Politique de confidentialité
Dernière mise à jour : 16.05.2026
1. Responsable du traitement
Le site PETIT MARTEAU CASSE GROS CAILLOU (ci-après « le Site ») est exploité par :
Nom de l'entreprise : PETIT MARTEAU CASSE GROS CAILLOU Forme juridique : Micro-entreprise Adresse : 1 passage du Génie. 75012 PARIS, FRANCE SIRET : 791 110 190 000 26 📩 Contact RGPD : support@petitmarteaucassegroscaillou.com
2. Finalités du traitement
Nous collectons et traitons des données personnelles pour :
- exécuter les commandes (achat, paiement) ;
- assurer la livraison et le suivi client/SAV ;
- envoyer des informations et offres (Club/newsletter) ;
- répondre aux demandes de contact ;
- sécuriser le Site et prévenir la fraude ;
- gérer le programme de fidélité (Essential Loyalty) ;
- collecter et afficher les avis clients (Judge.me) ;
- personnaliser l'expérience (reco produits) ;
- mesurer la performance et améliorer nos publicités ;
- analyser l'usage de la boutique (statistiques) ;
- analyser le comportement de navigation via enregistrements de sessions (Microsoft Clarity) ;
- automatiser certaines communications (paniers abandonnés, confirmations).
2bis. Bases légales du traitement
- Exécution du contrat : commande, livraison, paiement, SAV, fidélité.
- Obligation légale : comptabilité, garanties, lutte antifraude.
- Intérêt légitime : sécurité du SI, prévention de la fraude, stats internes, amélioration du service, personnalisation non intrusive.
- Consentement : newsletter/Club, cookies analytiques & marketing, publicités personnalisées, collecte d'avis clients, enregistrements de sessions.
Vous pouvez retirer votre consentement à tout moment (sans effet rétroactif).
3. Données collectées
- Identité : nom, prénom.
- Coordonnées : adresse postale, e-mail, téléphone.
- Commande : produits, montants, adresses de livraison/facturation, mode de paiement (token/empreinte via PSP ; nous ne stockons pas le n° complet).
- Navigation : pages vues, identifiants de session/cookies, événements, enregistrements de sessions (selon consentement).
- Relations client : messages, préférences, historique SAV.
- Avis clients : nom, email, avis texte, note, photos (si vous choisissez de partager un avis).
- Fidélité : points, paliers, récompenses.
- Publicité : interactions avec nos campagnes (si consentement).
Aucune donnée sensible n'est collectée.
4. Sous-traitants et partenaires techniques
Chaque prestataire agit sur instruction, n'accède qu'aux données nécessaires, et est couvert par un DPA et, si besoin, par des Clauses Contractuelles Types (SCC).
| Prestataire | Rôle | Localisation | Garanties |
|---|---|---|---|
| Shopify | Hébergement/e-commerce, paiements | Canada/UE | DPA Shopify + SCC |
| Printful | POD & expédition | UE/USA | SCC |
| Zoho | Messagerie pro | UE/IN | SCC + DC UE |
| GoDaddy | DNS & domaine | USA | SCC |
| Judge.me | Collecte et affichage d'avis clients | USA | DPA + SCC |
| Meta Platforms (Facebook & Instagram) | Intégration réseaux sociaux et publicité | USA | SCC |
| TikTok (ByteDance) | Publicité ciblée, pixel de tracking | USA/Singapour | SCC |
| Microsoft Clarity | Analyse UX, heatmaps, enregistrements de sessions | USA | SCC |
| Track123 | Suivi de livraison client | USA/CN | DPA + SCC |
Apps Shopify installées :
- Shopify Bundles — Gestion des offres groupées
- Shopify Flow — Automatisation des processus
- Shopify Email (Messaging) — Envoi de communications marketing
- Shopify Forms — Collecte d'informations clients
- Search & Discovery — Optimisation de la recherche
- Translate & Adapt — Localisation et traduction multi-marchés
- Judge.me Reviews — Collecte et affichage d'avis clients
- OPTIS Color Swatch — Affichage des variantes de produits
- Facebook & Instagram — Intégration des réseaux sociaux et publicité
- Printful — Impression à la demande et logistique
- Pinterest — Intégration réseaux sociaux & publicité
- Google (YouTube & Shopping) — Publicité & analytics
- TikTok — Publicité & tracking
- Microsoft Clarity — Analyse comportementale
- Track123 — Suivi de livraison
- SEOWILL Trust Badges — Badges de confiance
- Alert Me! — Alertes de réapprovisionnement
- Shop — Canal de vente Shopify
- Point de vente — Canal de vente en personne
- Boutique en ligne — Canal de vente en ligne
Toutes les apps Shopify sont couvertes par le DPA Shopify et/ou le DPA spécifique de l'app.
4bis. Services améliorés Shopify (Shopify Network Intelligence)
Notre boutique utilise des services Shopify visant à personnaliser l'expérience, mieux comprendre les interactions et améliorer la pertinence publicitaire. Shopify peut traiter certaines données de navigation en responsable indépendant.
Politique Shopify :
4ter. Transferts hors UE
Si des données sont transférées hors EEE, nous appliquons des garanties appropriées (SCC de la Commission européenne, décisions d'adéquation, mesures additionnelles si requis). Informations détaillées disponibles sur demande à contact@petitmarteaucassegroscaillou.com.
5. Durées de conservation
| Type | Finalité | Durée |
|---|---|---|
| Données de commande & facturation | Exécution + obligations légales | 10 ans |
| Compte client inactif | Espace client | 3 ans après dernière activité |
| Prospects / Newsletter / Club | Marketing | Jusqu'à désinscription ou 3 ans après dernier contact |
| Avis clients | Preuve sociale, amélioration produits | Tant que le produit est actif ou jusqu'à demande de suppression |
| SAV / réclamations | Support | 3 ans après clôture |
| Cookies analytiques/marketing | Mesure & pub | ≤ 13 mois (selon consentement) |
| Logs serveurs (sécurité) | Sécurité/diagnostic | 6 à 12 mois |
| Journal des consentements (CMP) | Preuve du choix | 13 mois |
À l'issue : suppression ou anonymisation.
6. Vos droits (RGPD)
Vous disposez des droits : accès, rectification, effacement, limitation, opposition, portabilité.
- Contact dédié : contact@petitmarteaucassegroscaillou.com
- Délai de réponse : 1 mois, prolongeable 2 mois.
- Gratuit, sauf demandes manifestement infondées/excessives.
- Réclamation : CNIL — www.cnil.fr
7. Cookies et traceurs
Nous utilisons des cookies essentiels (fonctionnement, panier, sécurité). Lors de votre première visite, une CMP vous permet d'accepter/refuser/paramétrer les traceurs optionnels.
| Catégorie | Finalité | Durée |
|---|---|---|
| Essentiels | Fonctionnement du site, panier, sécurité | Session |
| Fonctionnels | Préférences, langue | Jusqu'à 1 an |
| Analytiques | Mesure d'audience (si consentement) | ≤ 13 mois |
| Marketing | Publicités personnalisées (si consentement) | ≤ 13 mois |
📌 Gérer mes cookies — Cliquez ici pour modifier vos choix à tout moment.
7bis. CMP & Google Consent Mode v2
Notre CMP conserve et rejoue vos choix ; le Consent Mode v2 transmet uniquement des signaux de consentement aux outils (mesure/pub). Sans consentement, pas de dépôts ni de traitements à ces fins.
8. Sécurité et confidentialité
Mesures techniques & organisationnelles : chiffrement SSL/TLS, contrôle d'accès, séparation des environnements, sauvegardes régulières, journalisation, détection d'incidents, minimisation des données, gestion des habilitations.
8bis. Notification d'incident (72 h)
En cas de violation de données, nous :
- journalisons l'incident (registre) ;
- notifions la CNIL sous 72 h si requis (art. 33 RGPD) ;
- informons les personnes concernées si le risque est élevé (art. 34 RGPD) ;
- déployons des mesures correctives et préventives.
9. Profilage & décisions automatisées
Nous utilisons des outils de personnalisation/segmentation (reco produits, scénarios e-mail). Impact : contenus/offres plus pertinents, sans effet juridique significatif.
Vous pouvez vous opposer aux traitements marketing fondés sur l'intérêt légitime et retirer votre consentement pour les finalités fondées sur le consentement.
10. Destinataires & sources des données
Destinataires (catégories) : hébergeur/plateforme e-commerce, PSP, imprimeur/logistique, e-mailing, fidélité, avis clients, support, analytics/pub (si consentement), autorités habilitées.
Sources : données fournies par vous ; données générées par votre usage du Site ; données reçues de partenaires publicitaires si vous y avez consenti.
11. Mineurs
Nos produits ne ciblent pas les mineurs. L'utilisation du Site par un mineur se fait sous la responsabilité du titulaire de l'autorité parentale.
12. Directives post-mortem (droit français)
Vous pouvez définir des directives relatives au sort de vos données après décès et nous les communiquer.
13. Modifications de cette politique
Nous pouvons modifier cette politique pour refléter les évolutions légales ou de nos pratiques. La date de dernière mise à jour figure en tête. En cas de changement substantiel, information par e-mail ou notification sur le Site.
14. Contact
Support client & RGPD : support@petitmarteaucassegroscaillou.com 1 passage du Génie. 75012 PARIS, FRANCE