Politique de confidentialité

Dernière mise à jour : 20 septembre 2026

Plaid & Rêves (« nous ») exploite cette boutique en ligne. Nous accordons une grande importance à la protection de vos données personnelles. Cette politique explique quelles données nous collectons, pourquoi nous les utilisons, avec qui nous les partageons, combien de temps nous les conservons et comment exercer vos droits, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi française « Informatique et Libertés » du 6 janvier 1978 modifiée.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Plaid & Rêves
25 rue du champs de la taillée, 74600 Seynod, France
E-mail : plaidetreves@gmail.com

Notre boutique est hébergée et propulsée par Shopify. Pour certaines fonctionnalités (paiement, mesure d'audience, sécurité, prévention de la fraude), Shopify peut également agir en tant que responsable de traitement pour ses propres finalités. Pour en savoir plus : privacy.shopify.com et la politique de confidentialité de Shopify pour les consommateurs.

2. Données que nous collectons

Selon la façon dont vous utilisez le site, nous pouvons traiter les catégories de données suivantes :

  • Données d'identification et de contact : nom, prénom, adresse e-mail, numéro de téléphone, adresses de livraison et de facturation.
  • Données de commande : produits commandés, montants, mode de livraison, historique de vos achats, retours et échanges.
  • Données de paiement : le paiement est traité par Shopify et ses prestataires de paiement. Nous ne voyons ni ne conservons votre numéro de carte bancaire complet ; nous recevons uniquement la confirmation du paiement et des informations limitées (par exemple les quatre derniers chiffres de la carte et le moyen de paiement utilisé).
  • Données de compte client : adresse e-mail, informations de profil et historique de commandes si vous créez un compte.
  • Échanges avec nous : contenu de vos messages (formulaire de contact, e-mails) et informations que vous choisissez de nous transmettre.
  • Données d'inscription à la newsletter : adresse e-mail et date de votre consentement.
  • Données techniques et de navigation : adresse IP, type d'appareil et de navigateur, pages consultées, date et heure de visite, site de provenance, ainsi que les informations collectées par les cookies et traceurs selon vos choix (voir section 6).
  • Avis clients : si vous déposez un avis, son contenu, la note et votre prénom ou pseudonyme.

Nous collectons ces données directement auprès de vous, automatiquement lors de votre navigation, ou par l'intermédiaire de nos prestataires (Shopify, prestataires de paiement, transporteurs).

3. Pourquoi nous utilisons vos données et sur quel fondement

  • Traiter et livrer vos commandes, gérer paiements, retours et remboursements, assurer le service après-vente — fondement : l'exécution du contrat ou de mesures précontractuelles.
  • Gérer votre compte client — fondement : l'exécution du contrat.
  • Répondre à vos demandes de contact — fondement : notre intérêt légitime à répondre aux personnes qui nous écrivent, ou l'exécution de mesures précontractuelles.
  • Respecter nos obligations légales (comptabilité, facturation, fiscalité, garanties légales, réponse aux autorités) — fondement : l'obligation légale.
  • Sécuriser la boutique et prévenir la fraude et les abus (dont le spam sur les formulaires) — fondement : notre intérêt légitime à protéger notre activité et nos clients.
  • Vous envoyer notre newsletter et nos offres commerciales par e-mail — fondement : votre consentement, que vous pouvez retirer à tout moment via le lien de désinscription présent dans chaque e-mail.
  • Mesurer l'audience et améliorer le site — fondement : votre consentement lorsque cette mesure repose sur des cookies ou traceurs non essentiels.
  • Vous proposer de la publicité personnalisée et mesurer son efficacité — fondement : votre consentement.

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité du traitement effectué avant ce retrait.

4. Commandes et paiements

Pour passer commande, vous devez nous communiquer les informations nécessaires à la livraison et à la facturation. Le paiement s'effectue sur une page de paiement sécurisée fournie par Shopify. Les moyens de paiement proposés (carte bancaire, portefeuilles électroniques ou autres) sont affichés lors de la commande ; les données de paiement sont transmises directement au prestataire de paiement concerné. Elles ne transitent pas par nos propres serveurs. Des contrôles anti-fraude automatisés peuvent être réalisés par Shopify et ses prestataires de paiement afin de sécuriser la transaction.

5. Comptes clients

Vous pouvez passer commande sans créer de compte ou en créer un pour retrouver plus facilement vos commandes et vos informations. La connexion s'effectue via le système de comptes clients de Shopify. Vous pouvez demander à tout moment la modification ou la suppression de votre compte en nous écrivant à l'adresse indiquée à la section 12.

6. Cookies et traceurs

Un cookie est un petit fichier enregistré sur votre appareil lors de la consultation du site. Certains sont indispensables au fonctionnement de la boutique ; d'autres ne sont déposés qu'avec votre accord.

Votre choix. Lors de votre première visite, un bandeau vous permet d'accepter tout, de refuser tout ou de personnaliser vos choix par catégorie. Refuser est aussi simple qu'accepter, et l'accès au site n'est pas conditionné à votre acceptation. Vous pouvez modifier votre choix à tout moment via le lien « Gérer mes cookies » en bas de chaque page. Votre choix est mémorisé dans un cookie de consentement (durée maximale : 1 an), puis il vous est de nouveau demandé.

Catégories de cookies :

  • Strictement nécessaires (toujours actifs, sans consentement) : fonctionnement du panier, de la session, de la sécurité, de la commande et mémorisation de vos choix de consentement. Exemples (Shopify) : cart, cart_currency, _shopify_essential, _tracking_consent, localization, discount_code.
  • Préférences : mémorisation de vos choix de personnalisation (par exemple la langue ou le pays), lorsque ces fonctions ne sont pas strictement nécessaires.
  • Statistiques et mesure d'audience : comprendre comment le site est utilisé afin de l'améliorer. Exemples : cookies d'analyse de Shopify (_shopify_y, _shopify_s, _shopify_analytics, _landing_page, _orig_referrer) et, lorsque nous les activons, les outils de mesure d'audience de Google (par exemple Google Analytics).
  • Marketing et publicité : mesurer l'efficacité de nos campagnes et vous proposer des publicités pertinentes. Exemples : _shopify_marketing et les balises de Google (Google Ads, Google & YouTube), lorsque nous les activons.

Les cookies statistiques, de préférences et marketing ne sont déposés qu'après votre consentement lorsque celui-ci est requis. Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies ; certaines fonctions du site (panier, commande) peuvent alors ne plus fonctionner.

Polices et ressources du site. Les polices de caractères du site sont hébergées sur nos propres serveurs (via Shopify) et ne sont pas chargées depuis un service tiers.

7. Mesure d'audience et outils d'analyse

Nous utilisons les outils d'analyse intégrés à Shopify pour suivre la fréquentation de la boutique et les ventes (pages vues, provenance, taux de conversion). Nous pouvons également utiliser Google (Google Analytics, Google & YouTube) pour mesurer l'audience. Ces outils ne sont activés pour les visiteurs concernés qu'après leur consentement lorsque celui-ci est requis. Les données statistiques sont utilisées à des fins internes d'amélioration du site.

8. Marketing et publicité

Avec votre consentement, nous pouvons :

  • vous envoyer notre newsletter et des offres commerciales par e-mail (vous pouvez vous désinscrire à tout moment) ;
  • diffuser des publicités sur des services tiers (notamment Google et ses partenaires) en fonction de votre navigation sur notre site, et mesurer leur efficacité.

Vous pouvez retirer votre consentement à tout moment via le lien « Gérer mes cookies » en bas de page ou via le lien de désinscription des e-mails.

9. Partenaires et prestataires (destinataires des données)

Vos données ne sont pas vendues. Elles sont accessibles uniquement à nos équipes et à des prestataires qui interviennent pour notre compte, dans la limite nécessaire à leur mission :

  • Shopify : hébergement de la boutique, gestion des commandes, des comptes clients, du paiement et de la sécurité ;
  • prestataires de paiement : traitement sécurisé des paiements et lutte contre la fraude ;
  • transporteurs et services de livraison : acheminement des colis (nom, adresse de livraison, téléphone et e-mail pour le suivi) ;
  • Judge.me (module d'avis clients), lorsque vous consultez ou déposez un avis ;
  • Google (mesure d'audience et publicité), sous réserve de votre consentement ;
  • services de messagerie et de support utilisés pour répondre à vos demandes ;
  • autorités administratives ou judiciaires, lorsque la loi nous y oblige.

10. Transferts de données hors de l'Union européenne

Certains de nos prestataires (notamment Shopify et Google) peuvent traiter des données en dehors de l'Espace économique européen, par exemple au Canada ou aux États-Unis. Ces transferts sont encadrés par des garanties appropriées prévues par le RGPD : décision d'adéquation de la Commission européenne, clauses contractuelles types ou cadre de protection des données UE-États-Unis, selon les cas.

11. Durées de conservation

  • Données de commande et de facturation : 10 ans à compter de la clôture de l'exercice comptable, conformément aux obligations comptables et fiscales (archivage à valeur probante).
  • Données de compte client : tant que votre compte est actif, puis jusqu'à 3 ans après votre dernière commande ou connexion, sauf demande de suppression de votre part.
  • Données de prospection commerciale (newsletter) : jusqu'à votre désinscription, ou 3 ans après votre dernier contact avec nous.
  • Messages et demandes de contact : le temps nécessaire au traitement de votre demande, puis jusqu'à 3 ans à des fins de suivi de la relation.
  • Cookies et traceurs : 13 mois maximum ; votre choix de consentement est conservé 1 an au maximum.
  • Données relatives à l'exercice de vos droits : le temps nécessaire au traitement de la demande, puis pendant la durée de prescription applicable à titre de preuve.

À l'issue de ces durées, vos données sont supprimées ou anonymisées.

12. Vos droits et comment les exercer

Conformément au RGPD, vous disposez des droits suivants sur vos données :

  • droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
  • droit de rectification : faire corriger des données inexactes ou incomplètes ;
  • droit à l'effacement : demander la suppression de vos données, dans les limites prévues par la loi (par exemple nos obligations comptables) ;
  • droit à la limitation du traitement ;
  • droit d'opposition au traitement fondé sur notre intérêt légitime et, à tout moment et sans motif, à la prospection commerciale ;
  • droit à la portabilité de vos données lorsque le traitement repose sur votre consentement ou sur un contrat ;
  • droit de retirer votre consentement à tout moment ;
  • droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits, écrivez-nous à plaidetreves@gmail.com ou par courrier à l'adresse indiquée à la section 1, en précisant l'objet de votre demande. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable. Nous vous répondons dans un délai d'un mois à compter de la réception de votre demande (prolongeable de deux mois pour les demandes complexes, auquel cas nous vous en informons). Vous pouvez également exercer certains droits directement auprès de Shopify via privacy.shopify.com.

Réclamation. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : Commission Nationale de l'Informatique et des Libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr/fr/plaintes.

13. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données (connexion sécurisée HTTPS, accès restreints, recours à des prestataires reconnus). Aucune méthode de transmission ou de stockage n'étant totalement infaillible, nous ne pouvons toutefois pas garantir une sécurité absolue.

14. Mineurs

Notre boutique ne s'adresse pas aux mineurs de moins de 15 ans et nous ne collectons pas sciemment de données les concernant. Si vous pensez qu'un mineur nous a transmis des données personnelles, contactez-nous afin que nous les supprimions.

15. Liens vers des sites tiers

Le site peut contenir des liens vers des sites de tiers (réseaux sociaux, par exemple). Nous ne contrôlons pas leurs pratiques de confidentialité et vous invitons à consulter leurs politiques.

16. Modifications de cette politique

Nous pouvons mettre à jour cette politique, notamment pour refléter l'évolution de nos pratiques ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de changement important, nous vous en informerons par un moyen approprié.

17. Contact

Pour toute question relative à cette politique ou à vos données personnelles : plaidetreves@gmail.com — Plaid & Rêves, 25 rue du champs de la taillée, 74600 Seynod, France.