Politique de confidentialité

# Politique de confidentialité

*Dernière mise à jour : 12 août 2026

## 1. Responsable du traitement

Le site gravetvous.com est édité par **Grav' & Vous**, entreprise individuelle (micro-entreprise) immatriculée sous le numéro SIRET 94040797600015, dont le siège est situé 22 rue saint Nicolas Porcheux 60390

Pour toute question relative à vos données personnelles, vous pouvez contacter Grav' & Vous à l'adresse suivante : gravetvous@gmail.com

## 2. Données collectées

Dans le cadre de l'utilisation du site et de la passation de commandes, les données suivantes peuvent être collectées :

- Identité : nom, prénom
- Coordonnées : adresse postale, adresse e-mail, numéro de téléphone
- Données de commande : produits achetés, historique d'achats, informations de personnalisation fournies (texte à graver, préférences, etc.)
- Données de paiement : traitées directement par notre prestataire de paiement (voir section 5) ; Grav' & Vous n'a pas accès aux données bancaires complètes
- Données de connexion : adresse IP, données de navigation techniques nécessaires au fonctionnement du site

## 3. Finalités et bases légales du traitement

| Finalité | Base légale |
|---|---|
| Gestion et suivi des commandes | Exécution du contrat de vente |
| Service client (réponses aux demandes, réclamations, retours) | Exécution du contrat de vente |
| Envoi d'e-mails liés à la commande (confirmation, expédition, accusé de rétractation) | Exécution du contrat de vente |
| Envoi d'offres promotionnelles, si vous y avez consenti | Consentement (case à cocher lors de l'inscription) |
| Respect des obligations comptables et fiscales | Obligation légale |

Aucune décision automatisée ni profilage n'est réalisé à partir de vos données.

## 4. Durées de conservation

- Données liées aux commandes et factures : conservées 10 ans, conformément aux obligations comptables et fiscales applicables aux entreprises.
- Données utilisées à des fins de prospection commerciale (avec consentement) : conservées jusqu'à votre désinscription, ou au maximum 3 ans à compter du dernier contact actif de votre part.
- Données de compte client, si applicable : conservées pendant la durée d'activité du compte, puis supprimées ou archivées selon les obligations légales.

## 5. Destinataires des données

Vos données sont traitées par Grav' & Vous et peuvent être transmises aux prestataires suivants, strictement dans la limite nécessaire à l'exécution des services concernés :

- **Shopify Inc.**, plateforme d'hébergement et de gestion de la boutique en ligne
- Le **prestataire de paiement** utilisé lors du règlement de la commande (ex. Shopify Payments ou équivalent)
- Le ou les **transporteurs** en charge de la livraison des commandes

Aucune donnée n'est vendue ni transmise à des tiers à des fins commerciales ou publicitaires en dehors des cas mentionnés ci-dessus.

## 6. Transferts hors Union européenne

Certains prestataires, notamment Shopify Inc., peuvent héberger ou traiter des données en dehors de l'Union européenne (États-Unis notamment). Ces transferts sont encadrés par des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne, conformément à l'article 46 du RGPD.

## 7. Cookies

Le site utilise uniquement les cookies strictement nécessaires à son fonctionnement (panier, session, sécurité du paiement). Aucun cookie de mesure d'audience ou publicitaire n'est actuellement déposé sur le site.

## 8. Sécurité des données

Grav' & Vous met en œuvre les mesures techniques et organisationnelles raisonnables pour protéger vos données contre tout accès non autorisé, perte ou divulgation, notamment via les dispositifs de sécurité intégrés à la plateforme Shopify.

## 9. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

- Droit d'accès
- Droit de rectification
- Droit à l'effacement
- Droit d'opposition
- Droit à la limitation du traitement
- Droit à la portabilité des données

Vous pouvez exercer ces droits en écrivant à gravetvous@gmail.com. Une réponse vous sera apportée dans un délai maximum d'un mois.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — [www.cnil.fr](https://www.cnil.fr) — si vous estimez que le traitement de vos données ne respecte pas la réglementation en vigueur.