Vos données,
votre affaire.

1Responsable du traitement

Le responsable du traitement des données personnelles est :

2Données collectées

Nous collectons les données strictement nécessaires à la fourniture de nos services :

Lors d'une commande

• Identité : civilité, nom, prénom ;
• Coordonnées : adresse de livraison et de facturation, email, téléphone ;
• Données de commande : produits achetés, montant, date ;
• Données de paiement : traitées directement par Shopify Payments, jamais stockées par nos soins.

Lors de la navigation

• Données techniques : adresse IP, navigateur, pages consultées, durée de visite ;
• Cookies (voir section 8).

Lors de l'abonnement à la newsletter

• Email uniquement (avec votre consentement explicite).

3Finalités du traitement

Vos données sont utilisées uniquement pour :

• Le traitement et le suivi de vos commandes ;
• La gestion de votre compte client et de vos abonnements ;
• La livraison et le service après-vente ;
• L'envoi d'informations commerciales (avec votre consentement) ;
• La mesure d'audience anonymisée du site ;
• Le respect de nos obligations légales (comptabilité, fiscalité).

4Fondement légal

Chaque traitement repose sur une base légale conforme au RGPD :

• L'exécution du contrat pour les données nécessaires à la commande et à la livraison ;
• Votre consentement pour la newsletter et les cookies non essentiels ;
• L'obligation légale pour la conservation des factures ;
• L'intérêt légitime pour la prévention de la fraude et l'amélioration du service.

5Destinataires des données

Vos données ne sont jamais revendues. Elles sont partagées uniquement avec nos prestataires techniques, dans le cadre strict de la fourniture de nos services :

• Shopify · hébergement boutique et paiement (Shopify Payments) ;
• DHL Fresh / France Express · livraison des colis ;
• O2switch · gestion du nom de domaine et emails ;
• Klaviyo / Brevo · envoi d'emails transactionnels et newsletter (selon outil utilisé).

Tous nos prestataires sont situés dans l'Union Européenne ou présentent des garanties équivalentes au RGPD.

6Durée de conservation

• Données de commande : 10 ans à partir de la dernière commande (obligation comptable et fiscale) ;
• Compte client : jusqu'à la suppression du compte, puis 3 ans inactivité ;
• Email newsletter : jusqu'à désinscription ;
• Cookies : 13 mois maximum ;
• Données de log : 1 an maximum.

7Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès — Obtenir la copie des données que nous détenons sur vous.
• Droit de rectification — Corriger les données inexactes ou incomplètes.
• Droit à l'effacement — Demander la suppression de vos données (hors obligations légales).
• Droit à la portabilité — Recevoir vos données dans un format structuré et réutilisable.
• Droit d'opposition — Vous opposer à un traitement reposant sur l'intérêt légitime.
• Droit de limitation — Demander la suspension temporaire d'un traitement.

Pour exercer ces droits, contactez-nous à contact@lacompagnieducaviar.fr. Nous vous répondons sous 30 jours maximum.

En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

8Cookies

Notre site utilise différents types de cookies pour fonctionner correctement et améliorer votre expérience :

• Cookies essentiels · panier, session, préférences cookies (durée : session à 6 mois) ;
• Cookies analytiques · Shopify Analytics pour les statistiques anonymes du site (durée : 13 mois) ;
• Cookies marketing · uniquement avec votre consentement (durée : 13 mois maximum).

Vous pouvez à tout moment modifier vos préférences via le bandeau cookies ou depuis les paramètres de votre navigateur. Les cookies essentiels ne peuvent pas être désactivés car ils sont nécessaires au fonctionnement du site.

9Sécurité

Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données :

• Connexion HTTPS (certificat SSL) sur l'ensemble du site ;
• Chiffrement des données sensibles ;
• Accès restreint aux données par nos collaborateurs habilités ;
• Sauvegardes régulières sur serveurs sécurisés en UE ;
• Procédure de notification en cas de faille (dans les 72h à la CNIL).

10Nous contacter

Pour toute question concernant cette politique ou l'exercice de vos droits :