Politique de confidentialité
Dernière mise à jour : 29 septembre 2026
Cette politique explique quelles données personnelles nous collectons sur leportulan.com, pourquoi, combien de temps nous les gardons, à qui nous les transmettons et comment exercer vos droits, conformément au règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 dite « Informatique et Libertés ».
Responsable du traitement
Arilem Studio, entreprise individuelle, 173 rue de Courcelles, 75017 Paris, France, contact@leportulan.com. Nous n'avons pas désigné de délégué à la protection des données ; pour toute question, écrivez à cette adresse.
Données collectées
- Données de commande : nom, prénom, adresse de livraison et de facturation, adresse électronique, téléphone si vous le renseignez, produits commandés, montant, historique des commandes.
- Données de paiement : traitées directement par notre prestataire de paiement ; nous ne recevons que les informations nécessaires au suivi (moyen utilisé, statut, quatre derniers chiffres éventuels).
- Échanges avec le service client : vos messages et nos réponses.
- Lettre d'information : adresse électronique et historique de votre consentement.
- Données de navigation : adresse IP, appareil, pages consultées, cookies et traceurs (voir la Politique de cookies).
Finalités et bases légales
| Finalité | Base légale (article 6 du RGPD) |
|---|---|
| Traiter et livrer votre commande, gérer le paiement, les retours, les rétractations et les garanties | Exécution du contrat |
| Répondre à vos demandes et réclamations | Exécution du contrat, ou intérêt légitime à répondre aux demandes hors commande |
| Tenir la comptabilité, conserver les factures, répondre aux obligations fiscales | Obligation légale |
| Prévenir la fraude au paiement et sécuriser le site | Intérêt légitime |
| Vous envoyer la lettre d'information et le code de bienvenue | Consentement, retirable à tout moment |
| Mesurer l'audience et diffuser des publicités personnalisées au moyen de cookies | Consentement, recueilli par le bandeau cookies |
| Gérer vos demandes d'exercice de droits et vos oppositions | Obligation légale |
Durées de conservation
| Données | Durée |
|---|---|
| Données de commande et échanges liés | Durée de la relation commerciale, puis archivage le temps des délais de prescription et des garanties légales |
| Factures et pièces comptables | 10 ans (article L123-22 du Code de commerce) |
| Compte client inactif | 2 ans après votre dernière action, puis suppression (recommandation de la CNIL) |
| Lettre d'information (client) | Durée de la relation commerciale, puis 3 ans après votre dernier achat ou dernier contact, sauf désinscription avant |
| Lettre d'information (non client) | 3 ans à compter de votre inscription ou de votre dernier contact, sauf désinscription avant |
| Preuve de votre opposition ou désinscription | 3 ans au minimum |
| Cookies et consentement | Voir la Politique de cookies |
Destinataires
Vos données sont accessibles au seul vendeur et, pour ce qui est strictement nécessaire à leur mission, à :
- Shopify (Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande), qui héberge la boutique et traite les données pour notre compte ;
- notre prestataire de paiement : Shopify Payments ;
- nos prestataires logistiques, qui préparent et expédient votre commande, et reçoivent pour cela vos nom, adresse de livraison et, si nécessaire, téléphone ;
- les transporteurs chargés de l'acheminement et de la livraison, communiqués dans votre courriel d'expédition ;
- notre outil de messagerie pour la lettre d'information : Shopify ;
- si vous y avez consenti, les régies publicitaires et outils de mesure : les outils réellement installés, dont la liste figure dans la bannière de cookies ;
- les autorités administratives ou judiciaires, sur demande légale.
Nous ne vendons pas vos données.
Transferts hors de l'Union européenne
- Livraison : vos nom, adresse et, si nécessaire, téléphone de livraison sont transmis à des prestataires logistiques qui peuvent être situés hors de l'Union européenne, dans un pays qui ne bénéficie pas d'une décision d'adéquation de la Commission européenne.
- Canada et États-Unis : Shopify peut transférer des données vers d'autres entités de son groupe et vers ses sous-traitants, notamment au Canada et aux États-Unis, en s'appuyant sur ses règles d'entreprise contraignantes, sur des clauses contractuelles types et, pour le Canada, sur la décision d'adéquation de la Commission européenne (politique de confidentialité de Shopify, mise à jour du 7 juillet 2026).
Vous pouvez obtenir une copie des garanties applicables en écrivant à contact@leportulan.com.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès. Vous pouvez vous opposer à tout moment, sans motif, à la prospection commerciale, notamment par le lien de désinscription présent dans chaque lettre.
Pour exercer ces droits, écrivez à contact@leportulan.com. Nous vous répondons dans un délai d'un mois, qui peut être prolongé de deux mois en cas de demande complexe ; nous pourrons vous demander de justifier de votre identité en cas de doute raisonnable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), sur www.cnil.fr, ou auprès de l'autorité de protection des données de votre pays de résidence.
Sécurité
Le site est servi en connexion chiffrée. L'accès à l'administration de la boutique est protégé par une double authentification.