Politique de confidentialité
Conforme au Règlement Général sur la Protection des Données (RGPD – UE 2016/679) et à la loi Informatique et Libertés modifiée.
Dernière mise à jour : 15 avril 2026
1. Responsable de traitement
Le responsable du traitement des données personnelles collectées sur le site grandespattes.com est :
Bilal Belkharraz
Entrepreneur individuel
SIRET : 101 893 196 00010
Email : contact@grandespattes.com
Pour toute question relative au traitement de vos données, vous pouvez nous contacter à contact@grandespattes.com.
2. Données collectées
2.1 Données que vous nous fournissez directement
Lorsque vous passez commande, créez un compte, vous inscrivez à la newsletter ou nous contactez, nous collectons :
- Identité : nom, prénom
- Coordonnées : email, téléphone, adresse postale de livraison et de facturation
- Données de compte : mot de passe (stocké sous forme chiffrée par Shopify)
- Données de commande : historique des achats, montant, produits
- Données de paiement : nous ne stockons aucune donnée bancaire. Les paiements sont traités par Shopify Payments (Stripe) et/ou par les prestataires tiers choisis (PayPal, Apple Pay, Google Pay).
2.2 Données collectées automatiquement
- Données de connexion : adresse IP, type de navigateur, système d'exploitation, pages visitées, durée de visite
- Cookies : voir section 7
3. Finalités et bases légales du traitement
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Traitement et exécution de votre commande | Exécution du contrat (art. 6.1.b RGPD) | 10 ans (obligation comptable art. L.123-22 Code de commerce) |
| Gestion du compte client | Exécution du contrat | Jusqu'à suppression du compte |
| Envoi de la newsletter | Consentement (art. 6.1.a RGPD) | Jusqu'au retrait du consentement |
| Emails de prospection post-achat | Intérêt légitime (produits similaires, art. L.34-5 CPCE) | 3 ans après la dernière interaction |
| Réponse à vos demandes (contact, SAV) | Intérêt légitime | 3 ans après la clôture du dossier |
| Mesure d'audience et statistiques | Consentement (ou exemption si outil conforme CNIL) | 13 mois (cookies) |
| Prévention de la fraude | Intérêt légitime et obligation légale | Durée nécessaire |
| Respect des obligations fiscales et comptables | Obligation légale | 10 ans |
4. Destinataires des données
Vos données sont destinées :
- Au Vendeur (Bilal Belkharraz) et à ses collaborateurs habilités
- À Shopify (hébergeur et plateforme e-commerce)
- À nos prestataires logistiques et transporteurs pour l'acheminement de votre commande
- Aux prestataires de paiement (Shopify Payments / Stripe, PayPal le cas échéant)
- À nos outils marketing (Judge.me pour les avis, Klaviyo/Shopify Email pour les emails, le cas échéant)
- Aux autorités compétentes en cas d'obligation légale
Aucune de vos données n'est revendue à des tiers.
5. Transfert hors UE
Certains de nos prestataires (Shopify, Google Analytics, etc.) peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis.
Ces transferts sont encadrés par :
- Le Data Privacy Framework (DPF) pour les États-Unis
- Des clauses contractuelles types approuvées par la Commission européenne
- Des garanties appropriées conformes aux articles 44 à 49 du RGPD
6. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie
- Droit de rectification : faire corriger des données inexactes
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données
- Droit à la limitation du traitement
- Droit d'opposition au traitement de vos données pour des motifs légitimes
- Droit à la portabilité : récupérer vos données dans un format structuré et lisible par machine
- Droit de retirer votre consentement à tout moment (pour les traitements fondés sur le consentement)
- Droit de définir des directives relatives au sort de vos données après votre décès
Pour exercer vos droits
Adressez-nous un email à contact@grandespattes.com en précisant votre demande et en joignant une copie d'une pièce d'identité si nécessaire pour vérifier votre identité.
Nous vous répondrons dans un délai d'un mois, conformément à l'article 12 du RGPD.
Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la :
Commission Nationale de l'Informatique et des Libertés (CNIL)
3, Place de Fontenoy – TSA 80715
75334 Paris Cedex 07
Tél : 01 53 73 22 22
www.cnil.fr
7. Cookies
7.1 Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier déposé sur votre terminal (ordinateur, tablette, smartphone) lors de votre visite. Il permet de mémoriser vos préférences, d'analyser votre navigation et de personnaliser votre expérience.
7.2 Cookies utilisés
| Type | Finalité | Consentement requis | Durée |
|---|---|---|---|
| Cookies essentiels | Fonctionnement du site, panier, authentification | Non (exemptés) | Session |
| Cookies de mesure d'audience | Statistiques anonymes | Oui (sauf exemption CNIL) | 13 mois max |
| Cookies marketing / publicité | Ciblage, reciblage, réseaux sociaux | Oui | 13 mois max |
7.3 Gestion de vos préférences
Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies non essentiels. Vous pouvez à tout moment modifier vos choix via le lien « Gérer les cookies » en bas de page.
Vous pouvez également configurer votre navigateur pour refuser tous les cookies ou être informé de leur dépôt. Attention : certains services peuvent devenir inaccessibles.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction. Shopify est certifié PCI-DSS niveau 1 et applique le chiffrement SSL/TLS pour toute transmission de données.
9. Modifications
La présente politique peut être modifiée à tout moment. Les modifications prennent effet dès leur publication sur le site. En cas de changement substantiel, nous vous en informerons par email ou par un avis visible sur le site.