Politique de confidentialité

Quelles données nous collectons, pourquoi, et comment vous gardez le contrôle.

Dernière mise à jour : 14 mai 2026

Responsable du traitement

Données que nous collectons

Données fournies par vous : nom, prénom, adresse postale, adresse email, numéro de téléphone, informations de paiement (traitées par notre prestataire de paiement, jamais stockées par Pellmaro).

Données collectées automatiquement : adresse IP, type de navigateur, pages visitées, durée de visite, source de trafic, identifiants de cookies.

Données de communication : contenu de vos emails, messages et appels avec notre service client.

Pourquoi nous utilisons ces données (base légale)

Exécution du contrat (RGPD art. 6.1.b) : traiter et livrer vos commandes, gérer les retours, vous tenir informé(e) du statut de votre colis.

Obligation légale (RGPD art. 6.1.c) : conserver les factures et données comptables (10 ans), respecter les obligations fiscales.

Intérêt légitime (RGPD art. 6.1.f) : prévenir la fraude, améliorer le site, mesurer l'audience de manière agrégée.

Consentement (RGPD art. 6.1.a) : envoi de la newsletter, cookies non essentiels, publicité personnalisée. Vous pouvez retirer votre consentement à tout moment.

Durée de conservation

Données de commande et de facturation : 10 ans (obligation comptable française).
Données de compte client : tant que votre compte est actif, supprimé sur demande.
Données de navigation et cookies : 13 mois maximum.
Données prospects (newsletter) : 3 ans à compter du dernier contact.

Avec qui nous partageons vos données

Nous ne vendons jamais vos données. Nous les partageons uniquement avec des prestataires nécessaires à l'exécution de votre commande :

• Shopify Inc. — hébergement de la boutique
• Shopify Payments / Stripe / PayPal — traitement des paiements
• Transporteurs (Colissimo, Mondial Relay, DPD, UPS, etc.) — livraison
• Outils d'emailing (Klaviyo / Brevo) — confirmations et newsletter
• Outils d'analyse (Google Analytics, Meta) — uniquement après consentement aux cookies

Tous ces prestataires sont engagés contractuellement à respecter la confidentialité et la sécurité de vos données.

Transferts hors UE

Certains prestataires (Shopify, Google, Meta) peuvent traiter des données hors de l'Union Européenne. Dans ce cas, ces transferts sont encadrés par les clauses contractuelles types validées par la Commission Européenne ou par des décisions d'adéquation (notamment le Data Privacy Framework pour les États-Unis).

Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité
• Droit d'opposition
• Droit de retirer votre consentement à tout moment
• Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr)

Pour exercer ces droits, écrivez-nous à contact@pellmaro.co. Nous répondons sous 30 jours maximum.

Droits spécifiques (Californie — CCPA / CPRA)

Si vous résidez en Californie, vous disposez en plus du droit de savoir quelles catégories de données nous collectons à votre sujet, du droit de demander leur suppression, du droit de refuser la « vente » ou le « partage » de vos données, et du droit à la non-discrimination en cas d'exercice de ces droits. Pour exercer ces droits, contactez-nous à contact@pellmaro.co avec la mention « Demande CCPA ».

Sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables (chiffrement TLS, accès restreints, hébergement certifié) pour protéger vos données. Aucune méthode de transmission n'étant parfaitement sûre à 100 %, nous ne pouvons garantir une sécurité absolue, mais nous nous engageons à vous notifier sous 72 heures en cas de violation susceptible d'engendrer un risque pour vos droits.