Cette politique explique comment Ronron & Co traite les données personnelles dans le cadre de sa boutique en ligne. Les services et traceurs utilisés dépendent de la configuration de la boutique et des choix de consentement du visiteur.
1. Responsable du traitement et contact
Ikram Rabhi, entrepreneure individuelle exerçant sous le nom commercial Ronron & Co, SIRET 10000154400012, 1 allée Pierre-Mendès-France, 94350 Villiers-sur-Marne, France. E-mail : contact@ronronandco.fr ; téléphone : 07 43 64 92 50. Cette adresse permet notamment d'exercer les droits relatifs aux données personnelles. Aucun délégué à la protection des données n'est désigné à ce stade ; si cette situation évolue, ses coordonnées seront ajoutées.
2. Textes applicables
Le traitement des données personnelles est encadré notamment par le règlement (UE) 2016/679 (« RGPD »), la loi Informatique et Libertés modifiée et les règles relatives aux communications électroniques et aux traceurs. Cette politique complète les mentions légales et les conditions générales de vente.
3. Données susceptibles d'être traitées
Selon votre utilisation du site, nous pouvons traiter : identité et coordonnées (nom, prénom, adresses, e-mail, téléphone) ; données de commande et de livraison (produits, montants, factures, numéro de commande, suivi, retours, échanges et réclamations) ; informations communiquées dans les formulaires, messages et demandes de rétractation ; informations techniques et de navigation (adresse IP, identifiants techniques, appareil, navigateur, journaux de sécurité, choix de cookies) ; données relatives à la relation commerciale (historique d'achat, préférences de communication, consentements et oppositions). Les données de paiement sont traitées via les prestataires de paiement autorisés ; Ronron & Co n'a pas vocation à accéder au cryptogramme de carte bancaire.
Les champs indispensables à la commande sont signalés dans les formulaires. Leur absence peut empêcher la conclusion ou l'exécution du contrat ; les autres informations sont facultatives, sauf indication contraire.
4. Finalités et bases juridiques
| Utilisation | Base légale |
|---|---|
| Gestion du panier, des commandes, paiements, livraisons, retours, rétractations et service client liés à l'achat | Exécution du contrat ou mesures précontractuelles (art. 6.1.b RGPD) |
| Facturation, comptabilité, obligations fiscales, gestion des droits légaux des consommateurs | Obligation légale (art. 6.1.c) |
| Sécurité du site, prévention de la fraude, défense des droits et gestion des réclamations | Intérêt légitime (art. 6.1.f), dans les limites des droits des personnes ; obligation légale si applicable |
| Réponses aux demandes générales reçues par formulaire ou e-mail | Mesures précontractuelles ou intérêt légitime selon la demande |
| Newsletter, offres par e-mail et prospection nécessitant une autorisation | Consentement (art. 6.1.a), retirable à tout moment ; exception légale éventuelle pour des produits analogues proposés à des clients existants, avec possibilité d'opposition |
| Mesure d'audience, publicité personnalisée et traceurs non essentiels | Consentement lorsque requis, avant tout dépôt ou lecture |
Nous n'utilisons pas vos données pour une finalité incompatible avec celle annoncée sans vous fournir l'information nécessaire et, le cas échéant, recueillir votre consentement.
5. Destinataires et prestataires
Les données sont accessibles, dans la limite de leurs attributions, à Ronron & Co et aux prestataires nécessaires : Shopify (plateforme, hébergement et services de commerce électronique), prestataires de paiement, transporteurs et prestataires logistiques, outils de communication et de service client, prestataires techniques et de sécurité, conseils et autorités habilitées lorsque la loi le prévoit. Une application installée est DSers – AliExpress Dropshipping, susceptible d’intervenir dans la transmission de données de commande nécessaires au traitement logistique lorsque ce service est utilisé. Les destinataires exacts, notamment les fournisseurs associés, dépendront des applications et transporteurs effectivement utilisés au lancement ; la liste des destinataires est susceptible d'évoluer selon les prestataires effectivement utilisés. Aucune vente de fichiers clients à des tiers n'est prévue.
6. Shopify et traitements associés
Shopify fournit l'infrastructure de la boutique et peut traiter des données pour fournir ses services, assurer la sécurité et, selon les fonctionnalités activées et ses propres responsabilités, réaliser certains traitements distincts. Pour en savoir plus : politique de confidentialité Shopify. Les informations relatives au traitement des données peuvent également figurer dans la politique de confidentialité native de Shopify accessible depuis la boutique.
7. Cookies, traceurs et préférences
Les traceurs strictement nécessaires au panier, à la sécurité, à l'authentification ou aux préférences de confidentialité peuvent être utilisés sans consentement lorsqu'ils remplissent les conditions légales. Les traceurs publicitaires, de personnalisation ou de mesure d'audience non exemptés exigent votre consentement préalable. Le refus doit être aussi simple que l'acceptation ; le consentement doit pouvoir être retiré à tout moment. Vous pourrez utiliser le lien de gestion des préférences de confidentialité affiché sur la boutique, lorsque cette fonctionnalité aura été vérifiée sur ordinateur, tablette et mobile. Les catégories, finalités et durées de vie des traceurs dépendent des outils activés et des informations disponibles dans le dispositif de gestion des préférences de confidentialité. Le paramétrage du navigateur peut également limiter certains cookies, mais ne remplace pas les choix proposés sur le site.
8. Durées de conservation
Les données sont conservées pour la durée nécessaire à leur finalité, puis supprimées ou archivées de façon limitée lorsqu'une obligation ou un besoin de preuve le justifie :
- Commandes et relation client : durée nécessaire à l'exécution du contrat et à la gestion du service après-vente, puis archivage intermédiaire selon les délais légaux de prescription et de preuve.
- Pièces comptables et factures : en principe dix ans selon les obligations comptables applicables.
- Prospection commerciale : en principe trois ans après la fin de la relation commerciale pour les clients ou le dernier contact actif pour les prospects, sous réserve des règles applicables et de l'opposition.
- Demandes de contact : temps nécessaire au traitement de la demande, puis archivage limité si un litige ou une obligation le justifie.
- Preuve du consentement et des oppositions : durée nécessaire à la démonstration du respect des obligations et à la gestion des choix.
- Cookies : durée propre à chaque traceur ; la durée de conservation des choix et la durée de vie des traceurs seront vérifiées dans le gestionnaire de confidentialité.
Ces durées constituent des règles générales de conservation, susceptibles de varier selon les obligations légales et les fonctionnalités réellement utilisées ; les données ne sont pas conservées indéfiniment.
9. Transferts de données hors Espace économique européen
Certains prestataires, dont Shopify ou ses sous-traitants, peuvent traiter des données depuis des pays situés hors de l'Espace économique européen. Lorsque de tels transferts ont lieu, ils doivent reposer sur un mécanisme conforme au chapitre V du RGPD : décision d'adéquation applicable ou garanties appropriées, telles que des clauses contractuelles types et mesures complémentaires si nécessaires. Pour toute précision sur les transferts et garanties des prestataires utilisés, vous pouvez contacter le responsable du traitement. Vous pouvez demander des informations complémentaires à l'adresse de contact indiquée ci-dessus.
10. Vos droits
Vous disposez, dans les conditions prévues par la réglementation, des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité lorsque applicable, ainsi que du droit de retirer votre consentement à tout moment sans affecter la licéité des traitements antérieurs. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès dans les conditions du droit français. Vous avez le droit de ne pas faire l'objet d'une décision exclusivement automatisée produisant des effets juridiques ou similaires significatifs, sauf exceptions légales.
Pour exercer vos droits, écrivez à contact@ronronandco.fr ou à l'adresse postale du responsable. Une preuve d'identité pourra être demandée uniquement en cas de doute raisonnable. Nous répondons en principe sous un mois, délai susceptible d'être prolongé dans les cas prévus par le RGPD. Vous pouvez déposer une réclamation auprès de la CNIL.
11. Sécurité et incidents
Nous mettons en œuvre des mesures techniques et organisationnelles proportionnées aux risques, notamment la limitation des accès, la sécurisation des comptes et l'utilisation de prestataires adaptés. Aucune transmission sur internet ne garantit un risque nul. Les violations de données personnelles sont évaluées et, lorsque les conditions légales sont remplies, notifiées à la CNIL et/ou aux personnes concernées.
12. Mineurs
La boutique est destinée aux personnes ayant la capacité de conclure un contrat de vente. Nous ne cherchons pas à collecter sciemment des données d'enfants pour des opérations de prospection. Si vous estimez que des données concernant un mineur ont été communiquées de façon inappropriée, contactez-nous.
13. Communications commerciales
Vous pouvez vous désinscrire des communications marketing par le lien de désabonnement figurant dans les e-mails ou en nous contactant. Les messages strictement nécessaires à une commande (confirmation, suivi, facturation ou service après-vente) ne constituent pas des messages publicitaires et peuvent rester nécessaires à l'exécution du contrat.
14. Modifications
Cette politique peut être actualisée pour tenir compte de l'évolution des traitements, des outils et du droit. La version applicable est celle accessible sur le site à la date de consultation ; les modifications importantes seront signalées lorsque la réglementation l'exige.