Politique de confidentialité & RGPD

Peluche.shop accorde la plus grande importance à la protection de vos données personnelles. La présente politique est conforme au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et aux exigences de la CNIL.

1. Responsable du traitement

• Société : SOLUPHONE SAS
• Adresse : 15 Quai de la Lauch, 68500 Issenheim, France
• E-mail : [email protected]

2. Données collectées et finalités

Donnée	Finalité	Base légale
Nom, prénom, e-mail	Création de compte, gestion des commandes	Exécution du contrat
Adresse de livraison	Livraison des produits	Exécution du contrat
Téléphone	Contact en cas de problème de livraison	Exécution du contrat
Historique des commandes	Suivi client, SAV, garanties légales	Exécution du contrat
Adresse IP, données de navigation	Sécurité, prévention de la fraude, statistiques	Intérêt légitime
E-mail (newsletter)	Envoi d'offres commerciales	Consentement
Données de comportement sur le site	Mesure d'audience, amélioration du site	Consentement (cookies)

3. Utilisation des données

Vos données sont utilisées pour :

• Gérer votre compte client et traiter vos commandes
• Assurer la livraison et le suivi des colis
• Traiter vos retours, réclamations et exercer les garanties légales
• Vous envoyer des confirmations de commande et notifications transactionnelles
• Vous adresser notre newsletter (uniquement si vous y avez consenti)
• Prévenir la fraude et sécuriser nos transactions
• Améliorer notre site et notre offre (statistiques anonymisées)
• Mesurer l'efficacité de nos campagnes publicitaires (si vous avez accepté les cookies analytics)

4. Cookies et traceurs

Notre site utilise différents types de cookies :

Cookies essentiels (pas de consentement requis)

• Session utilisateur — maintien de la connexion à votre compte
• Panier — conservation de votre panier entre les pages
• Sécurité CSRF — protection des formulaires

Cookies analytiques (consentement requis)

• Google Analytics (si activé) — mesure d'audience anonymisée (pages vues, durées de session, sources de trafic). Les données sont transmises à Google LLC (États-Unis) dans le cadre du Privacy Shield / clauses contractuelles types. Politique de confidentialité Google. Vous pouvez désactiver Google Analytics via l'opt-out Google.

Cookies publicitaires (consentement requis)

• Google Ads / Google Merchant Center (si activé) — mesure des conversions et personnalisation des annonces Google Shopping. Ces cookies permettent à Google de relier votre visite à une éventuelle annonce vue sur les services Google. Paramétrer vos préférences publicitaires Google.

Vous pouvez à tout moment paramétrer vos préférences de cookies via les paramètres de votre navigateur ou en nous contactant. Le refus des cookies non essentiels n'affecte pas le fonctionnement du site.

5. Partage des données

Vos données ne sont jamais vendues à des tiers. Elles peuvent être transmises à :

• Transporteurs — pour la livraison (nom, adresse)
• Prestataires de paiement — pour le traitement sécurisé des paiements (données bancaires traitées directement par eux, jamais stockées chez nous)
• Google LLC — pour les services Analytics et Ads si vous avez consenti
• Hébergeur — pour le stockage sécurisé des données
• Autorités compétentes — sur réquisition légale

6. Durée de conservation

Type de données	Durée
Données de compte client	3 ans après la dernière activité
Données de commande	10 ans (obligation comptable)
Données de newsletter	Jusqu'au désabonnement + 3 ans
Logs de connexion	12 mois
Cookies analytiques	13 mois maximum
Cookies publicitaires	13 mois maximum

7. Vos droits (RGPD)

Vous disposez des droits suivants, exercables à tout moment en nous écrivant à [email protected] :

• Droit d'accès — obtenir une copie de vos données
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement — demander la suppression de votre compte et données
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit d'opposition — s'opposer au traitement à des fins marketing
• Droit de retrait du consentement — à tout moment pour la newsletter et les cookies

En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement HTTPS/TLS, accès restreints aux données, pas de stockage des données bancaires. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez informé conformément à l'article 34 du RGPD.

9. Transferts hors Union Européenne

Certains sous-traitants (notamment Google LLC) sont établis hors de l'Union Européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission Européenne ou décision d'adéquation).

10. Mises à jour

La présente politique peut être mise à jour à tout moment. La version en vigueur est celle accessible sur cette page avec sa date de mise à jour.