Politique de Confidentialité
Dernière mise à jour : septembre 2026
1. Collecte des données personnelles
Reste au frais collecte les données suivantes lors de vos commandes ou de votre navigation :
- Nom, prénom, adresse de livraison et de facturation
- Adresse e-mail et numéro de téléphone
- Informations de paiement (traitées de façon sécurisée par Shopify Payments)
- Données de navigation (cookies, adresse IP, pages visitées)
2. Utilisation des données
Vos données sont utilisées pour : traiter vos commandes et vous envoyer les confirmations et le suivi, assurer le service client et le traitement des retours, sécuriser le site et prévenir la fraude, mesurer l'audience et l'efficacité de nos campagnes, et vous envoyer des offres promotionnelles lorsque vous y avez consenti.
3. Cookies et pixels de suivi
Notre site utilise :
- Meta Pixel (ID : 1592162639580219) : mesure l'efficacité de nos publicités Facebook & Instagram.
- Google Analytics & Ads : analyse du trafic et mesure des campagnes Google.
- Cookies Shopify : bon fonctionnement du panier et compte client.
Les cookies et pixels publicitaires ne sont déposés qu'avec votre consentement. Vous pouvez modifier ou retirer ce choix à tout moment via le lien « Préférences en matière de cookies » du pied de page.
4. Partage des données
Nous ne vendons pas vos données à des courtiers en données. Vos données sont en revanche transmises à des tiers dans les cas suivants :
- Shopify, qui héberge la boutique et traite les commandes et les paiements pour notre compte.
- Nos transporteurs et nos fournisseurs partenaires, pour préparer et acheminer votre colis.
- Nos prestataires techniques (hébergement, stockage, mesure d'audience, service client), qui agissent sur nos instructions.
- Les plateformes publicitaires citées à la section 3, lorsque vous y avez consenti. Elles reçoivent des identifiants techniques liés à votre navigation et les traitent également pour leur propre compte, selon leurs propres politiques de confidentialité.
- Les autorités compétentes, lorsque la loi nous y oblige.
Le partage de données avec les plateformes publicitaires à des fins de publicité ciblée peut être qualifié de « vente » ou de « partage » au sens de certaines législations américaines. Vous pouvez vous y opposer depuis notre page Vos choix en matière de confidentialité.
5. Bases légales des traitements
Conformément à l'article 6 du RGPD, chaque traitement que nous mettons en œuvre repose sur une base légale déterminée. Le tableau ci-dessous associe chaque finalité à sa base légale.
| Finalité du traitement | Base légale (art. 6 RGPD) |
|---|---|
| Traitement, livraison et suivi de votre commande | Exécution du contrat |
| Facturation et respect de nos obligations comptables | Obligation légale |
| Service client, retours et réponse à vos demandes | Exécution du contrat, ou intérêt légitime lorsque la demande n'est pas liée à une commande |
| Envoi d'e-mails commerciaux et de la newsletter | Consentement, révocable à tout moment |
| Cookies et pixels de mesure d'audience et de publicité | Consentement |
| Prévention de la fraude et sécurité du site | Intérêt légitime |
Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, aussi simplement que vous l'avez donné : lien de désinscription en bas de chaque e-mail, ou lien « Préférences en matière de cookies » du pied de page. Ce retrait ne remet pas en cause les traitements déjà effectués. Lorsque le traitement repose sur notre intérêt légitime, vous disposez d'un droit d'opposition que vous pouvez exercer selon les modalités indiquées à la section 7.
6. Transferts hors Union européenne
Nos fournisseurs partenaires sont situés hors Union européenne. Les prestataires cités ci-dessus (Shopify, Meta et Google) sont également susceptibles de traiter vos données aux États-Unis ou dans d'autres pays situés hors Union européenne. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD, détaillées dans la politique de confidentialité de chacun de ces prestataires.
7. Vos droits (RGPD)
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez-nous via notre page contact.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès d'une autorité de contrôle. En France, il s'agit de la Commission nationale de l'informatique et des libertés (CNIL) :
- CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
- www.cnil.fr (réclamation en ligne possible)
8. Sécurité
Transactions sécurisées SSL (HTTPS). Paiements traités par Shopify Payments, certifié PCI DSS. Vos données bancaires ne sont jamais stockées par Reste au frais.
9. Durées de conservation
Nous ne conservons vos données que le temps nécessaire aux finalités décrites ci-dessus, puis nous les supprimons ou les archivons conformément à nos obligations légales.
| Catégorie de données | Durée de conservation |
|---|---|
| Données de commande et de livraison (identité, adresses, contenu de la commande) | 3 ans à compter de la fin de la relation commerciale |
| Factures et pièces comptables | 10 ans à compter de la clôture de l'exercice (article L123-22 du Code de commerce) |
| Échanges avec le service client, retours et réclamations | Le temps du traitement de la demande, puis avec le dossier de commande correspondant |
| Données de prospection et abonnement à la newsletter | 3 ans à compter de votre dernier contact avec nous |
| Preuve du consentement (cookies, newsletter) | Le temps nécessaire à en rapporter la preuve, puis suppression |
| Cookies et traceurs déposés sur votre terminal | Durée propre à chaque traceur, indiquée dans le bandeau de consentement et dans la politique de chaque prestataire |
| Données bancaires | Jamais conservées par Reste au frais (traitement par Shopify Payments) |
10. Contact
Contact : via notre page contact. L'identité complète du responsable de traitement figure dans nos Mentions légales.