01Responsable du traitement
- Tachimi — Hugo Talbot, entrepreneur individuel
- SIRET : [SIRET-À-COMPLÉTER]
- Adresse : Aix-en-Provence, France
- Contact : [email protected]
02Données collectées
Nous collectons les catégories de données suivantes :
- Identité : nom, prénom (à la commande).
- Coordonnées : email, téléphone (optionnel), adresse de livraison.
- Données de commande : produits, montants, historique d'achat.
- Données techniques : adresse IP, navigateur, appareil.
- Comportement de navigation : pages vues, événements (PostHog, Meta, TikTok), sous réserve de votre consentement explicite.
03Finalités du traitement
- Traitement et exécution des commandes (livraison, facturation, SAV).
- Communication marketing par email, sous réserve de consentement (newsletter, codes promotionnels).
- Mesure d'audience anonyme et amélioration du site, sous réserve de consentement.
- Publicité ciblée Meta / TikTok, sous réserve de consentement.
- Lutte contre la fraude et la sécurité du site.
- Respect des obligations légales et comptables.
04Base légale
- Exécution du contrat (article 6.1.b du RGPD) pour le traitement des commandes.
- Consentement (article 6.1.a) pour le marketing, les cookies non-essentiels et la publicité ciblée.
- Obligation légale (article 6.1.c) pour la conservation des factures (10 ans).
- Intérêt légitime (article 6.1.f) pour la lutte contre la fraude et la sécurité.
05Destinataires des données
Vos données sont transmises uniquement aux prestataires nécessaires à l'exécution de la commande :
- Stripe (Irlande) — paiement et facturation.
- Sendcloud (Pays-Bas) — expédition France.
- CJ Dropshipping (Allemagne) — expédition UE.
- Klaviyo (États-Unis, clauses contractuelles types) — communication email transactionnelle et marketing.
- PostHog (Union européenne, instance Francfort) — mesure d'audience.
- Meta Platforms / TikTok — publicité ciblée, uniquement avec consentement.
- Contabo (Allemagne) — hébergement.
- Supabase (UE) — base de données.
06Durée de conservation
- Données de commande / factures : 10 ans (obligation comptable URSSAF).
- Données marketing : 3 ans à compter du dernier contact actif.
- Cookies analytics / marketing : 13 mois maximum.
- Données de prospection (lead magnets) : 3 ans.
07Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès à vos données.
- Droit de rectification.
- Droit à l'effacement (« droit à l'oubli »).
- Droit à la portabilité dans un format structuré.
- Droit d'opposition au traitement.
- Droit à la limitation du traitement.
- Droit de retirer votre consentement à tout moment.
Pour exercer ces droits, contactez-nous à [email protected]. Nous répondons sous un délai maximum de 30 jours.
08Cookies
Nous utilisons des cookies regroupés en 4 catégories :
- Strictement nécessaires : panier, session, sécurité. Toujours actifs (intérêt légitime).
- Mesure d'audience : PostHog (statistiques anonymes). Soumis à consentement.
- Marketing : Meta Pixel, TikTok Pixel. Soumis à consentement.
- Personnalisation : Klaviyo (segmentation email). Soumis à consentement.
Vous pouvez modifier vos préférences à tout moment :
09Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l'altération, l'accès non autorisé ou la divulgation — TLS 1.3, chiffrement au repos, accès restreint au principe du moindre privilège.
10Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés :
- CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris cedex 07
- Site : cnil.fr