Dernière mise à jour : 17 octobre 2026.
Responsable du traitement
Lucas Chaffard, entrepreneur individuel exerçant sous le nom commercial Candy Scrub, 15 Rue de Jouy, 75004 Paris, France. Contact : lucaschaffard@outlook.fr.
Téléphone : 06 59 98 91 56.
Cette politique concerne votre navigation sur Candy Scrub, vos commandes et vos échanges avec notre service client.
Données et finalités
- Commande, paiement et livraison : identité, e-mail, téléphone lorsqu’il est demandé, adresses, produits, montants, statut du paiement et suivi. Base légale : exécution du contrat et démarches précontractuelles.
- Service client et retours : coordonnées, référence de commande, messages et justificatifs utiles. Base légale : contrat ou intérêt légitime à répondre aux demandes.
- Facturation et obligations légales : informations de transaction et de facturation. Base légale : obligations légales.
- Sécurité et prévention de la fraude : données techniques nécessaires, adresse IP et informations de transaction. Base légale : intérêt légitime à sécuriser la boutique, dans le respect de vos droits.
- Newsletter Candy Club : adresse e-mail et choix d’abonnement. Base légale : consentement recueilli lors de l’inscription. Vous pouvez vous désinscrire depuis chaque message ou nous contacter.
- Mesure d’audience et publicité, lorsque des outils sont activés : données de navigation et identifiants techniques, soumis au consentement lorsque la réglementation l’exige.
Les informations obligatoires sont identifiées lors de leur collecte. Sans les données nécessaires à une commande, nous ne pouvons pas la traiter. Ne transmettez pas de numéro complet de carte bancaire ni de données de santé dans les formulaires.
Prestataires et destinataires
Seules les personnes et les prestataires qui en ont besoin pour leurs missions accèdent aux données pertinentes : Shopify pour la plateforme, prestataires de paiement, partenaires de préparation et d’expédition, dont CJdropshipping pour les commandes concernées, transporteurs et prestataires techniques. Les autorités peuvent recevoir des informations lorsque la loi l’impose. Candy Scrub n’utilise pas les coordonnées de livraison comme un consentement à la newsletter.
Shopify et transferts internationaux
Shopify fournit l’infrastructure de la boutique et traite certaines données pour ses propres finalités, notamment la sécurité et l’amélioration de ses services, selon sa politique de confidentialité. Ses informations et outils d’exercice des droits sont accessibles sur privacy.shopify.com.
La plateforme et les partenaires logistiques peuvent traiter des données en dehors de l’Espace économique européen, notamment au Canada, aux États-Unis ou en Chine selon le prestataire concerné. Ces transferts doivent bénéficier d’un fondement et de garanties conformes au RGPD, tels qu’une décision d’adéquation ou des clauses contractuelles types lorsque nécessaires. Contactez-nous pour demander les informations relatives aux destinataires et garanties applicables à votre commande.
Durées de conservation
Les données opérationnelles sont conservées pendant la durée nécessaire à la commande et au service après-vente. Les pièces comptables et factures sont archivées pendant 10 ans lorsqu’une obligation légale l’impose. Les éléments nécessaires à la preuve d’une transaction ou à la défense de droits sont conservés en accès restreint pendant les délais légaux applicables. Les données de prospection sont conservées au maximum trois ans après la fin de la relation commerciale, ou après le dernier contact actif pour un prospect, sauf retrait du consentement ou opposition avant cette échéance. Les données techniques sont conservées uniquement pendant une durée adaptée à leur finalité.
Cookies et choix
Des cookies permettent le panier, la session, le paiement et la sécurité. Les traceurs non essentiels soumis à consentement, notamment publicitaires, ne doivent être utilisés qu’après votre accord. Lorsqu’un gestionnaire de consentement est présenté sur la boutique, il permet d’accepter, de refuser ou de modifier les choix. Vous pouvez également supprimer les cookies dans votre navigateur ; cela peut affecter le fonctionnement du panier. La présente politique ne vaut pas consentement au dépôt de traceurs.
Vos droits
Selon les conditions du RGPD, vous disposez des droits d’accès, rectification, effacement, limitation, opposition et portabilité. Vous pouvez retirer un consentement à tout moment, sans effet rétroactif. Adressez votre demande à lucaschaffard@outlook.fr. Une vérification d’identité proportionnée peut être demandée en cas de doute raisonnable. Nous répondons en principe sous un mois ; une prolongation légale peut intervenir pour une demande complexe et vous est alors expliquée. Vous pouvez saisir la CNIL.
Sécurité et mise à jour
Nous limitons l’accès aux données aux besoins du service et utilisons les dispositifs de sécurité de la plateforme. Aucune transmission ne peut être garantie sans risque. Cette politique est mise à jour en cas d’évolution des traitements ; la date figure sur cette page.