Politique de confidentialité

Dernière mise à jour : 1 janvier 2026

La présente Politique de Confidentialité décrit la manière dont Caalme (ci-après "Nous", "Le Site", ou "La Boutique") collecte, utilise et divulgue vos informations personnelles lorsque vous visitez le site ou effectuez un achat.

Cette politique prévaut sur toute autre communication en cas de contradiction. En accédant à nos Services, vous reconnaissez avoir lu et compris les modalités de traitement de vos données décrites ci-dessous.

Article 1. Identité du responsable du traitement

Les données personnelles sont collectées par :

Identité : Huina Paris (Entrepreneur Individuel / Micro-entreprise).
Enseigne commerciale : Caalme.
Siège social : 1 rue Roussel, 94210 Saint-Maur-des-Fossés, France
SIREN : 991 934 969.
Hébergeur du site : Shopify Inc., 151 rue O’Connor, Rez-de-chaussée, Ottawa, Ontario K2P 2L8, Canada.
Contact DPO : contact@caalme.fr.

Article 2. Collecte des données personnelles

Nous collectons les informations nécessaires pour vous fournir une expérience d'achat fluide et sécurisée.

2.1. Informations que vous nous transmettez directement

Lors d'un achat, d'une création de compte ou d'une demande de support :

Coordonnées : Nom, prénom, adresse de facturation, adresse de livraison, email, numéro de téléphone.
Informations de paiement : Détails de transaction (moyen de paiement, montant). Note importante : Nous n'avons jamais accès à vos numéros de carte bancaire complets. Ces données sont traitées de manière chiffrée par nos processeurs de paiement (Shopify Payments, PayPal, Apple Pay).
Communications : Le contenu de vos échanges avec notre service client.

2.2. Informations collectées automatiquement (Device Info)

Lorsque vous naviguez sur le site, Shopify collecte automatiquement certaines données techniques via des cookies et fichiers journaux pour assurer le fonctionnement de la boutique :

Données techniques : Version du navigateur web, adresse IP, fuseau horaire, informations sur les cookies installés sur votre appareil.
Données d'usage : Pages consultées, produits vus, termes de recherche, et la manière dont vous interagissez avec le site.

Article 3. Finalités de l'utilisation des données

Nous utilisons vos informations personnelles pour les raisons suivantes :

Exécution du Contrat (Commandes) : Pour traiter vos paiements, expédier vos commandes, gérer les retours/échanges et vous envoyer les confirmations et factures.
Relation Client : Pour communiquer avec vous concernant votre commande ou répondre à vos questions.
Sécurité et Prévention de la fraude : Pour surveiller les risques potentiels (via l'adresse IP) et sécuriser les transactions.
Amélioration des Services : Pour optimiser l'interface du site et l'expérience utilisateur (analytiques).
Marketing et Publicité (Avec consentement) :
- Pour vous envoyer des emails ou SMS marketing (newsletters, offres).
- Publicité comportementale : Nous utilisons vos informations pour vous proposer des publicités ciblées sur d'autres plateformes (Facebook, Instagram, Google) susceptibles de vous intéresser, basées sur votre historique de navigation et d'achat.

Article 4. Partage et divulgation des données

Nous ne vendons jamais vos données personnelles. Cependant, nous les partageons avec des tiers essentiels au fonctionnement de nos services :

Shopify : Notre boutique est hébergée par Shopify Inc. Vos données sont transférées et traitées par Shopify pour permettre la vente. Pour plus d'informations, consultez la Politique de confidentialité de Shopify.
Prestataires de services :
- Paiement : (Stripe, PayPal, Apple Pay) pour la validation bancaire.
- Logistique : (La Poste, Chronopost) pour la livraison.
- Marketing : Outils d'emailing et plateformes publicitaires (Meta, Google) pour gérer nos campagnes.
Obligations légales : Nous pouvons divulguer vos informations si la loi l'exige (assignation, mandat de perquisition) ou pour protéger nos droits.

Article 5. Transferts internationaux de données

Étant donné que notre hébergeur (Shopify) et certains de nos prestataires sont situés hors de l'Union Européenne (notamment au Canada et aux États-Unis), vos données personnelles peuvent être transférées, stockées et traitées dans ces pays.

Ces transferts sont encadrés par des mécanismes de protection reconnus :

Le Canada bénéficie d'une décision d'adéquation de la Commission Européenne (niveau de protection adéquat).
Pour les transferts vers les États-Unis ou d'autres pays, nous nous appuyons sur les Clauses Contractuelles Types (CCT) de la Commission Européenne garantissant un niveau de protection équivalent au RGPD.

Article 6. Vos droits (RGPD)

Si vous résidez dans l'Espace Économique Européen (EEE), vous disposez des droits suivants sur vos données :

Droit d'accès : Demander l'accès aux données que nous détenons sur vous.
Droit de rectification : Corriger des données inexactes.
Droit à l'effacement : Demander la suppression de vos données (sauf obligation légale de conservation type comptabilité).
Droit à la portabilité : Transférer vos données à un autre service.
Droit d'opposition : Refuser le traitement de vos données à des fins marketing.

Pour exercer ces droits : Contactez-nous par email à contact@caalme.fr. Si vous souhaitez exercer vos droits concernant les données traitées spécifiquement par Shopify, vous pouvez également consulter leur portail de confidentialité.

Article 7. Conservation des données

Commandes : Nous conservons les données de commande pendant 10 ans pour satisfaire aux obligations comptables et fiscales françaises.
Marketing : Nous conservons vos données jusqu'à ce que vous vous désinscriviez (lien "Se désabonner" en bas des emails).
Cookies : Durée de vie maximale de 13 mois.

Article 8. Cookies et traceurs

Nous utilisons des cookies :

Fonctionnels : Indispensables pour le panier et la connexion au compte.
Analytiques : Pour comprendre le trafic (Google Analytics, Shopify Analytics).
Publicitaires : Pour le retargeting.

Vous pouvez configurer votre navigateur pour refuser les cookies, mais cela pourrait altérer certaines fonctionnalités du site. Note : Notre site ne répond pas aux signaux "Do Not Track" des navigateurs, car il n'existe pas encore de standard industriel uniforme.

Article 9. Mineurs

Le Site n'est pas destiné aux personnes âgées de moins de 16 ans (âge de la majorité numérique en France). Nous ne collectons pas sciemment d'informations personnelles auprès des enfants. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des informations, veuillez nous contacter pour demander leur suppression.

Article 10. Modifications

Nous pouvons mettre à jour cette politique périodiquement pour refléter les changements de nos pratiques ou pour des raisons opérationnelles, juridiques ou réglementaires. La date de mise à jour en haut de page fait foi.