Politique de confidentialité (RGPD)

Politique de confidentialité

Dernière mise à jour : 2 septembre 2026

CASA CECILIA exploite cette boutique et ce site internet, ainsi que les informations, contenus, fonctionnalités, outils, produits et services associés, afin de vous proposer une expérience d’achat soignée (les « Services »). CASA CECILIA utilise Shopify, qui nous permet de vous fournir ces Services.

La présente politique explique comment nous recueillons, utilisons et partageons vos données personnelles lorsque vous consultez les Services, les utilisez, effectuez un achat ou une autre transaction, ou communiquez avec nous. En cas de contradiction entre nos conditions générales et la présente politique, cette politique prévaut pour la collecte, le traitement et la divulgation de vos données personnelles.

Nous vous invitons à lire attentivement cette politique. En utilisant les Services, vous reconnaissez en avoir pris connaissance et comprendre la manière dont vos données sont collectées, utilisées et partagées comme décrit ici.

Définitions

Dans la présente politique :

« Compte » désigne le compte créé pour vous permettre d’accéder à nos Services ou à certaines de leurs fonctionnalités.
« Société », « nous », « notre » ou « nos » désigne CASA CECILIA. Pour l’application du RGPD, CASA CECILIA est le responsable du traitement.
« Pays » désigne la France.
« Cookies » désigne les petits fichiers déposés sur votre ordinateur, votre téléphone ou tout autre appareil par un site internet, notamment pour enregistrer certaines informations de navigation.
« Responsable du traitement » désigne la personne morale qui détermine seule ou avec d’autres les finalités et les moyens du traitement des données personnelles.
« Appareil » désigne tout appareil permettant d’accéder aux Services, comme un ordinateur, un téléphone ou une tablette.
« Données personnelles » désigne toute information se rapportant à une personne identifiée ou identifiable.
« Service » désigne le site internet et les services proposés par CASA CECILIA.
« Sous-traitant » désigne toute personne physique ou morale qui traite des données pour le compte de CASA CECILIA, notamment les prestataires qui facilitent ou analysent les Services.
« Données d’utilisation » désigne les données collectées automatiquement, notamment la durée de consultation d’une page.
« Site internet » désigne CASA CECILIA, accessible à l’adresse https://2kvjat-hm.myshopify.com.
« Vous » désigne la personne qui accède aux Services ou les utilise.

Les données personnelles que nous collectons ou traitons

Par « données personnelles », nous entendons les informations qui permettent de vous identifier ou qui peuvent raisonnablement être associées à vous ou à une autre personne. Les informations anonymisées, qui ne permettent pas de vous identifier, ne sont pas considérées comme des données personnelles.

Selon la manière dont vous utilisez les Services, votre lieu de résidence et la législation applicable, nous pouvons collecter ou traiter les catégories de données suivantes :

Coordonnées : nom, adresse, adresse de facturation, adresse de livraison, numéro de téléphone et adresse e-mail.
Informations financières : informations relatives au moyen de paiement, confirmation du paiement et détails de la transaction. Les données de carte sont généralement traitées par le prestataire de paiement.
Informations de compte : identifiant, mot de passe, préférences et paramètres.
Informations relatives aux commandes : produits consultés, ajoutés au panier ou achetés, ainsi que les retours, échanges, annulations et commandes passées.
Informations sur l’appareil : appareil, navigateur, connexion réseau, adresse IP et autres identifiants techniques.
Informations d’utilisation : manière et fréquence dont vous interagissez avec les Services.

Les sources de collecte

Nous pouvons recueillir vos données personnelles :

Directement auprès de vous, lorsque vous créez un compte, utilisez les Services, passez une commande ou nous contactez.
Automatiquement lors de l’utilisation des Services, notamment au moyen de votre appareil, des cookies et de technologies similaires.
Auprès de nos prestataires, lorsqu’ils collectent ou traitent des données pour notre compte.
Auprès de nos partenaires ou d’autres tiers, lorsque cela est nécessaire à la fourniture des Services.

Comment nous utilisons vos données personnelles

Selon votre utilisation des Services, nous pouvons utiliser vos données pour :

Fournir, personnaliser et améliorer les Services, traiter vos commandes, gérer votre compte et vous proposer des communications commerciales lorsque vous y avez consenti ou lorsque la loi l’autorise.
Assurer la sécurité et prévenir la fraude, authentifier votre compte, détecter les activités frauduleuses, illégales ou malveillantes et protéger nos Services.
Communiquer avec vous, répondre à vos demandes, assurer le service client et entretenir notre relation commerciale.
Respecter nos obligations légales, répondre aux demandes valides des autorités, résoudre des litiges et faire respecter nos conditions et politiques.

Bases légales des traitements

Nous nous appuyons sur les bases légales suivantes, selon la finalité du traitement et la législation applicable :

Exécution du contrat ou mesures précontractuelles : pour créer et gérer votre compte, traiter une commande, organiser le paiement et la livraison, gérer les retours et répondre aux demandes liées à votre commande.
Obligation légale : pour respecter nos obligations comptables, fiscales et autres obligations imposées par la loi.
Intérêt légitime : pour assurer la sécurité des Services, prévenir la fraude, répondre aux demandes, améliorer nos services et protéger nos droits, après mise en balance avec vos intérêts et libertés.
Consentement : pour les communications commerciales lorsque votre consentement est requis, ainsi que pour les cookies et technologies non nécessaires ou certaines opérations de personnalisation. Vous pouvez retirer votre consentement à tout moment.

Comment nous partageons vos données personnelles

Dans certaines circonstances et pour des finalités légitimes, nous pouvons partager vos données personnelles :

Avec Shopify et les prestataires qui interviennent pour notre compte, notamment pour la gestion informatique, le paiement, l’analyse, le service client, l’hébergement, la préparation et la livraison des commandes.
Avec nos partenaires commerciaux et marketing, lorsque cela est nécessaire et dans le respect de vos choix et de la législation applicable.
Lorsque vous nous le demandez ou y consentez, par exemple pour organiser la livraison ou utiliser une fonctionnalité proposée par un tiers.
Avec les sociétés de notre groupe, le cas échéant.
Lorsque cela est nécessaire dans le cadre d’une opération commerciale, pour respecter une obligation légale, faire valoir nos droits ou protéger CASA CECILIA, nos clients ou d’autres personnes.

Relation avec Shopify

Les Services sont hébergés par Shopify. Shopify collecte et traite certaines données personnelles relatives à votre accès et à votre utilisation des Services afin de fournir et d’améliorer ses services.

Nous traitons généralement vos données lorsque cela est nécessaire à l’exécution d’un contrat, par exemple pour traiter votre paiement et votre commande, ou lorsque nous avons un intérêt légitime à le faire, comme prévenir la fraude, répondre à vos demandes, améliorer nos services ou assurer leur sécurité.

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment en modifiant vos préférences ou en nous contactant. Pour en savoir plus sur l’utilisation des données par Shopify, consultez https://privacy.shopify.com/en.

Sites et liens de tiers

Les Services peuvent contenir des liens vers des sites ou plateformes exploités par des tiers. Nous vous invitons à consulter leurs politiques de confidentialité et de sécurité. Nous ne sommes pas responsables de leurs pratiques, de leur contenu ou de leurs mesures de sécurité.

Données des enfants

Les Services ne sont pas destinés aux enfants et nous ne collectons pas sciemment de données personnelles concernant des enfants n’ayant pas l’âge requis dans leur pays. Si vous êtes parent ou représentant légal et pensez qu’un enfant nous a transmis des données, contactez-nous afin que nous puissions examiner la demande.

Sécurité et durée de conservation

Aucune mesure de sécurité n’est parfaite et nous ne pouvons pas garantir une sécurité absolue. Nous vous recommandons de ne pas utiliser de moyens de communication non sécurisés pour transmettre des informations sensibles.

La durée de conservation dépend de différents facteurs, notamment de la nécessité de maintenir votre compte, de fournir les Services, de respecter nos obligations légales, de résoudre les litiges ou de faire appliquer nos accords et politiques.

Vos droits au titre du RGPD

CASA CECILIA respecte la confidentialité de vos données personnelles et vous permet d’exercer vos droits prévus par la législation applicable.

Vous pouvez notamment :

Demander l’accès à vos données personnelles. Vous pouvez demander une copie des données que nous détenons à votre sujet.
Demander l’accès à mes données

Saisissez votre adresse e-mail

Format d’e-mail attendu : exemple@domaine.fr
Demander la rectification de vos données. Vous pouvez demander la correction de données incomplètes ou inexactes.
Demander une rectification

Saisissez votre adresse e-mail

Format d’e-mail attendu : exemple@domaine.fr
Demander l’effacement de vos données. Vous pouvez demander la suppression de vos données lorsque les conditions légales sont réunies.
Demander l’effacement de mes données

Saisissez votre adresse e-mail

Format d’e-mail attendu : exemple@domaine.fr

Délai de réponse

Nous répondons à votre demande dans un délai d’un mois à compter de sa réception. Ce délai peut être prolongé de deux mois supplémentaires lorsque la demande est complexe ou lorsque plusieurs demandes sont reçues. Nous vous en informerons dans le délai initial d’un mois.

Vous pouvez exercer ces droits grâce aux formulaires ci-dessus ou en nous contactant à l’adresse indiquée ci-dessous. Nous pouvons vous demander de confirmer votre identité avant de traiter votre demande.

Réclamations

Si vous avez une question ou une réclamation concernant le traitement de vos données, contactez-nous d’abord. Vous pouvez également saisir la CNIL, l’autorité française de protection des données, si vous estimez que vos droits ne sont pas respectés.

Transferts internationaux

Vos données peuvent être transférées, stockées ou traitées en dehors de votre pays de résidence. Lorsque cela est nécessaire, nous mettons en place les garanties prévues par la réglementation applicable, notamment les clauses contractuelles types de la Commission européenne.

Modifications de cette politique

Nous pouvons modifier cette politique pour tenir compte de l’évolution de nos pratiques ou de nos obligations légales. La date de mise à jour figurera en haut de la page.