 6.1.f) |
| Mesure d'audience et, le cas échéant, publicité | Consentement (article 6.1.a), recueilli par le bandeau cookies |
| Envoi d'offres et de nouveautés par e-mail | Consentement ; pour nos clients, intérêt légitime pour des produits analogues, sauf opposition (article L.34-5 du Code des postes et des communications électroniques) |
À qui vos données sont transmises
- Shopify, qui héberge la boutique et traite les commandes pour notre compte. Pour certaines fonctionnalités qui lui sont propres, Shopify agit comme responsable de traitement distinct : sa politique est consultable sur shopify.com/legal/privacy/consumers, et vous pouvez y exercer vos droits via privacy.shopify.com.
- Le prestataire de paiement choisi sur la page de paiement.
- Le fournisseur qui fabrique et expédie votre produit, et les transporteurs : nous leur transmettons uniquement ce qui est nécessaire à la livraison, c'est-à-dire vos nom, adresse de livraison et numéro de téléphone.
- OVHcloud, qui assure la redirection de notre adresse de contact vers notre messagerie.
- Les autorités, uniquement lorsque la loi l'impose.
Nous ne vendons pas vos données.
Transfert de données hors de l'Union européenne
Nous n'avons pas d'entrepôt : la plupart de nos produits sont expédiés directement par notre fournisseur, établi le plus souvent en Chine, pays qui ne bénéficie pas d'une décision d'adéquation de la Commission européenne. Vos nom, adresse de livraison et numéro de téléphone lui sont donc transmis, ainsi qu'à la plateforme d'approvisionnement par laquelle nous lui passons commande. Ce transfert est limité aux seules données de livraison et fondé sur l'article 49.1.b du RGPD : il est nécessaire à l'exécution du contrat que vous concluez avec nous. Les données traitées par Shopify peuvent aussi être transférées hors de l'Union, dans le cadre des garanties prévues par Shopify.
Combien de temps nous les gardons
- Données de commande et de client : pendant la relation commerciale, puis 3 ans après votre dernier achat pour vous adresser nos offres, sauf opposition.
- Factures et pièces comptables : 10 ans (article L.123-22 du Code de commerce).
- Contact sans achat (offres par e-mail) : 3 ans après le dernier contact de votre part.
- Cookies : 13 mois au plus.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez-nous à contact@chapelune.fr. Nous répondons dans un délai d'un mois.
Chaque e-mail d'offres contient un lien de désinscription.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : cnil.fr/fr/plaintes.
Si vous nous communiquez votre numéro de téléphone, vous pouvez vous inscrire gratuitement sur la liste d'opposition au démarchage téléphonique Bloctel : bloctel.gouv.fr.
Sécurité
La boutique est servie en connexion chiffrée (HTTPS) et les paiements sont traités par des prestataires spécialisés. L'accès à vos données est limité aux personnes qui en ont besoin pour traiter votre commande.
Mineurs
La boutique s'adresse aux adultes. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans.
Modifications
Cette politique peut évoluer, notamment si nous ajoutons un service. La date de version en haut de page indique la dernière mise à jour.