Politique de confidentialité

Dernière mise à jour : 14 septembre 2026.

1. Qui est responsable

Le responsable du traitement est LE GOUAILLE Arthur, entrepreneur individuel exerçant sous le nom Optiloin, 214 rue du Général Leclerc, 95120 Ermont, France, contact@optiloin.fr.

2. Quelles données, pour quoi, sur quelle base

Commande et livraison : nom, adresse postale, email, téléphone, produits commandés, montant. Nécessaires à l'exécution du contrat de vente (base légale : contrat). Sans elles, nous ne pouvons pas livrer.

Paiement : les données de carte sont collectées et traitées directement par Shopify Payments (Shopify International Limited, Irlande, et ses prestataires). Nous ne les voyons jamais. Nous conservons uniquement le statut du paiement et les quatre derniers chiffres de la carte.

Service client : emails échangés, photos éventuelles d'un produit. Base légale : contrat et intérêt légitime (traiter votre demande).

Obligations légales : factures et pièces comptables conservées 10 ans (Code de commerce).

Mesure d'audience et publicité : avec votre consentement uniquement (bannière cookies), nous utilisons Google Analytics 4, Google Ads (mesure des conversions) et Microsoft Clarity (enregistrement anonymisé de la navigation). Base légale : consentement, que vous pouvez retirer à tout moment via le lien « Préférences cookies » en bas de page.

Emails marketing : uniquement si vous avez coché la case correspondante. Désinscription par le lien présent dans chaque email.

3. Avec qui nous partageons vos données

Shopify (hébergement de la boutique, paiement, emails transactionnels) : Shopify International Limited, Irlande ; données hébergées dans l'Union européenne et en Amérique du Nord dans le cadre des garanties prévues par le RGPD (clauses contractuelles types et, pour les États-Unis, cadre de protection des données UE–États-Unis).

Nos fournisseurs et transporteurs : pour expédier votre commande, votre nom, votre adresse de livraison, votre téléphone (pour le transporteur) et le contenu de la commande sont transmis au fournisseur qui prépare le colis. Nos fournisseurs sont situés en Chine ; ce transfert hors de l'Union européenne est nécessaire à l'exécution du contrat que vous avez conclu (article 49.1.b du RGPD). Nous transmettons uniquement ce qui est nécessaire à l'expédition, jamais votre email ni vos données de paiement, et nos fournisseurs s'engagent à n'utiliser ces données que pour préparer et expédier votre colis. Le transporteur (La Poste/Colissimo ou équivalent) reçoit les données nécessaires à la livraison.

Google et Microsoft : uniquement les données de navigation couvertes par votre consentement cookies.

Nous ne vendons ni ne louons vos données à personne.

4. Combien de temps

Données de commande : 3 ans après la dernière commande (relation commerciale), puis archivage des pièces comptables 10 ans. Données de service client : 3 ans après le dernier échange. Données de navigation : 13 mois maximum pour les cookies, 25 mois pour les données de mesure d'audience. Données marketing : jusqu'à désinscription, au plus 3 ans sans interaction.

5. Vos droits

Vous pouvez accéder à vos données, les rectifier, demander leur effacement, vous opposer à leur traitement, en demander la limitation ou la portabilité, retirer votre consentement à tout moment et définir des directives sur le sort de vos données après votre décès. Écrivez à contact@optiloin.fr, en joignant un justificatif d'identité si nous avons un doute sur l'auteur de la demande ; nous répondons sous un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

6. Cookies

À votre première visite, une bannière vous permet d'accepter ou de refuser les cookies non essentiels. Les cookies strictement nécessaires (panier, session, sécurité, préférences de consentement) ne peuvent pas être désactivés. Les cookies de mesure d'audience et publicitaires (Google Analytics 4, Google Ads, Microsoft Clarity) ne sont déposés qu'après votre accord. Vous pouvez modifier votre choix à tout moment via le lien « Préférences cookies » en bas de page.

7. Sécurité

Le site est servi en HTTPS. Les paiements sont traités par Shopify Payments, certifié PCI DSS. L'accès à l'administration de la boutique est protégé par une authentification à deux facteurs.