Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ ET COOKIES

Dernière mise à jour : 5 octobre 2026

La présente politique explique quelles données personnelles nous collectons lorsque vous utilisez le site laboutiquegdr.fr, passez commande, contactez notre service client ou achetez dans notre boutique, pourquoi nous les utilisons, avec qui nous les partageons, combien de temps nous les conservons et comment exercer vos droits.

1. QUI EST RESPONSABLE DE VOS DONNÉES ?

Le responsable du traitement est SARL LA BOUTIQUE, enseigne « La Boutique GDR », 38 B rue Michel Rédarès, 30240 Le Grau-du-Roi, RCS Nîmes 837 732 585.

Pour toute question relative à vos données ou pour exercer vos droits : serviceclient.lbgdr@gmail.com, ou par courrier à l’adresse ci-dessus. Nous n’avons pas désigné de délégué à la protection des données ; ces demandes sont traitées directement par la gérance.

2. QUELLES DONNÉES COLLECTONS-NOUS ?

• Identité et contact : civilité, nom, prénom, adresse e-mail, téléphone, adresses de livraison et de facturation, date de naissance si vous la renseignez.
• Compte client : identifiants de connexion (le mot de passe est chiffré et ne nous est jamais visible), historique des commandes, liste d’envies, points de fidélité et parrainage.
• Commande et paiement : articles, montants, mode de livraison, point relais choisi, statut de paiement. Nous ne recevons ni ne conservons vos numéros de carte bancaire : le paiement est traité directement par notre prestataire Stripe (et Klarna pour le paiement fractionné).
• Livraison et retours : numéros de suivi, informations transmises aux transporteurs, demandes de retour et motifs.
• Service client : contenu de vos messages, photographies envoyées pour un retour ou une réclamation, historique des échanges.
• Avis : avis et notes que vous publiez sur nos produits.
• Newsletter : adresse e-mail et date de votre consentement.
• Navigation : adresse IP, type d’appareil et de navigateur, pages consultées, et, si vous l’acceptez, données collectées par les cookies de mesure d’audience et de publicité (voir point 8).
• Achats en boutique : lorsque vous nous les communiquez, vos coordonnées sont enregistrées dans notre logiciel de caisse pour l’édition des tickets, les échanges et la fidélité.

3. POURQUOI ET SUR QUELLE BASE LÉGALE ?

• Gérer votre compte, vos commandes, paiements, livraisons, retours, remboursements et garanties : exécution du contrat.
• Répondre à vos demandes et réclamations : exécution du contrat ou mesures précontractuelles prises à votre demande.
• Tenir notre comptabilité, conserver les factures, répondre aux autorités : obligation légale.
• Prévenir la fraude au paiement et sécuriser le site : intérêt légitime de LA BOUTIQUE.
• Vous envoyer des offres par e-mail pour des produits similaires à ceux que vous avez achetés, ou un rappel de panier abandonné : intérêt légitime, vous pouvez vous y opposer à tout moment, gratuitement, par le lien de désinscription présent dans chaque e-mail.
• Newsletter et prospection par e-mail si vous n’êtes pas encore client : votre consentement.
• Mesure d’audience, publicité personnalisée et réseaux sociaux (cookies) : votre consentement, recueilli par le bandeau cookies.
• Publication de vos avis : votre consentement.

Aucune décision produisant des effets juridiques à votre égard n’est prise sur le seul fondement d’un traitement automatisé.

4. QUI A ACCÈS À VOS DONNÉES ?

Vos données sont accessibles aux seules personnes de La Boutique GDR qui en ont besoin pour traiter votre commande ou votre demande. Nous ne vendons pas vos données. Nous les communiquons uniquement aux prestataires nécessaires à notre activité, qui agissent pour notre compte ou, pour certains, en tant que responsables de leurs propres traitements :

• Hébergement du site : OVH SAS (France).
• Plateforme e-commerce : PrestaShop SA (France), pour certains services techniques liés au logiciel du site.
• Paiement : Stripe (paiement par carte, Link) et Klarna (paiement fractionné).
• Livraison et retours : Mondial Relay / InPost, La Poste – Colissimo, Chronopost.
• Envoi des e-mails transactionnels et marketing : Brevo (France).
• Logiciel de caisse en boutique : Hiboutik (France).
• Messagerie : Google (Gmail), pour la boîte du service client ; WhatsApp (Meta) uniquement si vous choisissez de nous écrire par ce canal.
• Mesure d’audience et publicité, si vous l’acceptez : Google (Analytics, Ads, Merchant Center, Tag Manager), Meta (Facebook, Instagram) et TikTok.
• Gestion du consentement aux cookies : CookieYes.
• Outils d’assistance : nous pouvons utiliser des outils logiciels, y compris d’intelligence artificielle, pour nous aider à rédiger nos réponses et à traiter les demandes du service client. Ces outils sont utilisés dans un cadre professionnel, uniquement pour les besoins du service, et nous veillons à n’y transmettre que les informations nécessaires.
• Notre expert-comptable, pour les données figurant sur les factures.

Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l’exige, ou au médiateur de la consommation si vous le saisissez.

5. TRANSFERTS HORS DE L’UNION EUROPÉENNE

Certains prestataires (notamment Google, Meta, Stripe et TikTok) peuvent traiter des données en dehors de l’Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d’adéquation de la Commission européenne (cadre de protection des données UE–États-Unis, pour les entreprises certifiées) ou clauses contractuelles types adoptées par la Commission européenne. Vous pouvez obtenir des informations sur ces garanties en nous écrivant.

6. COMBIEN DE TEMPS CONSERVONS-NOUS VOS DONNÉES ?

• Données clients (compte, commandes) : pendant toute la relation commerciale, puis 3 ans après votre dernier achat ou votre dernier contact, à des fins de prospection. Votre compte est supprimé sur simple demande.
• Factures et pièces comptables : 10 ans, comme l’impose le Code de commerce.
• Données nécessaires à la preuve d’un contrat ou à la gestion d’une garantie ou d’un litige : jusqu’à la fin des délais de prescription applicables, en archivage à accès restreint.
• Échanges avec le service client : 3 ans après la clôture de la demande.
• Prospects et abonnés à la newsletter non clients : 3 ans après le dernier contact de votre part (clic, réponse), ou jusqu’à votre désinscription.
• Paniers non finalisés : quelques mois au plus.
• Cookies et traceurs : 13 mois au maximum ; votre choix (acceptation ou refus) est conservé 6 mois, puis vous est de nouveau demandé.
• Données de carte bancaire : non conservées par La Boutique GDR ; elles sont gérées par Stripe selon ses propres règles.

7. VOS DROITS

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition (notamment, à tout moment et sans justification, à la prospection) et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.

Pour les exercer :

• une fois connecté à votre compte, sur la page Mes données personnelles, pour télécharger une copie de vos données ; vos informations se modifient dans « Mon compte > Informations » ;
• par e-mail à serviceclient.lbgdr@gmail.com, de préférence depuis l’adresse liée à votre compte ;
• par courrier à SARL LA BOUTIQUE, 38 B rue Michel Rédarès, 30240 Le Grau-du-Roi.

Nous répondons dans un délai d’un mois, prolongeable de deux mois si la demande est complexe ; nous vous en informerions. En cas de doute raisonnable sur votre identité, nous pouvons vous demander une information complémentaire permettant de vous identifier.

Pour ne plus recevoir nos e-mails promotionnels, utilisez simplement le lien de désinscription présent en bas de chacun d’eux. Pour ne pas être démarché par téléphone, vous pouvez aussi vous inscrire gratuitement sur la liste Bloctel (www.bloctel.gouv.fr).

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr – 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

8. COOKIES ET TRACEURS

Lors de votre visite, des cookies et autres traceurs peuvent être déposés sur votre appareil.

• Cookies strictement nécessaires (panier, connexion à votre compte, sécurité, mémorisation de vos choix de cookies) : ils ne nécessitent pas votre consentement.
• Cookies de mesure d’audience (Google Analytics) : ils ne sont déposés qu’avec votre accord.
• Cookies publicitaires et de réseaux sociaux (Google Ads, Meta, TikTok) : ils servent à mesurer l’efficacité de nos publicités et à vous présenter des publicités adaptées ; ils ne sont déposés qu’avec votre accord.

Lors de votre première visite, un bandeau vous permet d’accepter, de refuser ou de choisir les cookies par catégorie. Refuser est aussi simple qu’accepter et n’empêche pas de commander. Vous pouvez modifier votre choix à tout moment grâce au bouton de gestion des cookies présent en bas de chaque page, ou en supprimant les cookies depuis les réglages de votre navigateur.

9. SÉCURITÉ DE VOS DONNÉES

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : connexion chiffrée (HTTPS), mots de passe chiffrés, accès limités aux seules personnes habilitées, mises à jour de sécurité du site, paiement traité par un prestataire certifié.

Si un incident de sécurité touchant vos données survenait, nous le notifierions à la CNIL dans les 72 heures lorsque la loi l’exige et, si l’incident présente un risque élevé pour vos droits, nous vous en informerions directement et dans les meilleurs délais, en vous indiquant les mesures prises et les précautions à adopter.

10. MODIFICATION DE CETTE POLITIQUE

Cette politique peut évoluer, notamment en cas de nouveau prestataire ou de changement de la réglementation. La date de dernière mise à jour figure en haut de la page. En cas de modification importante, nous vous en informerons par un moyen approprié.