Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est :

GL Company – Caffelio, Guillaume Leconte

142 rue de la Briquetterie, 80210 Chépy – France

E-mail : contact@caffelio.fr

2. Données susceptibles d'être collectées

Selon l'utilisation du site, Caffelio peut notamment traiter :

identité et coordonnées : nom, prénom, adresse postale, e-mail et informations nécessaires à la livraison ;
informations relatives aux commandes, produits achetés, retours, remboursements et échanges ;
informations nécessaires au paiement, les données sensibles de paiement étant principalement traitées par les prestataires de paiement concernés ;
communications avec le service client ;
informations techniques : adresse IP, appareil, navigateur, données de connexion et de navigation ;
préférences en matière de cookies ;
informations liées à la newsletter ;
données relatives à la mesure des performances publicitaires et aux conversions Google Ads lorsque le consentement requis a été obtenu.

3. Finalités et bases légales

Les traitements nécessaires à la gestion des commandes, paiements, livraisons, retours, remboursements et service après-vente reposent principalement sur l'exécution du contrat ou sur les mesures précontractuelles demandées par le client.

La facturation et la conservation des documents imposés par la réglementation reposent sur les obligations légales de Caffelio.

La prévention de la fraude, la sécurisation du site et la défense des droits de Caffelio peuvent reposer sur une obligation légale ou sur l'intérêt légitime, selon le traitement concerné.

L'envoi d'une newsletter et de communications commerciales est effectué conformément aux règles applicables à la prospection électronique et, lorsque nécessaire, sur la base du consentement.

Les cookies publicitaires, le suivi Google Ads et autres traceurs non strictement nécessaires sont utilisés après recueil du consentement lorsqu'il est légalement requis.

4. Destinataires et sous-traitants

Les données sont accessibles uniquement aux personnes et prestataires ayant besoin de les traiter pour accomplir leur mission.

Cela peut notamment comprendre : Shopify, pour l'hébergement et l'exploitation technique de la boutique ; les prestataires de paiement correspondant aux moyens sélectionnés par le client, notamment Shopify Payments/Shop Pay, PayPal, Apple Pay, Klarna et les réseaux de cartes concernés ; les transporteurs et partenaires logistiques, notamment Colissimo, Chronopost et DHL lorsqu'ils interviennent sur une commande ; les fournisseurs expédiant directement certains produits ; ainsi que Google pour Google Ads et son système de mesure des conversions lorsque celui-ci est activé conformément aux choix de l'utilisateur.

Shopify indique que Shopify International Ltd traite notamment les données concernant les personnes situées dans l'EEE depuis son entité irlandaise.

5. Expéditions directes et fournisseurs

Certains produits peuvent être expédiés directement depuis un fournisseur ou centre logistique situé en France, dans un autre État de l'Union européenne, en Pologne, en Chine ou dans un autre pays correspondant au circuit logistique de la commande.

Seules les informations nécessaires à l'exécution de la commande sont transmises au partenaire concerné, notamment le nom, l'adresse de livraison et les coordonnées nécessaires à la livraison.

6. Transferts hors Espace économique européen

Certains prestataires ou partenaires peuvent traiter des données en dehors de l'Espace économique européen.

Lorsqu'un transfert international de données est soumis au RGPD, Caffelio veille à ce qu'il repose sur un mécanisme juridiquement valable, tel qu'une décision d'adéquation de la Commission européenne ou, lorsque cela est approprié, des clauses contractuelles types accompagnées des garanties complémentaires nécessaires.

7. Durée de conservation

Caffelio conserve les données uniquement pendant une durée proportionnée à la finalité poursuivie et aux obligations légales applicables.

Les données relatives aux commandes et transactions sont conservées pendant les durées nécessaires à l'exécution du contrat puis archivées pendant les délais imposés ou autorisés par les obligations comptables, fiscales et les délais de prescription applicables.

Les données utilisées pour la prospection commerciale sont conservées conformément aux durées recommandées ou imposées par la réglementation applicable, puis supprimées ou anonymisées lorsqu'elles ne sont plus nécessaires.

Les choix relatifs aux cookies sont conservés pendant une durée adaptée afin de ne pas solliciter l'utilisateur de manière excessive.

8. Cookies et technologies similaires

Caffelio utilise ou peut utiliser des cookies strictement nécessaires au fonctionnement de Shopify, notamment pour le panier, la connexion, la sécurité et le paiement.

Avec le consentement de l'utilisateur lorsqu'il est requis, le site peut également utiliser des traceurs destinés à la mesure d'audience, à Google Ads, à la mesure des conversions et à la personnalisation publicitaire.

L'utilisateur peut accepter ou refuser les cookies non essentiels avec une facilité comparable et retirer ultérieurement son consentement.

Le refus des cookies non nécessaires n'empêche pas l'accès aux fonctions essentielles de la boutique.

9. Newsletter

L'utilisateur peut volontairement s'inscrire à la newsletter Caffelio.

Chaque communication commerciale électronique comporte, lorsque la réglementation l'exige, un moyen permettant de se désinscrire.

Le retrait du consentement n'affecte pas la licéité des traitements réalisés avant celui-ci.

10. Droits des personnes

Sous réserve des conditions prévues par le RGPD et la législation française, une personne peut notamment exercer ses droits d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité, ainsi que retirer son consentement lorsqu'un traitement repose sur celui-ci.

Elle peut également définir des directives relatives au sort de ses données personnelles après son décès dans les conditions prévues par la législation française.

Les demandes peuvent être adressées à contact@caffelio.fr.

Caffelio pourra demander les informations strictement nécessaires pour vérifier l'identité du demandeur lorsqu'il existe un doute raisonnable sur celle-ci.

11. Réclamation auprès de la CNIL

Toute personne estimant que ses droits relatifs à ses données personnelles ne sont pas respectés peut déposer une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : www.cnil.fr

12. Sécurité

Caffelio met en œuvre des mesures techniques et organisationnelles appropriées au regard des risques afin de protéger les données contre notamment la destruction, la perte, l'altération, l'accès ou la divulgation non autorisés.