Dernière mise à jour : 3 octobre 2026

La présente politique explique comment SHOPSTORE SAS collecte et utilise les données personnelles des personnes qui visitent le site www.shopstore.fr (y compris ses versions anglaise et allemande), y créent un compte, y passent commande ou nous contactent. Elle est établie conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« loi Informatique et Libertés »).

Le site est réservé aux professionnels. Les données traitées concernent donc principalement les personnes physiques qui représentent nos clients et prospects (dirigeants, acheteurs, contacts de livraison), ainsi que les entrepreneurs individuels.

1. Responsable du traitement

SHOPSTORE SAS, société par actions simplifiée au capital de 40 000 €, immatriculée au RCS de Villefranche-Tarare sous le n° 752 264 721 (SIRET 752 264 721 00016, n° de TVA intracommunautaire FR 32 752264721).

  • Siège social : ZI Pied de la Montagne, Rue Edouard Branly, 69170 Tarare, France
  • Téléphone : 04 74 05 32 23
  • E-mail : [email protected]
  • Responsable du traitement des données : M. Nadir AÏT-YAHIA

Pour toute question relative à vos données personnelles, écrivez-nous à [email protected].

2. Données que nous collectons

Données que vous nous communiquez

  • Compte client : adresse e-mail, nom, prénom et mot de passe (stocké sous forme chiffrée, nous n’y avons pas accès).
  • Commande et facturation : nom, prénom, société, numéro SIRET, adresses de facturation et de livraison, téléphone, e-mail, produits commandés, montants, mode de paiement choisi, historique des commandes et échanges associés (devis, factures, retours, service après-vente).
  • Demandes de contact : nom, e-mail, objet et contenu de votre message (formulaire de contact, e-mail ou téléphone), ainsi que les fichiers que vous nous transmettez pour un produit personnalisé (logo, visuel).
  • Personnalisation de produits : les fichiers (logo, visuel) et les textes que vous importez dans l’outil de personnalisation de nos produits, conservés avec votre commande.
  • Avis sur nos produits : nom ou pseudonyme, e-mail (non publié), note et commentaire.

Les champs obligatoires sont signalés dans les formulaires. Sans ces informations, nous ne pouvons pas traiter votre commande ou votre demande.

Données de paiement

Les paiements par carte bancaire et Apple Pay sont traités par PayPlug, et les paiements PayPal par PayPal. Ces prestataires reçoivent directement vos données de paiement : SHOPSTORE n’a jamais accès à votre numéro de carte complet et ne conserve que la référence et le statut de la transaction. Pour un paiement par virement, nous recevons les informations figurant sur le virement (titulaire, banque).

Données collectées automatiquement

  • Données techniques : adresse IP, type de navigateur et d’appareil, pages consultées, date et heure de connexion, journaux techniques du serveur.
  • Origine de la commande : site référent ou campagne publicitaire ayant mené à votre visite et type d’appareil, enregistrés avec votre commande.
  • Cookies et traceurs : voir la section 7.

3. Finalités et bases légales

Exécution du contrat ou mesures précontractuelles prises à votre demande

  • création et gestion de votre compte client ;
  • traitement de vos commandes : paiement, préparation, livraison, facturation, suivi, retours, garanties et service après-vente ;
  • réponse à vos demandes de devis et de renseignements, y compris la préparation des produits personnalisés.

Respect de nos obligations légales

  • tenue de la comptabilité, conservation des factures et pièces comptables, obligations fiscales ;
  • traitement des demandes d’exercice de vos droits ;
  • réponse aux demandes des autorités habilitées.

Intérêt légitime de SHOPSTORE

  • sécurité du site, prévention de la fraude et des envois automatisés (spam), notamment au moyen de Google reCAPTCHA et de Cloudflare ;
  • gestion de la relation client, statistiques commerciales internes et publication des avis sur nos produits ;
  • traduction automatique du site en anglais et en allemand ;
  • constatation, exercice ou défense de nos droits en justice et recouvrement de créances.

Votre consentement

  • mesure d’audience du site (Google Analytics) ;
  • publicité en ligne et mesure de l’efficacité de nos annonces (Google Ads), y compris les conversions améliorées décrites à la section 4 ;
  • participation au programme Avis clients Google, qui vous est proposée après votre commande.

Vous pouvez retirer votre consentement à tout moment (voir section 7). Ce retrait ne remet pas en cause les traitements effectués auparavant.

4. Destinataires de vos données

Vos données sont destinées au personnel habilité de SHOPSTORE (service commercial, logistique, comptabilité) et, pour ce qui le concerne, à notre expert-comptable. Elles peuvent être communiquées aux autorités administratives ou judiciaires lorsque la loi l’exige. Nous ne vendons jamais vos données.

Nous faisons appel aux prestataires suivants, qui n’accèdent qu’aux données nécessaires à leur mission :

  • IONOS SARL (7 place de la Gare, 57200 Sarreguemines, France) : hébergement du site, de sa base de données et de notre messagerie.
  • Cloudflare, Inc. (États-Unis) : diffusion, mise en cache et protection du site contre les attaques ; traite notamment votre adresse IP.
  • PayPlug SAS (France) : paiement par carte bancaire et Apple Pay. Si vous payez avec Apple Pay, Apple traite également les données de la transaction.
  • PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg) : paiement via PayPal. PayPal agit en tant que responsable de traitement pour ses propres opérations.
  • GLS France : livraison en entreprise et en point relais GLS (nom, société, adresse de livraison, téléphone et e-mail pour le suivi du colis).
  • GEODIS (France) : livraison des envois volumineux (option « Livraison grand volume ») : nom, société, adresse de livraison et téléphone.
  • Google Ireland Limited et Google LLC : mesure d’audience (Google Analytics), gestion des balises (Google Tag Manager), publicité et mesure des conversions (Google Ads, via Google for WooCommerce), programme Avis clients Google, protection anti-spam (reCAPTCHA) et stockage de nos sauvegardes (Google Drive).
  • Linguise : traduction automatique des pages consultées en anglais ou en allemand. Le contenu de ces pages est transmis à ses serveurs pour être traduit et peut être traité par des moteurs de traduction tiers. Les pages de commande et de compte client ne sont pas traduites : leur contenu n’est pas envoyé à Linguise. Linguise est édité par DXT ONE (États-Unis).

Conversions améliorées Google Ads

Si vous avez accepté les cookies publicitaires, certaines informations de votre commande (adresse e-mail et, le cas échéant, téléphone, nom et adresse) sont transmises à Google sous une forme chiffrée par hachage au moment de sa validation. Cela permet de mesurer quelles annonces ont mené à une commande. Si vous refusez les cookies publicitaires, ces informations ne sont pas transmises.

Avis clients Google

Après votre commande, une fenêtre de Google peut vous proposer de donner votre avis sur votre achat. Votre adresse e-mail, le numéro de commande, votre pays et une date de livraison estimée sont alors transmis au module de Google. Si vous acceptez, Google vous envoie un questionnaire par e-mail et traite ces données en tant que responsable de traitement, selon ses propres règles de confidentialité. Si vous refusez, aucun questionnaire ne vous est envoyé.

5. Transferts hors de l’Union européenne

Certains prestataires (Google LLC, Cloudflare, Inc., DXT ONE pour Linguise et, le cas échéant, PayPal et Apple) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis (Data Privacy Framework), pour les sociétés certifiées, et/ou par les clauses contractuelles types adoptées par la Commission européenne. DXT ONE (Linguise) n’est pas certifiée selon le Data Privacy Framework. Vous pouvez obtenir des informations sur ces garanties en nous écrivant à l’adresse indiquée à la section 1.

6. Durées de conservation

  • Compte client : jusqu’à sa suppression à votre demande. Un compte sans connexion ni commande depuis 12 mois est supprimé automatiquement ; les commandes associées sont conservées pour les durées ci-dessous.
  • Données clients (commandes, échanges) : pendant la relation commerciale, puis 3 ans à compter de votre dernière commande ou de votre dernier contact.
  • Factures et pièces comptables : 10 ans à compter de la clôture de l’exercice (article L.123-22 du Code de commerce).
  • Éléments de preuve du contrat (commande, échanges, garanties) : jusqu’à 5 ans après la fin de la relation commerciale (article L.110-4 du Code de commerce), en archivage à accès restreint.
  • Demandes de contact et de devis sans suite : 3 ans à compter du dernier contact.
  • Avis sur nos produits : tant que l’avis est publié.
  • Fichiers de personnalisation : 3 ans à compter de la commande, pour permettre une nouvelle commande à l’identique.
  • Données de paiement : conservées par PayPlug ou PayPal selon leurs propres obligations ; nous ne conservons que la référence de la transaction, avec la commande.
  • Cookies et traceurs : 13 mois maximum. Votre choix concernant les cookies est conservé 30 jours, puis vous est à nouveau demandé.
  • Données de mesure d’audience (Google Analytics) : 14 mois maximum.
  • Journaux techniques du serveur : 12 mois maximum.
  • Sauvegardes : réalisées chaque semaine et renouvelées par rotation ; une donnée supprimée disparaît des sauvegardes en quelques semaines.

7. Cookies et traceurs

Lors de votre première visite, un bandeau vous permet d’accepter, de refuser ou de personnaliser le dépôt des cookies non indispensables. Refuser est aussi simple qu’accepter et n’empêche pas d’utiliser le site.

  • Cookies nécessaires (dispensés de consentement) : fonctionnement du panier et de la session (woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*), connexion à votre compte (wordpress_logged_in_*, wordpress_sec_*), mémorisation de vos choix en matière de cookies (flexible_cookies_*) et sécurité du site (Cloudflare).
  • Mesure d’audience (avec votre consentement) : Google Analytics (_ga, _ga_*) et origine des commandes (sbjs_*).
  • Publicité (avec votre consentement) : Google Ads et Google Tag Manager (_gcl_*), pour mesurer les commandes issues de nos annonces.

Les outils Google sont chargés dès l’affichage de la page. Tant que vous n’avez pas donné votre accord, ils fonctionnent en mode « consentement refusé » (mode de consentement Google). Ils ne déposent alors aucun cookie d’analyse ou de publicité, mais peuvent transmettre à Google des signaux techniques sans cookie (par exemple le fait qu’une page a été consultée).

Certains services indispensables au fonctionnement du site sont chargés depuis les serveurs de leurs fournisseurs, qui reçoivent à cette occasion votre adresse IP : Google reCAPTCHA (protection des formulaires), modules de paiement PayPal et Apple Pay. Les polices de caractères du site sont hébergées sur notre propre serveur : aucune police n’est chargée depuis Google Fonts.

Vous pouvez modifier vos choix à tout moment en cliquant sur l’icône en forme de cookie affichée en bas à gauche de l’écran. Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies.

8. Vos droits

Vous disposez des droits suivants sur vos données :

  • droit d’accès et d’obtenir une copie de vos données ;
  • droit de rectification des données inexactes ou incomplètes ;
  • droit à l’effacement, sauf lorsque nous devons conserver les données pour respecter une obligation légale (par exemple les factures) ;
  • droit à la limitation du traitement ;
  • droit à la portabilité des données que vous nous avez fournies, lorsque le traitement repose sur le contrat ou sur votre consentement ;
  • droit d’opposition aux traitements fondés sur notre intérêt légitime ;
  • droit de retirer votre consentement à tout moment ;
  • droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Pour exercer ces droits, écrivez à [email protected] ou par courrier à SHOPSTORE SAS, ZI Pied de la Montagne, Rue Edouard Branly, 69170 Tarare. Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois si la demande est complexe ; nous vous en informerons alors. En cas de doute raisonnable sur votre identité, nous pourrons vous demander un justificatif.

9. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données :

  • connexion chiffrée (HTTPS) sur l’ensemble du site ;
  • mots de passe enregistrés sous forme chiffrée ;
  • paiements traités par des prestataires certifiés PCI-DSS ;
  • accès à l’administration du site et aux données réservé aux personnes habilitées ;
  • protection contre les attaques et les robots (Cloudflare, reCAPTCHA) ;
  • sauvegardes régulières.

En cas de violation de données présentant un risque pour vos droits, nous la notifierons à la CNIL et, si nécessaire, vous en informerons, dans les conditions prévues par le RGPD.

11. Décisions automatisées

Aucune décision produisant des effets juridiques à votre égard n’est prise sur le seul fondement d’un traitement automatisé. Le filtre anti-spam reCAPTCHA peut bloquer l’envoi d’un formulaire jugé suspect ; vous pouvez alors nous contacter par e-mail ou par téléphone.

12. Mineurs

Le site est réservé aux professionnels et ne s’adresse pas aux mineurs. Nous ne collectons pas sciemment de données les concernant.

13. Modification de la politique

Nous pouvons modifier cette politique, notamment en cas d’évolution de nos services ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de changement important, nous vous en informerons par un moyen approprié (message sur le site ou e-mail).