Politique de confidentialité

Dernière mise à jour : 30 septembre 2026

Nous collectons le moins de données possible : seulement ce qu'il faut pour vous livrer, vous répondre et faire fonctionner la boutique. Voici, en langage clair, ce que nous en faisons et quels sont vos droits.

1. Qui est responsable de vos données ?

Le responsable du traitement est l'exploitant de la marque Le Pouce Heureux. Son identité et ses coordonnées complètes figurent tout en bas de cette politique.

Pour toute question sur vos données : bonjour@lepouceheureux.fr · [TÉLÉPHONE]. Nous n'avons pas désigné de délégué à la protection des données (DPO), ce qui n'est pas obligatoire pour une entreprise de notre taille : nous vous répondons directement.

2. Quelles données, pourquoi, et combien de temps ?

Pourquoi Quelles données Base légale (RGPD) Durée de conservation
Traiter et livrer votre commande, vous envoyer le Carnet et les e-mails de suivi Nom, prénom, adresses de livraison et de facturation, e-mail, téléphone (facultatif), contenu de la commande Exécution du contrat (art. 6.1.b) 5 ans après la commande (délai de prescription) ; factures et pièces comptables : 7 ans (obligation légale aux Pays-Bas)
Paiement et prévention de la fraude Statut du paiement, moyen de paiement utilisé. Nous ne voyons jamais les numéros de votre carte Exécution du contrat ; intérêt légitime à sécuriser les paiements (art. 6.1.f) Comme ci-dessus ; nos prestataires de paiement appliquent leurs propres durées
Garantie du Pouce Heureux, échanges de taille, rétractation, garanties légales, réclamations Données de commande, vos demandes et nos réponses, déclaration de rétractation (avec sa date et son heure) Exécution du contrat ; obligations légales (art. 6.1.c) 5 ans après votre dernière demande
Vous répondre (e-mail, formulaire de contact, téléphone) Coordonnées, contenu de vos messages, photo de votre main si vous nous l'envoyez pour un conseil de taille Intérêt légitime à vous répondre ; mesures précontractuelles (art. 6.1.b) Messages : 3 ans après notre dernier échange. Photos de main : supprimées au plus tard un mois après réception
Vous demander votre avis et le publier E-mail (jamais publié), prénom et initiale du nom, ville si vous l'indiquez, note, texte, photos, date d'achat ou de réception Demande d'avis : intérêt légitime (vous pouvez la refuser en un clic). Publication : votre accord, puisque c'est vous qui choisissez de publier Avis publiés : 3 ans
Vous envoyer un rappel de panier et nos nouveautés E-mail, prénom, contenu du panier Votre consentement (case à cocher non pré-cochée) Jusqu'à votre désinscription, et au plus tard 3 ans après notre dernier contact
Mesurer la fréquentation et améliorer le site (statistiques Shopify) Pages vues, appareil, navigateur, provenance, clics et défilements (champs de saisie masqués) Votre consentement (cookies) 13 mois au maximum
Mesurer nos publicités Facebook et Instagram (pixel Meta et API Conversions) Événements (page vue, ajout au panier, achat et montant), identifiants de cookies ; pour un achat, e-mail et téléphone sous forme hachée (chiffrée de façon irréversible) Votre consentement (cookies « Marketing ») Cookies : 13 mois au maximum ; Meta applique ensuite sa propre politique
Respecter nos obligations comptables et fiscales Factures, paiements, remboursements Obligation légale (art. 6.1.c) 7 ans

Nous ne vendons jamais vos données. Nous ne prenons aucune décision entièrement automatisée à votre égard.

Vos données de santé ne nous sont pas nécessaires. Pour vous conseiller une taille, une photo de votre main posée à côté d'une règle suffit. Merci de ne pas nous envoyer d'informations sur votre santé, ni dans vos messages ni dans vos avis. Si vous le faites malgré tout, nous ne les utilisons que pour vous répondre et ne les conservons pas au-delà.

3. Qui reçoit vos données ?

Seulement les personnes et prestataires qui en ont besoin, et uniquement pour les finalités ci-dessus :

  • Shopify International Limited (Irlande) : hébergement de la boutique, commandes, e-mails de commande, envoi du Carnet. Shopify fait appel à ses propres sous-traitants, notamment au Canada et aux États-Unis.
  • Paiement : Shopify Payments et son prestataire de paiement (Stripe), pour les cartes, Apple Pay, Google Pay et Shop Pay. Klarna (Klarna Bank AB, Suède), si vous choisissez de payer avec Klarna : Klarna traite alors vos données en tant que responsable de traitement distinct.
  • Notre fournisseur et son entrepôt en Chine : nom, adresse de livraison, téléphone si vous l'avez indiqué et contenu de la commande, uniquement pour préparer et expédier votre colis.
  • Les transporteurs : nom, adresse, téléphone si indiqué, numéro de suivi.
  • Applications de la boutique : Kaching (choix des formules et offres) et Digital Products de Shopify (envoi du Carnet).
  • Mesure d'audience et publicité, uniquement avec votre accord : Meta Platforms Ireland Limited (pixel Meta et API Conversions). Pour la collecte de ces données sur notre site, Meta et nous sommes responsables conjoints ; Meta les traite ensuite selon sa propre politique (www.facebook.com/privacy/policy).
  • Messagerie : notre fournisseur de messagerie électronique.
  • Notre comptable, et les autorités lorsque la loi l'exige.

4. Transferts hors de l'Union européenne

Certains destinataires sont situés hors de l'Espace économique européen :

  • Chine : notre fournisseur et son entrepôt. La Chine ne bénéficie pas d'une décision d'adéquation de la Commission européenne. Ces transferts sont nécessaires à l'exécution de votre commande (article 49, paragraphe 1, point b), du RGPD) : sans eux, nous ne pourrions pas vous expédier votre mitaine depuis l'entrepôt de notre fournisseur. Dans tous les cas, nous limitons les données transmises à ce qui est nécessaire à l'expédition.
  • États-Unis : Meta et certains sous-traitants de Shopify ou de nos applications (par exemple notre application de gestion des commandes). Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les entreprises certifiées, ou sur les clauses contractuelles types de la Commission européenne.
  • Canada : Shopify (Canada). La Commission européenne reconnaît que ce pays offre un niveau de protection adéquat.

Vous pouvez obtenir une copie des garanties applicables en nous écrivant à bonjour@lepouceheureux.fr.

5. Sécurité

Le site est entièrement chiffré (HTTPS). Nos comptes sont protégés par une double authentification. Au sein de notre entreprise, seule la personne qui gère la boutique a accès à vos données. Les numéros de carte ne transitent jamais par nous.

6. Vos droits

Vous pouvez à tout moment :

  • accéder à vos données et en obtenir une copie ;
  • les faire rectifier ou effacer ;
  • demander la limitation de leur traitement ;
  • vous opposer à leur traitement, et notamment, sans avoir à vous justifier, à tout envoi de nouveautés ;
  • recevoir les données que vous nous avez fournies dans un format lisible par une machine (portabilité) ;
  • retirer votre consentement (pour les e-mails ou les cookies), sans que cela remette en cause ce qui a été fait avant ;
  • définir des directives sur le sort de vos données après votre décès.

Pour exercer vos droits, écrivez-nous à bonjour@lepouceheureux.fr ou par courrier à l'adresse indiquée tout en bas de cette politique. Nous vous répondons au plus tard dans un mois. Nous ne vous demandons une pièce d'identité qu'en cas de doute raisonnable sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr/fr/adresser-une-plainte · 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07) ou de l'autorité néerlandaise, l'Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl · Postbus 93374, 2509 AJ Den Haag, Pays-Bas).

Démarchage téléphonique : vous pouvez vous inscrire gratuitement sur la liste d'opposition Bloctel (www.bloctel.gouv.fr). Nous ne faisons, de toute façon, jamais de démarchage téléphonique.

7. Nos e-mails

  • E-mails liés à votre commande (confirmation, Carnet, expédition, garantie) : envoyés à chaque commande, car ils sont nécessaires à son bon déroulement.
  • Demande d'avis : un e-mail quelques jours après la livraison. Vous pouvez refuser d'en recevoir en un clic.
  • Rappel de panier et nouveautés : uniquement si vous avez coché la case prévue, avec désinscription en un clic dans chaque e-mail.
  • Nos e-mails de rappel de panier et de nouveautés contiennent un pixel qui nous indique s'ils ont été ouverts, afin d'améliorer nos envois. Vous pouvez vous y opposer à tout moment en nous écrivant, ou en désactivant l'affichage automatique des images dans votre messagerie.

8. Cookies

Pour les cookies et traceurs utilisés sur le site, et pour modifier vos choix, consultez notre Politique cookies ou cliquez sur « Gérer mes cookies » en bas de chaque page.

9. Mises à jour

Nous pouvons faire évoluer cette politique, par exemple si nous changeons de prestataire. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nous vous en informons par e-mail si vous nous avez déjà passé commande.

Responsable du traitement : AB Solutions, entreprise individuelle de droit néerlandais (eenmanszaak), exploitant la marque Le Pouce Heureux · Buorkerij 142, 8941 AN Leeuwarden, Pays-Bas · KvK n° 95667873 · bonjour@lepouceheureux.fr