Vos choix de confidentialité
Popeye’s Passion utilise un stockage essentiel pour la boutique. Avec votre consentement, ObsidianCorps mesure les visites avec Umami en Allemagne, sans cookies analytiques. Vous pouvez accepter, refuser ou choisir ci-dessous, sans effet sur vos achats. Retirez votre consentement à tout moment depuis le pied de page.
Confidentialité et stockageVotre vie privée compte
Dernière mise à jour : 29 septembre 2026
Cette politique de confidentialité explique quelles informations nous collectons, comment nous les utilisons et vos droits concernant vos données personnelles.
Nous suivons les principes de protection de la vie privée dès la conception et ne collectons que les données nécessaires pour fournir nos services.
Cette politique s’applique à notre boutique en ligne et aux services associés (y compris la prise de rendez-vous), sauf mention contraire.
Responsable du traitement
Le responsable du traitement des données personnelles via ce site est Popeye's Passion. Vous pouvez nous contacter à info@popeyespassion.com.
Informations que nous collectons
- Informations de compte (nom, e-mail, mot de passe)
- Données de commande et informations de transaction (par exemple articles achetés, adresse de livraison, mode de livraison et de paiement choisi, statut de paiement)
- Les données techniques et journaux d’accès servent à exploiter et sécuriser le site. Après activation et uniquement avec votre consentement, Umami traite les grandes catégories de pages publiques, heures de visite, langue du site, type de navigateur/appareil et pays, région et ville approximatifs. Le serveur reçoit votre adresse IP et votre agent utilisateur et dérive des identifiants pseudonymes de session et de visite ; l’adresse IP brute n’est pas stockée dans les tables analytiques. Les noms de produits, recherches, URL de référence, paramètres, fragments, identifiants clients et pages de compte, panier, commande et paiement sont exclus. Aucun enregistrement de session, carte de chaleur, profil publicitaire ou décision automatisée n’est utilisé.
- Communications que vous envoyez au support (par exemple via le formulaire de contact ou pour des questions liées aux rendez-vous)
- Préférences marketing (par exemple si vous acceptez de recevoir une newsletter ou des mises à jour)
Nous ne collectons pas intentionnellement de catégories particulières de données. Évitez de partager des informations sensibles dans les champs de texte libre.
Comment nous utilisons vos informations
- Pour fournir et améliorer nos services (y compris la boutique en ligne et la prise de rendez-vous)
- Pour traiter les commandes et les paiements, y compris la transmission des données de paiement nécessaires à notre prestataire de paiement Revolut pour exécuter la transaction
- Pour communiquer les mises à jour, les confirmations et le support (par exemple les confirmations de commande ou les réponses à vos demandes)
- Pour maintenir la sécurité, prévenir les abus, détecter la fraude et résoudre les incidents (par exemple via les journaux de serveur et d'accès)
- Avec consentement, mesurer les visites des grandes catégories de pages publiques afin d’améliorer la boutique. Cette analyse facultative est distincte des journaux de sécurité.
Bases légales du traitement (RGPD)
- Exécution d’un contrat (par exemple pour traiter votre commande ou fournir le support)
- Intérêt légitime (par exemple sécuriser et exploiter notre site)
- Consentement selon l’article 6(1)(a) du RGPD pour la mesure d’audience Umami facultative et, séparément, les communications marketing facultatives. Le refus n’affecte pas les achats. Le stockage nécessaire est limité aux services demandés ; les preuves de consentement répondent aux obligations des articles 5(2) et 7(1) du RGPD.
- Obligation légale (par exemple obligations comptables et fiscales)
Partage et divulgation
Nous ne vendons pas de données personnelles. Des prestataires assurent l’hébergement, la livraison, les paiements (dont Revolut) et les courriels. Le service Umami facultatif à analytics.obsidiancorps.com est exploité pour notre compte par ObsidianCorps en Allemagne. Ce traitement est encadré par un accord de sous-traitance conforme à l’article 28 du RGPD. L’accès est réservé au personnel autorisé de Popeye’s Passion, d’ObsidianCorps et de ses prestataires d’infrastructure contractuels. Aucune donnée analytique n’est transmise à des réseaux publicitaires.
Vos droits
- Accéder, mettre à jour ou supprimer vos informations
- Demander une copie (portabilité des données)
- S'opposer ou restreindre certains traitements
- Retirer le consentement le cas échéant
- Demander la correction de données inexactes ou incomplètes
- Demander la suppression de vos données (le cas échéant)
Contactez info@popeyespassion.com pour exercer vos droits. Une vérification d’identité peut être nécessaire. Vous pouvez déposer une réclamation auprès de la CNPD luxembourgeoise (cnpd.public.lu) ou d’une autre autorité compétente. Les statistiques pseudonymes peuvent ne pas être reliables à votre identité ; nous ne collectons pas de données supplémentaires uniquement pour vous identifier dans les analyses.
Durée de conservation
Les journaux d’accès de sécurité, y compris les adresses IP et les URL demandées, sont conservés 30 jours avec rotation et suppression quotidiennes. Ils servent à sécuriser le service et à diagnostiquer les incidents, séparément de la mesure d’audience facultative. Les données analytiques expirent après 180 jours et sont supprimées quotidiennement. Les preuves de consentement expirent après 400 jours et sont supprimées quotidiennement. Le choix du navigateur est valable 180 jours. Les sauvegardes expirent dans les 30 jours supplémentaires ; les mêmes suppressions sont appliquées après restauration avant remise en service. Les autres données sont conservées selon leur finalité et les obligations légales, comptables et fiscales applicables.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données. Toutefois, aucune transmission ou stockage n’est totalement sécurisé.
Transferts internationaux
Le service Umami et ses sauvegardes sont hébergés en Allemagne. Aucun transfert hors EEE n’est prévu pour cette analyse. Tout changement d’hébergement ou de sous-traitant introduisant un transfert vers un pays tiers nécessite une évaluation préalable, les garanties du chapitre V du RGPD et une information mise à jour. D’autres prestataires peuvent nécessiter de telles garanties dans le cadre de leurs services.
Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité. La version la plus récente sera publiée sur cette page.
Contact
Pour les demandes relatives à la confidentialité, contactez : info@popeyespassion.com
