Politique de confidentialité

Dernière mise à jour : 10 octobre 2026

Chez Les Têtes Givrées, on protège tes données aussi bien que le Papy protège ton visage du froid. Cette politique explique quelles données nous collectons quand tu visites le site ou passes commande, pourquoi, avec qui elles sont partagées et quels sont tes droits.

1. Qui est responsable de tes données

Le responsable du traitement est la boutique Les Têtes Givrées, joignable à tout moment via notre formulaire de contact.

2. Les données que nous collectons

  • Commande et livraison : nom, prénom, adresses de livraison et de facturation, e-mail, téléphone (facultatif), articles commandés, montant, historique de commandes.
  • Paiement : le paiement est traité directement par nos prestataires (Shopify Payments, PayPal, Klarna). Nous ne voyons ni ne stockons jamais ton numéro de carte complet.
  • Échanges avec nous : le contenu des messages que tu nous envoies.
  • Newsletter : ton e-mail, si tu t’inscris.
  • Navigation : adresse IP, type d’appareil et de navigateur, pages vues, via des cookies (voir la section 7).
  • Avis clients : prénom, ville, note, texte et photo, uniquement si tu nous envoies un avis et acceptes sa publication.

3. Pourquoi nous les utilisons

  • Traiter et livrer ta commande, gérer les retours, les remboursements et le service client (base légale : exécution du contrat).
  • Respecter nos obligations légales, notamment comptables et fiscales (base légale : obligation légale).
  • Prévenir la fraude et sécuriser les paiements (base légale : intérêt légitime).
  • T’envoyer nos nouveautés et bons plans si tu es inscrit à la newsletter (base légale : consentement, retirable à tout moment via le lien de désinscription).
  • Mesurer l’audience et personnaliser la publicité, uniquement si tu as accepté les cookies concernés (base légale : consentement).

4. Avec qui elles sont partagées

Nous ne vendons jamais tes données. Elles sont transmises uniquement aux prestataires nécessaires au fonctionnement de la boutique :

  • Shopify (hébergement du site, gestion des commandes et des paiements) ;
  • PayPal et Klarna, si tu choisis ces moyens de paiement ;
  • DSers, l’outil qui transmet ta commande à notre fournisseur ;
  • notre fournisseur et ses transporteurs, qui préparent et livrent ton colis : ils reçoivent ton nom, ton adresse de livraison et, le cas échéant, ton téléphone ;
  • les régies publicitaires (par exemple Meta ou TikTok), uniquement si tu as accepté les cookies publicitaires.

Nous pouvons aussi communiquer tes données aux autorités lorsque la loi l’exige.

5. Transferts hors de l’Union européenne

Nos produits sont expédiés depuis l’entrepôt de notre fournisseur, situé en Chine. Pour que ton colis puisse t’être envoyé, tes nom, adresse de livraison et téléphone sont donc transmis en Chine, un pays dont le niveau de protection n’est pas reconnu comme équivalent par la Commission européenne. Ce transfert est strictement nécessaire à l’exécution de ta commande (article 49.1.b du RGPD) et limité aux données utiles à la livraison. Les autres transferts (par exemple vers Shopify au Canada ou aux États-Unis) sont encadrés par des décisions d’adéquation ou par les clauses contractuelles types de la Commission européenne.

6. Combien de temps nous les gardons

  • Données de commande et factures : 10 ans, comme l’exige le Code de commerce.
  • Données utilisées pour la relation commerciale : 3 ans après ta dernière commande.
  • Newsletter : jusqu’à ta désinscription, ou 3 ans sans aucune interaction de ta part.
  • Messages au service client : le temps de traiter ta demande, puis 3 ans maximum.
  • Cookies : 13 mois maximum ; ton choix (accepter ou refuser) est mémorisé 6 mois.

7. Cookies

Lors de ta première visite, un bandeau te permet d’accepter, de refuser ou de choisir les cookies, et refuser est aussi simple qu’accepter. Les cookies strictement nécessaires (panier, paiement, sécurité) ne demandent pas ton accord. Les cookies de mesure d’audience, de personnalisation et de publicité ne sont déposés qu’avec ton consentement. Tu peux changer d’avis à tout moment via le lien « Préférences en matière de cookies » en bas du site.

8. Tes droits

Conformément au RGPD et à la loi Informatique et Libertés, tu peux à tout moment demander à accéder à tes données, à les faire rectifier ou effacer, à limiter leur utilisation, à t’opposer à leur traitement, à récupérer tes données (portabilité), à retirer ton consentement, et donner des directives sur le sort de tes données après ton décès. Nous répondons sous un mois maximum. Une preuve d’identité peut t’être demandée en cas de doute raisonnable.

Si tu estimes que tes droits ne sont pas respectés, tu peux déposer une réclamation auprès de la CNIL (www.cnil.fr).

9. Sécurité

Le site est hébergé par Shopify, certifié PCI DSS niveau 1 pour la sécurité des paiements, et toutes les pages sont chiffrées (HTTPS). L’accès à tes données est limité aux seules personnes qui en ont besoin pour traiter ta commande.

10. Mineurs

La boutique s’adresse aux personnes majeures. Si tu as moins de 15 ans, demande à un parent de passer commande pour toi.

11. Nous contacter

Pour toute question sur tes données ou pour exercer tes droits, écris-nous via notre formulaire de contact en indiquant « Données personnelles » dans ton message.

12. Modifications

Nous pouvons mettre à jour cette politique, par exemple si nous ajoutons un nouvel outil. La date de dernière mise à jour figure en haut de cette page.