Politique de Confidentialité

# Politique de Confidentialité Dernière mise à jour : septembre 2026 ## 1. Responsable du traitement **MARCA ET CIE** (SARL) 718 Chemin des Delphiniums 83190 Ollioules, France SIRET : 679 501 544 00036 Directeur de la publication : Nicolas RIGHI Email : info@marca-france.com Téléphone : +33 (0)4 94 63 04 84 ## 2. Vos données personnelles — Traitements réels Conformément au RGPD, voici tous les endroits où nous collectons, stockons ou transmettons vos données personnelles. ### 2.1 Comptes clients et commandes (Shopify Core) **Données collectées :** - Nom, prénom, email, numéro de téléphone - Adresse de facturation et de livraison - Historique des commandes, date et montant - Préférences d'achat, liste de souhaits - Mot de passe (haché) **Finalité :** Créer et gérer votre compte client, traiter vos commandes et paiements, vous envoyer des confirmations, gérer les retours, lutter contre la fraude. **Base légale :** Contrat ; intérêt légitime (fraude, service client) **Durée conservation :** Pendant la durée de votre compte, puis 3 ans après dernière commande (obligations comptables) **Destinataires :** Shopify Inc. (hébergeur, Ottawa, Canada), prestataires de paiement, services internes **Transferts hors Union Européenne :** ✅ Shopify : Clauses Contractuelles Types + Privacy Shield compliant **Vos droits :** Accès, rectification, effacement, limitation, portabilité, opposition ### 2.2 Formulaire de contact **Données collectées :** Nom, email, téléphone, catégorie, sujet, message, réponse hCaptcha **Finalité :** Traiter votre demande, vous répondre, archiver **Base légale :** Consentement + intérêt légitime **Durée conservation :** 1 an (archive, puis suppression) **Destinataires :** info@marca-france.com, hCaptcha Inc. (USA) **Transferts hors Union Européenne :** hCaptcha (USA) — données de vérification CAPTCHA **Vos droits :** Accès, rectification, effacement, limitation, portabilité, opposition, retrait consentement ### 2.3 Newsletter Klaviyo **Données collectées :** Email, prénom/nom, historique d'achat, comportement de navigation, adresse IP, appareil **Finalité :** Emails marketing, offres, analyse d'engagement, segmentation, paniers abandonnés **Base légale :** Consentement explicite **Durée conservation :** Pendant l'abonnement ; 3 ans après désinscription pour historique **Destinataires :** Klaviyo Inc. (USA), Meta si synchronisation audience **Transferts hors Union Européenne :** ✅ Klaviyo (USA) : contrats GDPR-compliant **Vos droits :** Accès, rectification, effacement, opposition (lien dans chaque email), portabilité, retrait consentement ### 2.4 Google Analytics **Données collectées :** Identifiant session, pages visitées, source du trafic, type d'appareil, localisation approximative, interactions **Finalité :** Analyser comportement utilisateur, mesurer performance, améliorer UX, comprendre sources de trafic **Base légale :** Consentement (via bandeau Pandectes) **Durée conservation :** 14 mois pour données de session ; illimitée pour données agrégées **Destinataires :** Google LLC (USA) **Transferts hors Union Européenne :** ✅ Google Analytics (USA) : contrats GDPR-compliant **Vos droits :** Opposition (Google Analytics Opt-out Browser), refuser consentement ### 2.5 Meta Pixel (Facebook Ads) **Données collectées :** Identifiant unique, pages visitées, événements de conversion, email (si achat), données d'appareil **Finalité :** Mesurer performance campagnes Meta, créer audiences retargeting, synchroniser conversions **Base légale :** Consentement (traceur publicitaire) **Durée conservation :** Conversions 90 jours ; audiences retargeting 180 jours **Destinataires :** Meta Platforms Inc. (USA) **Transferts hors Union Européenne :** ✅ Meta (USA) : contrats GDPR-compliant **Vos droits :** Refuser pixel (bandeau Pandectes), opposition (Meta Ads Preferences) ### 2.6 Stape + Cookie Keeper (Server-Side Tracking) **Données collectées :** Événements de conversion, email (commande), identifiants de conversion, données de session **Finalité :** Tracker conversions côté serveur, contourner restrictions Safari ITP, mesurer performance campagnes **Base légale :** Consentement (si traceur publicitaire non nécessaire) **Durée conservation :** Logs serveur 30 jours ; événements agrégés 24 mois **Destinataires :** Stape (USA), Meta, Google **Transferts hors Union Européenne :** ✅ Stape (USA) : contrats GDPR-compliant **Vos droits :** Refuser (bandeau Pandectes), limiter cookies publicitaires ### 2.7 Pandectes GDPR (Gestion des cookies) **Données collectées :** Votre choix de consentement, date/heure, identifiant unique **Finalité :** Gérer vos préférences cookies, enregistrer consentement, vous permettre de modifier choix **Base légale :** Consentement explicite **Durée conservation :** 6 mois maximum (puis redemande) **Destinataires :** Pandectes (France/EU), traceurs selon votre choix **Vos droits :** Modifier choix à tout moment (« Gérer mes cookies »), retirer consentement ### 2.8 Reed Matcher (RevenueHunt Quiz) **Données collectées :** Réponses au quiz, email (optionnel pour résultat), identifiant session **Finalité :** Recommander l'anche qui vous convient, analyser préférences, envoyer résultat **Base légale :** Consentement implicite + opt-in email **Durée conservation :** Réponses 90 jours ; email transféré à Klaviyo **Destinataires :** RevenueHunt (USA), Klaviyo si opt-in email **Transferts hors Union Européenne :** ✅ RevenueHunt (USA) : contrats GDPR-compliant **Vos droits :** Effacement (demandez à info@marca-france.com), opposition ### 2.9 Stockist.co (Store Locator) **Données collectées :** Localisation approximative (IP ou géolocalisation navigateur), requête de recherche **Finalité :** Afficher points de vente proches, localiser revendeurs agréés **Base légale :** Consentement (si géolocalisation activée) **Durée conservation :** Logs de recherche 30 jours **Destinataires :** Stockist.co (USA), nos points de vente **Transferts hors Union Européenne :** ✅ Stockist.co (USA) : contrats GDPR-compliant **Vos droits :** Refuser géolocalisation (paramètres navigateur) ### 2.10 Google Maps (Page Distributeurs) **Données collectées :** Localisation de carte, interactions (zoom, déplacement), adresse IP **Finalité :** Afficher localisations de nos distributeurs **Base légale :** Intérêt légitime + consentement cookies Google **Durée conservation :** Logs Google Maps environ 2 ans **Destinataires :** Google Maps / Google LLC (USA) **Transferts hors Union Européenne :** ✅ Google Maps (USA) : contrats GDPR-compliant **Vos droits :** Refuser cookies Google Maps (bandeau Pandectes) ## 3. Cookies et traceurs Pour la liste complète des cookies, consultez notre page **Politique de Cookies** (lien à venir). **Catégories :** - **Strictement nécessaires** (session, panier, sécurité) : toujours actifs, pas de consentement requis - **Traceurs publicitaires** (Meta Pixel, Google Ads) : consentement requis - **Analytics** (Google Analytics) : consentement requis - **Marketing** (Klaviyo) : consentement requis Modifiez vos préférences à tout moment via **Gérer mes cookies**. ## 4. Vos droits RGPD Vous avez le droit de : 1. **Accès** à vos données personnelles 2. **Rectification** d'informations inexactes 3. **Effacement** (droit à l'oubli) 4. **Limitation** du traitement 5. **Portabilité** (récupérer vos données au format standard) 6. **Opposition** au traitement 7. **Retrait de consentement** à tout moment, sans effet rétroactif **Délai de réponse :** 30 jours à compter de votre demande. ## 5. Comment exercer vos droits ? Envoyez votre demande par email à : **info@marca-france.com** En objet : « Demande RGPD — [Accès / Rectification / Effacement / etc.] » Fournissez : - Votre nom et prénom - Votre adresse email - La nature de votre demande - Un justificatif d'identité (copie pièce d'identité) Nous traiterons votre demande dans les 30 jours. ## 6. Sécurité de vos données Nous mettons en place des mesures de sécurité : - Chiffrement HTTPS pour tous les transferts - Accès limité aux données (équipe interne uniquement) - Authentification sécurisée (mots de passe hachés) - Shopify SOC 2 Type II (certification) Cependant, aucune transmission internet n'est 100 % sécurisée. ## 7. Modifications de cette politique Nous pouvons modifier cette politique. Les modifications seront publiées sur cette page avec une nouvelle date de mise à jour. ## 8. Contact et réclamations CNIL **Pour nous contacter :** MARCA ET CIE info@marca-france.com +33 (0)4 94 63 04 84 **Si vous estimez que vos droits ne sont pas respectés :** Vous avez le droit de saisir la CNIL : CNIL 3 Place de Fontenoy 75007 Paris, France Tél. : +33 (0)1 53 73 22 22 Site : www.cnil.fr Dépôt de plainte en ligne : www.cnil.fr/plaintes --- *Politique de Confidentialité reflétant les traitements réellement implémentés sur www.marca-france.com. Dernière mise à jour : septembre 2026.*