Politique de confidentialité

Papothé – Protection de vos données & transparence

Introduction

La protection de vos données personnelles est essentielle pour Papothé. La présente politique explique quelles données nous collectons, pour quelles finalités, sur quels fondements juridiques (RGPD), combien de temps nous les conservons, avec qui nous les partageons et quels sont vos droits.

Données personnelles collectées

Selon vos interactions avec notre site, nous pouvons collecter :

• Identité & contact : nom, prénom, adresse postale, e-mail, téléphone.
• Données de commande & livraison : produits achetés, adresse de livraison, suivi.
• Données de facturation & paiement : moyen de paiement (traité par nos prestataires), montants, références.
• Données de compte : historique de commandes, préférences, demandes SAV.
• Données marketing : inscriptions newsletter, consentements, interactions e-mail.
• Données techniques & cookies : logs, pages visitées, identifiants de session, appareil/navigateur (voir section Cookies).

Finalités & bases légales

• Exécution du contrat : traitement de votre commande, paiement, livraison, service après-vente.
• Intérêt légitime : prévention de la fraude, amélioration du site et de l’offre, statistiques internes.
• Obligations légales : comptabilité, fiscalité, conservation des factures.
• Consentement : envoi d’e-mails marketing/newsletters, cookies non essentiels, avis produits.

Formulaires & interactions

Nous collectons des données lorsque vous :

• créez un compte, passez commande, demandez un retour via l’espace client ;
• vous inscrivez à la newsletter ou participez à une opération promotionnelle ;
• contactez notre service client ou laissez un avis produit.

Cookies & technologies similaires

Notre site utilise des cookies nécessaires au fonctionnement (panier, session), ainsi que des cookies de mesure d’audience et, avec votre accord, des cookies marketing. Vous pouvez accepter ou refuser les cookies non essentiels via le bandeau dédié, et modifier vos préférences à tout moment.

Destinataires & sous-traitants

Nous partageons vos données uniquement avec des prestataires impliqués dans la fourniture de nos services :

• Hébergement & e-commerce : plateforme boutique (Shopify) et applications connexes.
• Paiement : prestataires de paiement sécurisés (traitent vos données bancaires).
• Expédition : transporteurs (ex. La Poste/Colissimo, Mondial Relay) pour la livraison et le suivi.
• E-mailing : outil d’envoi de newsletters & notifications (ex. Brevo).
• Analytics : outils de mesure d’audience (données agrégées/anonymisées quand c’est possible).

Ces tiers agissent en qualité de sous-traitants au sens du RGPD et s’engagent contractuellement à la confidentialité et à la sécurité des données.

Transferts hors Union européenne

Lorsque des transferts de données hors UE sont nécessaires (par exemple chez certains prestataires), ils sont encadrés par des garanties appropriées (clauses contractuelles types, mesures complémentaires).

Durées de conservation

• Données de compte & commandes : pendant la relation commerciale, puis archivage légal (ex. 10 ans pour la facturation).
• Données marketing (newsletter) : jusqu’au retrait de votre consentement ou 3 ans après le dernier contact.
• Cookies : selon leur finalité (voir paramètres du bandeau cookies).

Vos droits (RGPD)

Vous disposez des droits suivants sur vos données personnelles :

• Accès : obtenir une copie de vos données ;
• Rectification : corriger des données inexactes ;
• Effacement : demander la suppression de vos données (dans les limites légales) ;
• Opposition : vous opposer à certains traitements (ex. prospection) ;
• Limitation : restreindre temporairement un traitement ;
• Portabilité : recevoir vos données dans un format structuré ;
• Retrait du consentement : à tout moment pour les traitements fondés sur celui-ci (ex. newsletter).

Pour exercer vos droits : écrivez-nous à contact@papothe.fr ou via la page Nous contacter. Pour la gestion de votre compte/commandes : Espace client.

Vous pouvez également introduire une réclamation auprès de l’autorité de contrôle compétente (CNIL – cnil.fr).

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données (chiffrement TLS, contrôle d’accès, sauvegardes, cloisonnement, dispositifs anti-intrusion). Aucun système n’étant parfait, un risque résiduel ne peut être totalement exclu sur Internet.

Communications & prospection

Avec votre consentement, nous pouvons vous adresser des communications marketing (nouveautés, offres, contenus) par e-mail. Vous pouvez vous désinscrire à tout moment via le lien de désabonnement présent dans chaque e-mail ou en nous écrivant.

Mises à jour de la politique

Nous pouvons adapter la présente politique pour refléter des évolutions légales, techniques ou organisationnelles. La version publiée sur cette page fait foi. Nous vous invitons à la consulter régulièrement.

Contact

Papothé – Délégué à la protection des données (DPD)
14 rue du Huit Mai
78970 Mézières-sur-Seine, France
contact@papothe.fr

Liens utiles : Politique de remboursement · Politique d’expédition · Conditions générales de vente