Politique de confidentialité

Version en vigueur au 7 août 2026

Article 1 : Principes généraux de collecte et de traitement des données

Conformément à l'article 5 du Règlement européen 2016/679 (RGPD), la collecte et le traitement des données des utilisateurs du site respectent les principes suivants :

licéité, loyauté et transparence : les données ne sont collectées et traitées qu'avec une base légale et une information de l'utilisateur ;
finalités limitées : le traitement répond à des objectifs déterminés ;
minimisation : seules les données nécessaires sont collectées ;
conservation limitée dans le temps ;
intégrité et confidentialité des données collectées et traitées.

Article 2 : Données collectées et finalités

A. Données collectées et mode de collecte

Dans le cadre de l'utilisation du site et de l'achat de produits, les données collectées sont : nom, prénom, adresse postale, adresse électronique, numéro de téléphone et, le cas échéant, date de naissance. Ces données sont collectées lorsque l'utilisateur remplit les champs correspondants (création de compte, passation de commande, formulaire de contact).

Les données de paiement (numéro de carte bancaire) sont saisies directement auprès du prestataire de paiement (Stripe et, le cas échéant, PayPal) et ne sont ni collectées ni conservées par POPADDICT FRANCE.

B. Finalités et bases juridiques

gestion des commandes, des livraisons et du service client : exécution du contrat ;
facturation et obligations comptables : obligation légale ;
envoi de communications commerciales : consentement de l'utilisateur ;
amélioration du site et mesure d'audience : consentement ou intérêt légitime.

C. Destinataires et sous-traitants

Les données peuvent être transmises, dans la stricte limite des finalités ci-dessus, aux prestataires suivants : la plateforme d'hébergement et de vente Shopify, les prestataires de paiement (Stripe, PayPal) et les transporteurs en charge de la livraison. Ces prestataires sont tenus à un engagement de confidentialité et n'agissent que sur instruction du responsable du traitement.

D. Hébergement et transferts hors Union européenne

Le site est hébergé via la plateforme Shopify. Certains prestataires (dont Shopify) peuvent être amenés à traiter des données en dehors de l'Union européenne ; dans ce cas, ces transferts sont encadrés par des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne.

Article 3 : Durées de conservation

données de compte client : pendant la durée de la relation, puis jusqu'à trois ans après le dernier contact ;
données de commande et pièces comptables (factures) : dix ans au titre des obligations légales ;
données de prospection commerciale : trois ans à compter du dernier contact ou jusqu'au retrait du consentement ;
cookies et traceurs : selon les durées indiquées dans le module de gestion des cookies, dans la limite de treize mois.

Article 4 : Responsable du traitement

Le responsable du traitement est la société POPADDICT FRANCE, 60 rue de la Jonquière, 75017 Paris, représentée par son représentant légal, joignable à l'adresse arthur@sofyan.com. Le responsable du traitement s'engage à protéger les données collectées, à ne les transmettre à des tiers que dans le respect des finalités annoncées et à informer l'utilisateur en cas d'atteinte à la sécurité de ses données.

Article 5 : Droits de l'utilisateur

Conformément à la réglementation, l'utilisateur dispose des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de ses données, ainsi que du droit de définir des directives relatives à leur sort après son décès. Pour exercer ces droits, l'utilisateur communique ses nom, prénom et adresse électronique au responsable du traitement, qui répond dans un délai maximum de trente jours.

L'utilisateur peut à tout moment retirer son consentement pour les traitements qui en dépendent. S'il estime qu'il est porté atteinte à ses droits, il peut saisir la CNIL (www.cnil.fr) ou tout juge compétent.

Données des personnes mineures : conformément à l'article 8 du RGPD, seuls les mineurs âgés de 15 ans ou plus peuvent consentir au traitement de leurs données ; en deçà, l'accord d'un représentant légal est requis.

Article 6 : Cookies

Le site utilise des cookies pour assurer son fonctionnement, améliorer l'expérience utilisateur et, le cas échéant, mesurer l'audience ou proposer des contenus adaptés. Les cookies non strictement nécessaires ne sont déposés qu'après recueil du consentement de l'utilisateur, qui peut être retiré à tout moment via le module de gestion des cookies ou les paramètres du navigateur.

Article 7 : Modification de la politique de confidentialité

L'éditeur du site se réserve le droit de modifier la présente politique afin de garantir sa conformité avec le droit en vigueur. L'utilisateur est invité à la consulter régulièrement. La présente version date du 7 août 2026.