Politique de confidentialité

Politique De Confidentialité

Dernière mise à jour : 29 juillet 2026

1. Responsable Du Traitement

Le responsable du traitement des données à caractère personnel collectées sur le site cleanaures.fr est :

Idrissa Thioune, entrepreneur individuel sous le régime de la micro-entreprise
Adresse : 19 rue George Sand, 44400 Rezé, France

Siret : 878 378 702 00012

Adresse électronique : cleanaures@gmail.com

Compte tenu de sa taille et de la nature de ses traitements, le vendeur n'est pas tenu de désigner un délégué à la protection des données. Toute question relative à la présente politique peut être adressée à cleanaures@gmail.com.

2. Données Collectées, Finalités Et Bases Légales

2.1. Gestion des commandes et des livraisons
Données : nom, prénom, adresse postale de livraison et de facturation, adresse électronique, numéro de téléphone, contenu de la commande, montant, date, numéro de suivi du colis.
Finalité : conclure et exécuter le contrat de vente, préparer et acheminer la commande, informer le Client de l'avancement de sa livraison.
Base légale : exécution du contrat (article 6.1.b du RGPD).
Le numéro de téléphone est nécessaire à la remise du colis par le transporteur. Sans les données de cette rubrique, la commande ne peut pas être traitée.

2.2. Paiement et prévention de la fraude
Données : montant, date, moyen de paiement utilisé, statut de la transaction, éléments techniques de détection de fraude. Les données de carte bancaire ne sont ni collectées ni conservées par le vendeur ; elles sont traitées directement par le prestataire de services de paiement.
Finalité : encaisser le paiement, prévenir et détecter les opérations frauduleuses, gérer les contestations.
Bases légales : exécution du contrat (article 6.1.b) et intérêt légitime du vendeur à se protéger de la fraude (article 6.1.f).

2.3. Facturation et obligations comptables
Données : identité, adresse, détail et montant des commandes, factures.
Finalité : établir et conserver les pièces comptables.
Base légale : obligation légale (article 6.1.c du RGPD), notamment l'article L. 123-22 du code de commerce.

2.4. Service après-vente, retours et garanties
Données : identité, coordonnées, historique des commandes, contenu des échanges, photographies ou vidéos transmises par le Client, éléments relatifs au retour ou à la réclamation.
Finalité : répondre aux demandes, traiter les rétractations, les retours, les remboursements et la mise en œuvre des garanties légales.
Bases légales : exécution du contrat (article 6.1.b) et obligation légale (article 6.1.c).

2.5. Lettre d'information et messages commerciaux
Données : adresse électronique, prénom, date et preuve du consentement, historique d'ouverture et de clic, éventuel code de réduction attribué.
Finalité : envoyer des informations et des offres relatives aux produits du vendeur, y compris des messages de relance en cas de panier abandonné.
Base légale : consentement (article 6.1.a du RGPD et article L. 34-5 du code des postes et des communications électroniques). Le consentement est recueilli par une case à cocher non pré-cochée ou par une inscription volontaire. Il peut être retiré à tout moment par le lien de désinscription présent dans chaque message ou par courriel à cleanaures@gmail.com, sans que ce retrait affecte la validité des traitements antérieurs.

2.6. Avis clients
Données : prénom, initiale du nom, adresse électronique, contenu de l'avis, note attribuée, éventuelles photographies transmises, date d'achat.
Finalité : solliciter, recueillir, modérer et publier les avis relatifs au produit.
Base légale : consentement (article 6.1.a du RGPD) pour l'envoi de la sollicitation et la publication de l'avis.
Les avis publiés proviennent exclusivement de clients ayant effectivement acheté le produit. Aucun avis n'est rédigé, commandé, modifié ou supprimé pour des motifs autres que le respect de la charte de modération et de la loi.

2.7. Mesure d'audience et publicité
Données : identifiants de cookies et de traceurs, adresse IP tronquée, pages consultées, provenance de la visite, événements de navigation, actions d'ajout au panier et d'achat, identifiant publicitaire transmis par la plateforme d'origine du clic.
Finalité : mesurer la fréquentation du site, comprendre le parcours des visiteurs, mesurer la performance des campagnes publicitaires et diffuser de la publicité.
Base légale : consentement (article 6.1.a du RGPD et article 82 de la loi n° 78-17 du 6 janvier 1978 modifiée). Ces traceurs ne sont déposés qu'après recueil du consentement via la bannière prévue à cet effet, et peuvent être refusés ou retirés à tout moment.

2.8. Sécurité et bon fonctionnement du site
Données : journaux de connexion, adresse IP, type de navigateur et d'appareil.
Finalité : assurer la sécurité, la disponibilité et l'intégrité du site, détecter les abus.
Base légale : intérêt légitime du vendeur (article 6.1.f du RGPD).

3. Durées De Conservation

Données de commande, de facturation et pièces comptables : 10 ans à compter de la clôture de l'exercice comptable concerné, conformément à l'article L. 123-22 du code de commerce.
Données de contact d'un client, hors pièces comptables : 3 ans à compter de la dernière commande ou du dernier contact à l'initiative du client.
Données de contact d'un prospect non client : 3 ans à compter de la collecte ou du dernier contact.
Échanges avec le service après-vente : 3 ans à compter de la clôture de la demande, et jusqu'à 5 ans en cas de litige, jusqu'à l'expiration des voies de recours.
Avis clients : durée de publication de l'avis, et au maximum 3 ans à compter de sa publication.
Preuve du consentement à la prospection ou aux traceurs : 3 ans à compter de son recueil.
Traceurs et données de mesure d'audience : 13 mois au maximum, conformément à la recommandation de la Commission nationale de l'informatique et des libertés. Le choix exprimé par le visiteur sur la bannière de consentement est conservé 6 mois, à l'issue desquels le consentement lui est à nouveau demandé.
Journaux de connexion : 12 mois.

À l'expiration de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

4. Destinataires Et Sous-Traitants

Les données ne sont ni vendues, ni louées, ni échangées. Elles sont communiquées uniquement aux prestataires listés ci-dessous, dans la limite de ce qui est nécessaire à l'exécution de leur mission, et à la seule fin de délivrer le service décrit.

Hébergement de la boutique, gestion du catalogue, du panier, des commandes et des comptes clients :
Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlande, et les sociétés de son groupe, dont Shopify Inc. (Canada).

Traitement des paiements par carte bancaire :
Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlande (service Shopify Payments)

Préparation, emballage et expédition des commandes :
CJ Dropshipping, plateforme de traitement des commandes établie en République populaire de Chine.
Sont transmis à ce prestataire les seules données nécessaires à l'expédition : nom, prénom, adresse postale complète, numéro de téléphone, adresse électronique et contenu de la commande.

Fournisseur du produit :
PREMIUMGOODS Global Limited, province du Zhejiang, République populaire de Chine. Aucune donnée d'identification du Client n'est transmise à ce fournisseur, sauf lorsque le traitement d'une réclamation portant sur un défaut du produit l'exige.

Transporteurs :
Les transporteurs successifs assurant l'acheminement du colis, dont l'opérateur postal français en charge de la remise finale. Sont transmis le nom, l'adresse de livraison et le numéro de téléphone.

Envoi des courriers électroniques transactionnels et commerciaux, gestion de la lettre d'information :
Klaviyo, Inc. — États-Unis.
Affichage des fenêtres d’inscription et collecte des adresses électroniques sur le site : Privy, Inc. — États-Unis.

Collecte, modération et affichage des avis clients :
Judge.me Ltd, société immatriculée en Angleterre et au pays de Galles sous le numéro 12157706, Londres, Royaume-Uni.

Mesure d'audience du site :
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, pour le service Google Analytics 4, et les sociétés de son groupe, dont Google LLC (États-Unis).

Mesure de la performance publicitaire :
TikTok Technology Limited, Irlande, pour le pixel TikTok, et les sociétés de son groupe.

Les données peuvent en outre être communiquées aux administrations, juridictions et auxiliaires de justice lorsque la loi l'impose, ainsi qu'au médiateur de la consommation saisi d'un litige, dans la limite des éléments nécessaires à son examen.

5. Transferts De Données Hors De L'Union Européenne

Certains prestataires du vendeur sont établis en dehors de l'Union européenne, ou peuvent y transférer des données. Chaque transfert est encadré comme suit.

République populaire de Chine — CJ Dropshipping et les transporteurs assurant le premier acheminement.
La Chine ne fait l'objet d'aucune décision d'adéquation de la Commission européenne. Le transfert est nécessaire à l'exécution du contrat de vente conclu avec le Client, et il est encadré par les clauses contractuelles types adoptées par la Commission européenne, conformément à l'article 46, paragraphe 2, point c, du RGPD, complétées par une analyse d'impact du transfert.
Seules les données strictement nécessaires à l'expédition sont transmises : nom, prénom, adresse de livraison, numéro de téléphone, adresse électronique et contenu de la commande. Aucune donnée de paiement, aucun historique de navigation et aucune donnée relative aux avis ne sont transmis.
Ce transfert est fondé sur l'article 49, paragraphe 1, point b, du règlement (UE) 2016/679 : il est nécessaire à l'exécution du contrat conclu à la demande du Client.

États-Unis — Klaviyo, Inc. et Google LLC.
Ces sociétés adhèrent au cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework), qui fait l'objet d'une décision d'adéquation de la Commission européenne du 10 juillet 2023. Les transferts s'effectuent sur ce fondement, complété le cas échéant par les clauses contractuelles types de la Commission européenne. L'adhésion effective de chaque société peut être vérifiée sur la liste publique du Data Privacy Framework tenue par le département du commerce des États-Unis.

Royaume-Uni — Judge.me Ltd.
Le Royaume-Uni fait l'objet d'une décision d'adéquation de la Commission européenne, renouvelée le 21 décembre 2025. Les transferts s'effectuent sans formalité complémentaire.

Canada — Shopify Inc.
Le Canada fait l'objet d'une décision d'adéquation de la Commission européenne pour les organisations commerciales soumises à sa loi sur la protection des renseignements personnels et les documents électroniques.

Le Client peut obtenir une copie des garanties mises en place pour chacun de ces transferts en écrivant à cleanaures@gmail.com.

6. Cookies Et Autres Traceurs

6.1. Un cookie est un petit fichier déposé sur le terminal du visiteur lors de la consultation du site. Certains sont indispensables au fonctionnement du site, d'autres non.

6.2. Les cookies strictement nécessaires au fonctionnement du site et à la fourniture du service expressément demandé sont déposés sans consentement, conformément à l'article 82 de la loi n° 78-17 du 6 janvier 1978 modifiée. Tous les autres cookies, notamment ceux de mesure d'audience et de publicité, ne sont déposés qu'après recueil du consentement du visiteur.

6.3. Le visiteur exprime son choix via la bannière affichée lors de sa première visite. Il peut le modifier ou le retirer à tout moment en cliquant sur le lien « Gérer mes cookies » présent dans le pied de page du site. Refuser les cookies non nécessaires n'empêche ni la navigation, ni la commande.

6.4. Cookies utilisés

Catégorie : strictement nécessaires. Consentement non requis.
Émetteur : Shopify.
Exemples : cookies de session, de panier, de sécurité et de répartition de charge, dont _shopify_y, _shopify_s, _secure_session_id, cart, cart_ts, keep_alive, secure_customer_sig, localization.
Finalité : maintenir la session, conserver le contenu du panier, sécuriser le paiement, mémoriser la langue et la devise.
Durée : de la durée de la session à 24 mois selon le cookie.

Catégorie : mémorisation du choix de consentement. Consentement non requis.
Émetteur : outil de bannière de consentement.
Finalité : conserver le choix exprimé par le visiteur afin de ne pas le lui redemander à chaque page.
Durée : 6 mois.

Catégorie : mesure d'audience. Consentement requis.
Émetteur : Google Analytics 4.
Cookies : _ga et _ga_ suivi de l’identifiant de la propriété Google Analytics.
Finalité : mesurer la fréquentation, distinguer les visiteurs, analyser les parcours.
Durée : 13 mois au maximum.

Catégorie : publicité et mesure de conversion. Consentement requis.
Émetteur : TikTok.
Cookies et identifiants : _ttp, et le paramètre ttclid transmis dans l'adresse de la page lors d'une arrivée depuis TikTok.
Finalité : mesurer les conversions issues des campagnes publicitaires, constituer des audiences publicitaires.
Durée : 13 mois au maximum.

Catégorie : envoi de courriers électroniques et personnalisation. Consentement requis.
Émetteur : Klaviyo.
Cookie : __kla_id.
Finalité : rattacher la navigation à un contact identifié, notamment pour les relances de panier abandonné.
Durée : 13 mois au maximum.

Catégorie : avis clients et parcours post-achat. Consentement requis lorsque ces outils déposent des traceurs non nécessaires.
Émetteur : Judge.me.
Finalité : afficher les avis clients.
Durée : 13 mois au maximum.

7. Droits Du Client

Conformément au règlement (UE) 2016/679 et à la loi n° 78-17 du 6 janvier 1978 modifiée, toute personne dispose des droits suivants sur ses données :

Droit d'accès (article 15) : obtenir la confirmation que des données la concernant sont traitées et en recevoir une copie.
Droit de rectification (article 16) : faire corriger des données inexactes ou compléter des données incomplètes.
Droit à l'effacement (article 17) : obtenir la suppression de ses données, sous réserve des données que le vendeur est légalement tenu de conserver, notamment les pièces comptables.
Droit à la limitation du traitement (article 18).
Droit à la portabilité (article 20) : recevoir les données fournies dans un format structuré, couramment utilisé et lisible par machine, ou en demander la transmission à un autre responsable de traitement.
Droit d'opposition (article 21) : s'opposer à tout moment au traitement fondé sur l'intérêt légitime, et sans condition à la prospection commerciale.
Droit de retirer son consentement (article 7, paragraphe 3) : à tout moment, pour les traitements fondés sur le consentement, sans que ce retrait remette en cause la licéité des traitements déjà effectués.
Droit de définir des directives relatives au sort de ses données après son décès (article 85 de la loi du 6 janvier 1978 modifiée).

Ces droits s'exercent par courrier électronique à cleanaures@gmail.com, ou par courrier postal à Idrissa Thioune — 19 rue George Sand, 44400 Rezé, France. Le vendeur répond dans un délai d'un mois à compter de la réception de la demande, prolongeable de deux mois en cas de demande complexe, le demandeur en étant alors informé. Une preuve d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur.

8. Réclamation Auprès De La Cnil

Toute personne estimant, après avoir contacté le vendeur, que ses droits ne sont pas respectés peut introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés :

Commission nationale de l'informatique et des libertés
3 place de Fontenoy — TSA 80715
75334 Paris Cedex 07
cnil.fr

9. Sécurité

Le vendeur met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données : chiffrement des échanges entre le navigateur et le site, chiffrement des données stockées par ses prestataires, authentification renforcée des accès d'administration, limitation des accès aux seules personnes habilitées, absence de conservation des données de carte bancaire.

10. Absence De Décision Automatisée

Aucune décision produisant des effets juridiques à l'égard du Client n'est prise sur le seul fondement d'un traitement automatisé de ses données. Les dispositifs de prévention de la fraude mis en œuvre par les prestataires de paiement peuvent conduire au refus d'une transaction ; le Client peut alors demander un réexamen humain en écrivant à cleanaures@gmail.com.

11. Mineurs

Le site n'est pas destiné aux mineurs de moins de quinze ans et aucune donnée n'est collectée sciemment auprès d'eux. Toute donnée concernant un mineur de moins de quinze ans, portée à la connaissance du vendeur, est supprimée sans délai.

12. Modification De La Présente Politique

La présente politique peut être modifiée pour tenir compte d'évolutions légales, techniques ou de l'ajout d'un prestataire. La version en vigueur est celle publiée sur le site, dont la date de dernière mise à jour figure en tête. En cas de modification substantielle, les clients inscrits à la lettre d'information en sont informés par courrier électronique.